WhiteHat Aviator
WhiteHat Security podjął decyzję w styczniu 2015 roku, aby uczynić przeglądarkę Aviator projektem open source, zaprzestając oficjalnych aktualizacji i wsparcia. Bazę kodu dla Aviatora można teraz znaleźć w publicznym repozytorium GitHub. Z powodu tej zmiany kierunku nie zalecamy już korzystania z tej przeglądarki, ponieważ nie można jej uznać za opcję bezpieczną.
Alternatywą może być Tora Browser.
WhiteHat Aviator to spersonalizowana przeglądarka zbudowana na bazie Chromium, rdzenia open source, wykorzystywanego również przez Google Chrome. Firma początkowo twierdziła, że pierwotnym celem przeglądarki było wykorzystanie jej wewnętrznie przez jej pracowników. Nie popełnij błędu, wiele dzisiejszych przeglądarek głównych zapewnia znaczny poziom bezpieczeństwa; Zasilany jeszcze bardziej, gdy jest zintegrowany z różnymi rozszerzeniami mającymi na celu ochronę Ciebie i Twoich danych. Jednak nie czując się całkowicie komfortowo z zabezpieczeniami popularnych opcji, WhiteHat wziął sprawy w swoje ręce i opracował Aviator.
Wygląd i wygląd mogą wydawać się bardzo znane użytkownikom Chrome, jednak różnice pod maską sprawiają, że WhiteHat Aviator jest atrakcyjny z punktu widzenia bezpieczeństwa. W tym artykule omówiono najważniejsze rozróżnienia między Aviatorem - dostępne na platformach Windows i Mac OS X - oraz wiele dzisiejszych przeglądarek głównych z perspektywy bezpieczeństwa, podając przykłady każdego z nich, a także, w razie potrzeby, modyfikacje powiązanych z nimi ustawień.
02 z 08Interwencja użytkownika wymagana do wykonania wtyczek
Wtyczki pełnią ważną rolę w przeglądaniu stron, umożliwiając przeglądarce wyświetlanie popularnych typów plików, takich jak PDF i przetwarzanie treści Java i Flash - między innymi. Podczas gdy w pewnych sytuacjach konieczne jest osiągnięcie pożądanego zachowania, wtyczki są rutynowo słabym punktem, jeśli chodzi o wykorzystywanie ich przez złośliwe oprogramowanie. Mogą być również wykorzystywane do celów śledzenia. Z tego powodu Aviator przyjmuje bardzo agresywną postawę, jeśli chodzi o te niezbędne, ale ryzykowne komponenty przeglądarki, domyślnie blokując je. Za każdym razem, gdy witryna próbuje uruchomić wtyczkę, wyświetli się powiadomienie takie jak na powyższym zrzucie ekranu. Jeśli chcesz zezwolić na uruchomienie tej wtyczki, po prostu kliknij powiadomienie.
Możesz także dodać pojedyncze strony do białej listy Aviatora, zapewniając, że jego wtyczki będą działały bez interwencji użytkownika. Przeglądarka umożliwia także wyłączenie pojedynczych wtyczek, takich jak Flash. Aby uzyskać dostęp do ustawień wtyczki Aviatora, wykonaj następujące kroki. Najpierw kliknij przycisk menu Aviator, znajdujący się w prawym górnym rogu głównego okna przeglądarki i reprezentowany przez trzy poziome linie. Po wyświetleniu menu rozwijanego kliknij opcję oznaczoną etykietą Ustawienia . Lotnik Ustawienia powinien być teraz wyświetlany w nowej karcie. U dołu tego ekranu kliknij ikonę Pokaż zaawansowane ustawienia … połączyć. Następnie przewiń w dół, aż znajdziesz lokalizację Prywatność sekcji i kliknij przycisk oznaczony etykietą Ustawienia zawartości… Lotnik Ustawienia zawartości interfejs powinien być teraz wyświetlany. Przewiń w dół, aż znajdziesz lokalizację Wtyczki sekcja, która zawiera konfigurowalne opcje opisane powyżej.
03 z 08Tryb obronny
Włączone domyślnie i oznaczone zielonym i białym CHRONIONY grafika wyświetlana po prawej stronie paska adresu przeglądarki, Tryb obronny jest pod wieloma względami podobny do trybu incognito w przeglądarce Chrome, przeglądania prywatnego w przeglądarce Firefox i przeglądania InPrivate w przeglądarce Internet Explorer. Ale gdzie Lotnik różni się w tym obszarze, to jest to Tryb obronny jest automatycznie aktywowany po uruchomieniu aplikacji. W większości innych przeglądarek użytkownik musi ręcznie włączyć tę funkcję.
Podczas surfowania w Internecie w Tryb obronny wszelkie prywatne dane przechowywane przez przeglądarkę na lokalnym dysku twardym są natychmiast usuwane przy każdym ponownym uruchomieniu programu Aviator. Obejmuje to historię przeglądania, pamięć podręczną, pliki cookie, informacje autouzupełniania, takie jak nazwa i adres, a także inne potencjalnie poufne składniki danych. Usunięcie tych elementów z urządzenia bez konieczności ręcznej interwencji użytkownika jest wygodnym udogodnieniem dla tych użytkowników, którzy troszczą się o prywatność i bezpieczeństwo, niezależnie od tego, czy znajdują się w zasięgu komputera fizycznego, czy też złośliwego oprogramowania zaprojektowanego w celu wykorzystania zapisanych danych logowania lub innych informacji autouzupełniania.
Tryb niezabezpieczony
Jak wspomniano powyżej, Tryb obronny jest domyślnie włączone. Bądź tak, jak może, są chwile, w których możesz chcieć te prywatne komponenty danych, które mają być przechowywane lokalnie, ponieważ w rzeczywistości służą one celowi i mogą poprawić komfort przeglądania w przyszłych sesjach. Aby uruchomić niechronioną sesję przeglądania, kliknij najpierw przycisk menu Aviator, znajdujący się w prawym górnym rogu i oznaczony trzema poziomymi liniami. Po wyświetleniu menu rozwijanego wybierz opcję oznaczoną etykietą Nowe okno niechronione . Zamiast tej opcji menu możesz także użyć następującego skrótu klawiaturowego: CTRL + SHIFT + U
Powinno zostać wyświetlone nowe okno Aviator. Zauważysz, że CHRONIONY obraz został teraz zastąpiony czerwonym i białym NIE CHRONIONY etykieta. Historia przeglądania, pamięć podręczna, pliki cookie, informacje autouzupełniania i inne prywatne dane przechowywane przez przeglądarkę na lokalnym dysku twardym podczas tej sesji nie zostaną usunięte po ponownym uruchomieniu.Można jednak ręcznie usunąć te komponenty danych, wykonując następujące czynności: Menu Aviator -> Narzędzia -> Wyczyść dane przeglądania …
Pamiętaj, że nigdy nie powinieneś używać Tryb niezabezpieczony podczas przeglądania sieci na współdzielonym lub publicznym komputerze.
04 z 08Kontrola połączenia
Prawdopodobnym zagrożeniem bezpieczeństwa, które poważnie traktują administratorzy sieci, ale często ignorowane przez ogół społeczeństwa online, jest hakowanie intranetowe za pośrednictwem przeglądarki internetowej. Jeśli twoje ustawienia bezpieczeństwa są niedbałe w tym konkretnym obszarze, złośliwa strona internetowa mogłaby wykorzystywać przeglądarkę do łączenia się z adresami IP innymi niż twoje w twojej wewnętrznej sieci. Jeśli sama konfiguracja sieci nie jest odporna na takie zachowanie, możliwość wykorzystania staje się rzeczywistością.
Lotnik Kontrola połączenia funkcjonalność domyślnie blokuje dostęp do wszystkich adresów IP w intranecie. Czasami może być konieczne zezwolenie na ten typ wewnętrznego przejścia, dzięki czemu ograniczenia przeglądarki będą mniejsze niż idealne. Jeśli znajdziesz się w takiej sytuacji, Kontrola połączenia pozwala edytować istniejące reguły lub tworzyć własne niestandardowe regulacje. Aviator umożliwia nawet ładowanie zablokowanych adresów URL w wybranej przeglądarce zewnętrznej, co widać na powyższym zrzucie ekranu.
Aby uzyskać dostęp do Kontrola połączenia interfejs, najpierw kliknij przycisk menu Aviator - znajduje się w prawym górnym rogu głównego okna przeglądarki i jest reprezentowany przez trzy poziome linie. Po wyświetleniu menu rozwijanego kliknij opcję oznaczoną etykietą Ustawienia . Lotnik Ustawienia powinien być teraz wyświetlany w nowej karcie. U dołu tego ekranu kliknij ikonę Pokaż zaawansowane ustawienia … połączyć. Następnie przewiń w dół, aż znajdziesz lokalizację Sieć sekcję i kliknij przycisk Kontrola połączenia przycisk.
05 08Rozszerzenie Disconnect
Wysoko cenione przez doświadczonych i zaawansowanych technologicznie media oraz w pakiecie z Aviatorem, rozszerzenie Disconnect aktywnie przeszukuje sieć w poszukiwaniu stron internetowych, które po cichu śledzą twoją aktywność internetową - tłumiąc ich żądania śledzenia na poziomie przeglądarki. Za każdym razem, gdy żądanie zostanie wykryte i zablokowane (lub dozwolone na białej liście), zostanie ono podzielone na kategorie i wyświetlone w wygodnym oknie wyskakującym; dostępne po naciśnięciu przycisku Disconnect znajdującego się po prawej stronie paska adresu Aviatora i pokazanego na powyższym zrzucie ekranu. To okno pozwala nie tylko wyświetlać te żądania w ich postaci, ale także umożliwia dodawanie / usuwanie poszczególnych witryn z białej listy rozszerzenia.
