फ़ायरफ़ॉक्स ब्राउज़र में सुरक्षा जोड़ना

आज के इंटरनेट में, हम तेजी से वेब पेज से निकलने वाले विभिन्न खतरों का सामना कर रहे हैं। कमजोर प्लगइन्स, साइटों पर XSS, जावास्क्रिप्ट का उपयोग करके भेद्यता का शोषण, क्लिकजैकिंग - और यह जीवन की खुशियों की पूरी सूची नहीं है जो साइटों पर पाई जा सकती हैं।

यहां तक ​​कि अगर आपके पास लिनक्स या मैक ओएस एक्स है, तो आप पूरी तरह से शांत नहीं हो सकते हैं - इस मामले में सिर्फ ब्राउज़र से परे जाना नहीं होगा, लेकिन कुकीज़ या लोकलस्टोरेज दुर्भावनापूर्ण कोड निकाल सकते हैं। साथ ही, कंप्यूटर की शक्ति का उपयोग पूरी तरह से अनपेक्षित उद्देश्यों के लिए किया जा सकता है, पीड़ित के कंप्यूटर पर बिटकॉइन को खनन करने के लिए।

इसलिए आपको न केवल बाहर से, बल्कि अंदर से भी ब्राउज़र की सुरक्षा करने की आवश्यकता है। ऐसा करने के लिए, उपयुक्त एक्सटेंशन देखें, जो इस पोस्ट को समर्पित है। यह कुछ गोपनीयता मुद्दों को भी कवर करेगा ( लेकिन गुमनामी नहीं! ) ताकि आप ट्रैकिंग कंपनियों से खुद को बचा सकें।

उपयोगी एक्सटेंशन

NoScript

यह मुझे लगता है कि इस विस्तार के साथ शुरू करना आवश्यक है, क्योंकि यह मुझे लगता है कि प्रत्येक ब्राउज़र उपयोगकर्ता को आज इसकी आवश्यकता है - एडब्लॉक प्लस के बाद, बिल्कुल। यदि आप नाम को देखते हैं, तो यह स्पष्ट हो जाता है कि इस विस्तार का मुख्य कार्य जावास्क्रिप्ट को ब्लॉक करना है। और यह पूरी तरह से अपना काम करता है, और "अक्षम जावास्क्रिप्ट" सेटिंग्स में सिर्फ एक बटन की तुलना में बहुत अधिक सुविधाजनक है (विशेष रूप से यह देखते हुए कि यह बटन अब नवीनतम लोमड़ी संस्करणों में नहीं है)। साइट द्वारा अनुमति की संभावना है, सफेद और काले सूचियों को बनाए रखना, और किसी विशेष साइट के लिए अस्थायी समाधान के लिए समर्थन भी है।

हालांकि, संभावनाएं खत्म नहीं होती हैं - वह यह भी जानता है कि प्लगइन्स को ब्लॉक कैसे करें (कोई भी), पृष्ठों पर HTTPS को मजबूर करें, XSS हमलों और ClickJacking (ClearClick तकनीक का उपयोग करके, जो आपको खतरे का पता चलने पर एक तत्व का वास्तविक रूप देखने की अनुमति देता है) से बचाता है। दिलचस्प एबीईबी तकनीक का कार्यान्वयन भी है - वेब के लिए एक प्रकार का फ़ायरवॉल, जो आपको कुछ साइटों की पहुंच को दूसरों तक सीमित करने की अनुमति देता है।

NoScript वेबसाइट

एडब्लॉक प्लस

संभवतः सबसे प्रसिद्ध ब्राउज़र एक्सटेंशन। दरअसल, जिन लोगों ने इसे स्थापित किया है वे अब बिना किसी अवरोधक के ब्राउज़र का उपयोग नहीं कर सकते हैं - इंटरनेट इतना साफ और उज्ज्वल होता जा रहा है।

हालांकि, यह भी स्पष्ट नहीं है कि यह सुरक्षा के साथ कैसे मदद कर सकता है। इसका जवाब उनकी सदस्यता में है। वे पूरी तरह से अलग हो सकते हैं - वास्तव में विरोधी विज्ञापन (और इसके साथ बहुत से, यदि दुर्भावनापूर्ण नहीं है, तो बस जंक सामग्री काटा जाता है), विभिन्न आँकड़े साइटों द्वारा ट्रैकिंग से सुरक्षा (गोपनीयता यहां सुरक्षा के बजाय), मैलवेयर वितरण में देखे गए डोमेन को अवरुद्ध करना। और भी बहुत कुछ। मेरे द्वारा उपयोग किए जाने वाले ग्राहकी से - EasyList , RuAdlist , EasyP गोपनीयता , Fanboy मंत्रमुग्ध ट्रैकर्स और मैलवेयर डोमेन । यह ब्राउज़र को सुरक्षित बनाने में भी मदद करेगा।

