domingo, 16 de agosto de 2015

As três melhores extensões de segurança e privacidade para navegar online

"Conheces teu inimigo" Sun Tzu - A Arte da Guerra

Se bem observarmos, no endpoint a maioria dos ataques vêm por web browsing.

Segundo Mark Schmidt (@MarkSchmidty), Líder de Suporte do Firefox, na Mozzila, os três melhores plugins para Firefox são:

Best Plugins
Privacy Badger, HTTPS Everywhere e uBlock Origin.

1) Privacy Badger

O Privacy Badger, um plugin da EFF, bloqueia o rastreamento feito por anunciantes e sites terceiros sem o consentimento do usuário final.
Diferente dos bloqueadores de propagandas tradicionais, o Privacy Badger tem um algoritmo que detecta rastreamentos, sem consentimentos e que não interfiram na navegação em caso de serem bloqueados e, de fato, impede o rastreamento dos hábitos dos usuários.

Privacy Badger para Firefox (ou Iceweasel):

- https://addons.mozilla.org/pt-br/firefox/addon/privacy-badger-firefox/

Privacy Badger para Chrome (ou Chromium):

- https://chrome.google.com/webstore/detail/privacy-badger/pkehgijcmpdhfbdbbnkijodmdjhbjlgp

2) uBlock Origin

uBlock é talvez, o mais eficiente anti-anúncios.
Em testes comparativos ganhou do ABP em termos de uso de memória e cpu. Altamente flexível e ainda possui opção que bloqueia o rastreio via WebRTC (que detectaria a origem real do internauta mesmo que estivesse usando uma VPN).

uBlock Origin

uBlock Origin para Firefox (Iceweasel):

https://addons.mozilla.org/en-US/firefox/addon/ublock-origin/?src=hp-dl-upandcoming

uBlock Origin para Chrome (Chromium):

https://chrome.google.com/webstore/detail/ublock-origin/cjpalhdlnbpafiamejdnhcphjbkeiagm

3) HTTPS Everywhere

Este outro poderoso plugin da EFF, ficou famoso por ser incluído por padrão no Tor Browser (Tor Project, Deep Web).

Ele basicamente habilita a encriptação web (ssl ou tls) caso o site possua suporte ao https.
Possui também uma base conhecida que detecta certificados inválidos ou maliciosos. Inclusive, essas consultas podem fornecer dados para o SSL Observatory que irá analisar novos certificados e atualizar suas listagens. Um detalhe importante é que tanto as consultas como as submissões de certificados (se habilitadas), utilizando o plugin no Firefox, podem ser feitas utilizando a Tor Network.
Permite também: bloquear qualquer acesso http, basta selecionar a opção.

https everywhere


Muito útil para evitar ataques de men-in-the-middle, sniffings, phishing entre outros além de dificultar a vigilância do que está sendo acessado pelos usuários por parte das corporações.

- HTTPS Everywhere para Firefox (Iceweasel):

- HTTPS Everywhere para Chrome (Chromium):




Para saber mais: