İnternet'e açılan kişisel ağ geçidiniz olan web tarayıcınız, kötü amaçlı web sitelerine karşı ilk savunma hattıdır. Eğer internet tarayıcınız güvenli değilse virüsler ve casus yazılımlar bilgisayarınıza bulaşabilir ve önemli verilerinize zarar verebilir.
iyi bir antivirüs yardımcı olsa da, hasarı düzeltmeye çalışmak yerine ilk etapta kötü amaçlı yazılımın girişini önlemek her zaman daha iyidir. Peki bu konuda tam olarak ne yapabilirsiniz? Tarayıcınızda herhangi bir güvenlik açığı olup olmadığını kontrol etmenin bir yolu var mı?
Bu soruları yanıtlamaya çalışalım.
Tarayıcı Güvenliği Daha Da Önemli mi?
İlk bakışta, Google Chrome'unuzun güvenliğini sağlayın veya Mozilla Firefox tarayıcısına sahip olma fikri tuhaf geliyor. Sonuçta hepimizin bilgisayarında antivirüs yazılımı var. Peki tarayıcı hakkında da endişelenmenin ne anlamı var?
Ancak bir antivirüs ancak bu kadar ileri gidebilir. Bu programlar, kötü amaçlı yazılımların ve virüslerin kaldırılması için uzmanlaşmıştır ancak dinamik çevrimiçi tehditlere karşı fazla bir şey yapamazlar. Bir web sayfasındaki kimlik avı veya kötü amaçlı komut dosyaları gibi şeyler, tarayıcının çözmesi gereken sorunlardır.
Bu tür tehditler genellikle kötü amaçlı eklentilerden veya ActiveX eklentilerinden kaynaklanmaktadır, ancak HTML5 ve SSL 'e geçiş bu güvenlik sorunlarının yaygınlığını büyük ölçüde azaltmıştır. Günümüzde çoğunlukla yanlış web sayfalarına izin vermekten veya güvenlik özellikleri zayıf, güncel olmayan bir tarayıcıya sahip olmaktan dolayı sorunlarla karşılaşıyorsunuz.
Tarayıcınızın Güvenliğini Test Edecek En İyi Siteler
Tarayıcınızı güvenlik açıklarına karşı kontrol etmenin en hızlı ve basit yolu, özel bir tarayıcı güvenlik testi kullanmaktır. Bu web uygulamaları, internet tarayıcınızın çevrimiçi tehditlerle başa çıkma yeteneğini doğrular ve göreve uygun her şey bulunursa tamam olur.
Qualys Tarayıcı Kontrolü
Muhtemelen en popüler tarayıcı güvenlik testi Qualys'in Tarayıcı Kontrolü aracıdır. Qualys, bilgi güvenliğiyle ilgilenen tanınmış bir şirkettir ve tarayıcı test aracı, tarayıcınızın güvenlik profilini kontrol etmenin harika bir yoludur.
Aracın iki sürümü vardır: tarayıcınıza yüklenmesi gereken bir eklenti ve kendi başına çalışabilen bir Javascript sürümü. Eklenti, tarayıcınızın güvenlik özelliklerine daha kapsamlı bir genel bakış sağladığından, özellikle Chrome ve Firefox için önerilen yoldur..
Opera, Safari veya Microsoft Internet Explorer kullanıcıları eklentinin çalışmasını biraz zor bulabilir ve Javascript testini kullanırken daha iyi şansa sahip olabilirler. Ancak göze çarpan güvenlik sorunlarını tespit etmek için yeterince iyidir.
CoverYourTracks – Eski adıyla Panopticlick
Tarayıcı güvenliği virüslerle mücadele etmekten daha fazlasıdır. Güvenli bir tarayıcı aynı zamanda kullanıcıyı mahremiyetlerine yapılan müdahalelerden de korur. Kötü amaçlı web sitelerinin çevrimiçi etkinliğinizi izlemesini engelleyerek IP adresinizi bilgisayar korsanlarından gizler.
(EFF) Electronic Frontier Foundation'ın aracı güvenliğin tam da bu yönüne odaklanmıştır. Daha önce Panopticlick olarak adlandırılan güvenlik testi, amacını daha iyi yansıtacak şekilde CoverYourTracks olarak yeniden adlandırıldı.
Temel olarak, kullanım şeklinizin bir takip şirketi tarafından takip edilmesinin ne kadar kolay olduğunu analiz etmek için tarayıcınızı test eder. Tarayıcı parmak izi alma günümüzde büyük bir endişe kaynağıdır ve tarayıcınızın bu gibi izleme girişimlerine karşı ne kadar savunmasız olduğunu kontrol edebilirsiniz.
SSL'im nasıl?
SSL (Güvenli Yuva Katmanı) günümüzde internet güvenliğinin önemli bir bileşeni haline geldi. Bir sunucu ile tarayıcınız arasındaki iletişimi şifreleyerek MITM (Ortadaki Adam) saldırılarını önler.
Diğer standartlar gibi SSL de periyodik güncellemelerden geçer. Her tarayıcı varsayılan olarak SSL'yi desteklese de sizin tarayıcınız en son sürümü çalıştırıyorum özelliğine sahip olmayabilir. SSL olmadan iletişimleriniz takip edilmeye veya ele geçirilmeye karşı savunmasızdır; bu da özellikle finansal işlemler gerçekleştirilirken kötü bir durumdur.
İşte bu test devreye giriyor. Tarayıcınızın SSL desteği açısından ne durumda olduğunu test etmek için bu web sitesini ziyaret etmeniz yeterli. Rapor, tarayıcınızın ek TLS özellikleriyle uyumluluğunun yanı sıra SSL sürümünüzü de listeler.
Sonlandırılmayan Testler
Tarayıcı güvenlik testlerini uzun süredir kullanıyorsanız kılavuzumuzda bahsetmediğimiz diğer popüler testlere aşina olabilirsiniz. PCFlank, TarayıcıScope ve ScanIT gibi tarayıcı testleri bir zamanlar iyi biliniyordu. Bu tarama araçlarının kullanımı ücretsizdi ve tarayıcı güvenliğini kontrol etmek için kapsamlı bir test paketi sağlıyordu.
Maalesef bu testler ya durduruldu ya da çevrimdışına alındı. Bu testlerden bazılarının hâlâ işe yaradığı iddia ediliyor ancak çalışan herhangi bir bağlantı bulamadığımız için bunların ölü olduğunu düşünmek yanlış olmaz..
Tarayıcınızın Güvenlik Politikasını Test Etmeli misiniz?
Önde gelen tarayıcıların çoğunun güncel tutulması, güvenlik endişelerinin çoğunu gidermeye yeterlidir. Tarayıcı güvenliği genellikle güncel olmayan sistemler ve kötü amaçlı eklentiler nedeniyle tehlikeye girer.
Yanlış yapılandırılmış bir güvenlik duvarı veya virüslü RSS beslemeleri bazen bilgisayarınızı saldırılara da açık hale getirebilir. Bu nedenle tarayıcınızı güvenlik açıklarına karşı test etmek çok önemlidir.
Bu test sonuçları, internet tarayıcınızın güvenliğiyle ilgili tüm sorunları ortaya çıkarabilir ve bunları, gerçek sorunlara yol açmadan önce düzeltmenize olanak tanır. Bu testler tamamen ücretsiz olduğundan denememek için hiçbir neden yok.
.