एडब्लॉक प्लस वेबसाइट

RequestPolicy

अनुमति-द्वारा-साइट प्रबंधन के लिए एक और ऐड-ऑन बनाया गया। RequestPolicy आपको क्रॉस-साइट अनुरोधों को प्रबंधित करने की क्षमता देता है।

उदाहरण - साइट habrahabr.ru habrastorage.org से चित्र और mc.yandex.ru से एक स्क्रिप्ट का अनुरोध करता है । हबस्ट्रेज को सक्षम किया जा सकता है, और Yandex.Metrica को अवरुद्ध किया जा सकता है। इस प्रकार, यह ऐडऑन उपयोगकर्ता आँकड़े एकत्र करने वाली ट्रैकिंग साइटों से सुरक्षा करने में मदद करेगा।

वह निश्चित रूप से एक्सएसएस और किसी भी बकवास से बचाता है जो आपको पसंद नहीं है - जैसे सामाजिक नेटवर्क के बटन और विज्ञापन का हिस्सा। इस प्रकार, यह विस्तार बहुत अच्छी सुरक्षा प्रदान करता है, लेकिन इसमें एक महत्वपूर्ण माइनस है - इसके साथ सक्रिय बातचीत की आवश्यकता और मैनुअल चयन की अनुमति - यह वास्तव में बहुत अवरुद्ध हो जाएगा और साइट को देखने के लिए इसका एक महत्वपूर्ण हिस्सा आवश्यक हो सकता है। तो यह आप पर निर्भर है। वैसे, 1.0 संस्करण में (इसे विकसित किए जाने की स्थिति है), सदस्यता और ब्लैकलिस्ट मोड में उपयोग करने की क्षमता जोड़ी गई थी।

RequestPolicy वेबसाइट

कुकी राक्षस

उन एक्सटेंशनों में से एक, जिनके कार्यों, सामान्य रूप से, ब्राउज़र द्वारा कवर किए जाते हैं, लेकिन जिनके साथ यह बिना इसके बिना अतुलनीय रूप से अधिक सुविधाजनक है। कुकी दानव आपको अपनी कुकीज़ प्रबंधित करने की अनुमति देता है, केवल उन्हीं साइटों के लिए उन्हें अनुमति देता है जिनके लिए आपने इसे स्पष्ट रूप से सेट किया है। ब्राउज़र बंद होने तक या केवल तृतीय-पक्ष कुकीज़ को प्रतिबंधित करने तक कुकीज़ को संग्रहीत करने की अनुमति देना भी संभव है।

एक बहुत ही सुविधाजनक विस्तार, इसे व्यावहारिक रूप से इंटरैक्शन की आवश्यकता नहीं है, क्योंकि वास्तव में बहुत कम साइटें हैं जिन पर कुकीज़ वास्तव में आवश्यक हैं - मूल रूप से ये वे साइटें हैं जिन पर आप पंजीकृत हैं। सभी के लिए अत्यधिक अनुशंसित।

Addons.Mozilla.Org पर एक्सटेंशन पेज

हर जगह HTTPS

कुख्यात इलेक्ट्रॉनिक फ्रंटियर फंड से एक एक्सटेंशन, जो इसे समर्थन करने वाली साइटों पर HTTPS के उपयोग के लिए मजबूर करता है, लेकिन इसे मुख्य के रूप में सेट नहीं करता है। यह आपके ब्राउज़र को MITM हमलों से बचाने में मदद करता है, जिससे आपके प्रदाता द्वारा पृष्ठों पर किसी अविश्वसनीय नेटवर्क पर अपना पासवर्ड चुराने या विज्ञापनों को एम्बेड करने जैसे बुरे परिणाम हो सकते हैं।

एक्सटेंशन बहुत उपयोगी है, खासकर ऐसे मामलों में जहां आपको किसी कैफे या ट्रेन स्टेशन में कहीं वाई-फाई नेटवर्क से कनेक्ट करना पड़ता है, क्योंकि यह आपको https पते टाइप करने में या लिंक पर क्लिक करते समय गलती नहीं करने देता है। इसके अलावा, यदि संभव हो तो, वह पेज से सुरक्षित करने के लिए असुरक्षित अनुरोधों को फिर से लिखता है।

EFF एक्सटेंशन पेज

WOT - वेब ऑफ ट्रस्ट

एक एक्सटेंशन जो लिंक के पास समुदायों द्वारा स्थापित साइटों का विश्वास स्तर दिखाता है। एक "आईटी विशेषज्ञ के मित्र" के लिए डिज़ाइन किया गया - अर्थात, यह मेरे लिए बहुत आवश्यक नहीं हो सकता है, लेकिन मैंने इसे अपने सभी दोस्तों के लिए डाल दिया है, पहले से समझाया था कि आपको "लाल घेरे" वाले लिंक पर क्लिक करने की आवश्यकता नहीं है।

यह फ़िशिंग से बचाने में मदद करेगा, आंशिक रूप से मैलवेयर वाली साइटों से। वास्तव में, इसमें कई झूठी सकारात्मकताएं हैं और यह बिल्कुल मुफ्त होस्टिंग के उप-डोमेन का अनुभव नहीं करता है। लेकिन कभी-कभी इसे ज़्यादा करना बेहतर होता है न कि इसे ज़्यादा करना। गोपनीयता पर भी इसका नकारात्मक प्रभाव पड़ता है - यह सर्वर पर स्वयं के सत्यापन के लिए URL को निर्देशित करता है।

WOT वेबसाइट

RefControl और UaControl

HTTP हेडर रेफ़र (उस पृष्ठ का पता जहां से उपयोगकर्ता को साइट पर ले जाया गया था) और उपयोगकर्ता एजेंट (गैर-अद्वितीय ब्राउज़र पहचानकर्ता) को नियंत्रित करने के लिए डिज़ाइन किया गया ऐड-ऑन। वे आपको अन्य ब्राउज़र होने का नाटक करने की अनुमति देते हैं, या यहां तक ​​कि रोबोट को खोजते हैं, न कि आपको इसके बारे में साइट पर जानकारी भेजने के लिए, या इन क्षेत्रों में आप जो चाहते हैं उसे दर्ज करने के लिए। मैं एक समय में इंटरनेट पर सर्फिंग कर रहा हूं जिसमें एक यूजर एजेंट लिनक्स के लिए IE 10 ब्राउज़र के रूप में कॉन्फ़िगर किया गया है। दिलचस्प है, वेबमास्टर्स ऐसे लॉग पढ़ते हैं?

सिद्धांत रूप में, RefControl आपको साइटों को यह जानने से रोकता है कि आप किस खोज क्वेरी के लिए आए थे, विशेष रूप से यह देखते हुए कि इस क्षेत्र में Google कितना क्रैम करता है। खैर, UAControl - सभी समान आँकड़ों के संग्रह से बचने के लिए एक लोकप्रिय ब्राउज़र होने और "भीड़ में छिपने" का दिखावा करते हैं। वैसे, यहां नीचे उपयोगकर्ता को लिनक्स में बदलने के लिए सलाह दी गई थी (यदि आपके पास पहले से लिनक्स नहीं है), क्योंकि इसके लिए धन्यवाद, कुछ मैलवेयर आपको नहीं भेजे जाएंगे। अजीब, ज़ाहिर है, एक तरीका है, लेकिन ऐसी राय है।

AMO पर RefControl पेज
AMO पर UaControl पेज

निष्कर्ष

मुझे उम्मीद है कि आप अभी भी इस पोस्ट को पढ़ेंगे, और विस्तार के डेटा को डालने या न करने के लिए आपके ऊपर है, खासकर जब से मैंने पर्याप्त रूप से सब कुछ चित्रित किया है। अब हमारा ब्राउज़र अंदर से सुरक्षित है, लेकिन मैं बाद में लिख सकता हूं कि ऐपआर्मर का उपयोग करके इसे बाहर से कैसे सुरक्षित किया जाए।

पुनश्च: मैं प्रस्तुति शैली के लिए माफी चाहता हूं। यह हैबे पर मेरी पहली पोस्ट है, इसलिए मैं रचनात्मक आलोचना के लिए कहता हूं।