Перспективы делают Firefox более безопасным

Perspectives — это исследовательский проект по усовершенствованию аутентификации хоста в стиле SSH с помощью многопутевого сетевого зондирования, созданный исследователями факультета информатики Университета Карнеги-Меллона.

Название исследования, безусловно, звучит сложно для многих пользователей Интернета, но в основном это означает, что они создали метод безопасной аутентификации хостов путем получения информации с различных серверов и сравнения этих результатов с результатами веб-браузера.

Это практически исключает опасность атак типа «злоумышленник посередине», поскольку злоумышленник обычно не имеет возможности манипулировать трафиком независимых серверов, что, в свою очередь, означает, что Perspectives может предупреждать пользователей, если происходит атака типа «злоумышленник посередине». .

Перспективы

Лучше всего то, что исследовательская группа создала расширение Firefox, которое защищает пользовательские системы сразу после установки.

Расширение Firefox дает два преимущества по сравнению с его неиспользованием. Первое — это то, с чем пользователи, возможно, уже сталкивались: подключения к ненадежным веб-сайтам необходимо разрешать вручную, добавляя исключения. Это ручной процесс, который может сильно раздражать пользователя, особенно если рассматриваемый веб-сервер является доверенным.

Перспективы могут определять действительность сертификата и могут автоматически отменять требование об исключении вручную, если обнаруживают, что это действительный сертификат.

Кроме того, Perspectives предупреждает пользователя, если злоумышленнику удалось обманом заставить центр сертификации неправильно выдать сертификат.

Допустимый сайт отображает зеленый значок рядом с именем перспективы в строке состояния Firefox. Я еще не встречал фальшивых сайтов, но, полагаю, они отображаются как красный крест.

По умолчанию Perspectives реагирует только тогда, когда сертификат обнаруживает ошибку безопасности Firefox. Это можно изменить в параметрах для предоставления информации обо всех https-соединениях.

Обновить : Perspectives теперь доступен в официальном репозитории надстроек Mozilla Firefox. Он регулярно обновляется и получил несколько интересных функций.

Вы можете использовать значок, чтобы добавить сайты в белый список или сообщить об атаке. Также доступна опция принудительной проверки сертификата и представление временной шкалы, в котором отображается информация о сертификате с течением времени.

Вывод

Perspectives — отличное дополнение безопасности для веб-браузера Mozilla Firefox. Хотя на то, чтобы привыкнуть, нужно время, он значительно повышает безопасность, сравнивая фактический сертификат в браузере с сертификатами, полученными от других нотариусов.