Oprócz blokowania znacznej liczby żądań śledzenia, Disconnect twierdzi również, że ładuje strony internetowe o 25% szybciej, eliminując przepustowość wykorzystywaną przez te żądania.
06 08Przesyłanie danych do Google
Jak wspomniano we wstępie do tego artykułu, Aviator został zbudowany na tym samym rdzeniu przeglądarki co Google Chrome. Jeden z bardziej popularnych zestawów funkcji w Chrome opiera się na zintegrowanych usługach sieciowych i usługach prognozowania, których funkcjonalność ma na celu poprawę ogólnej sesji przeglądania na wiele sposobów. Niektóre z nich obejmują automatyczne uzupełnianie wpisów wyszukiwania słów kluczowych i sugerowanie alternatywnych stron internetowych, gdy ta, do której próbujesz dotrzeć, jest niedostępna.
Aby te usługi działały zgodnie z oczekiwaniami, niektóre dane, w tym część historii przeglądania i zachowania online, należy przesłać na serwery Google. Chociaż szanse, że Google wykorzystuje te dane w sposób podstępny, są bardzo niewielkie, twórcy Aviatora preferują wyłączenie tych funkcji domyślnie - w przeciwieństwie do odwrotnych - w celu ochrony prywatności. Aby je włączyć w dowolnym momencie, wykonaj następujące kroki. Najpierw kliknij przycisk menu Aviator, znajdujący się w prawym górnym rogu głównego okna przeglądarki i reprezentowany przez trzy poziome linie. Po wyświetleniu menu rozwijanego kliknij opcję oznaczoną etykietą Ustawienia . Lotnik Ustawienia powinien być teraz wyświetlany w nowej karcie. U dołu tego ekranu kliknij ikonę Pokaż zaawansowane ustawienia … połączyć. Następnie przewiń w dół, aż znajdziesz lokalizację Prywatność Sekcja. Dwie pierwsze opcje w tej sekcji, wraz z polami wyboru, są oznaczone Użyj usługi internetowej i Użyj usługi przewidywania . Aby włączyć jedną lub obie te usługi, wystarczy umieścić znak obok każdego z nich, klikając puste pole wyboru.
Istnieją również dodatkowe dane, które Google Chrome, a także niektóre inne przeglądarki zbudowane na rdzeniu Chromium, domyślnie wysyłają do Google. Obejmuje to statystyki śledzenia wraz z danymi użytkownika dla tych, którzy zdecydują się korzystać z funkcji synchronizacji Chrome na wielu urządzeniach. Na wszelki wypadek Aviator wyklucza możliwość zalogowania się na konto Google i zatrzymuje przesyłanie danych o śledzeniu ruchu na zewnętrzne serwery. Po raz kolejny te konkretne ustawienia są zgodne z ideologią prywatności WhiteHat, w przeciwieństwie do ochrony przed złośliwymi, jak to jest zamierzeniem niektórych innych funkcji.
07 z 08Wycieki Referera
Po kliknięciu łącza do zewnętrznej witryny internetowej referer HTTP przekazuje dane nagłówka do serwera docelowego, który może zawierać adres URL strony internetowej, z której pochodzisz, wyszukiwane hasła użyte do znalezienia łącza w pierwszej kolejności, twoje IP adres, a także inne informacje, których nie chcesz udostępniać. Powszechnie nazywane wycieki refererów, przeniesienie tych informacji do domen innych niż aktualnie oglądane jest automatycznie blokowane przez Aviator - który wysyła tylko informacje o odnośniku HTTP do innych stron w tej samej domenie. Tego zachowania nie można zmodyfikować.
08 08Inne ustawienia prywatności i zabezpieczeń
Do tej pory przedstawiliśmy szereg funkcji związanych z prywatnością i bezpieczeństwem, które oferuje WhiteHat Aviator. O ile ten artykuł nie obejmuje całego zakresu przeglądarki, to jednak mówi o swoich głównych punktach sprzedaży. Poniżej znajduje się kilka dodatkowych ustawień zapewniających bezpieczne i bezpieczne przeglądanie.
Pliki cookie innych firm
Pliki cookie podmiotów zewnętrznych, tradycyjnie wykorzystywane przez reklamodawców, mogą śledzić zachowanie użytkownika w Internecie, a następnie wykorzystywać te dane do celów marketingowych i innych analiz wewnętrznych. Większość przeglądarek zapewnia możliwość zatrzymania stron internetowych przed upuszczeniem tych plików cookie na dysk twardy, jeśli tak zdecydujesz. Jednak Aviator domyślnie blokuje wszystkie pliki cookie stron trzecich. Jeśli chcesz włączyć te pliki cookie w niektórych lub wszystkich witrynach, wykonaj następujące czynności.
Najpierw kliknij przycisk menu Aviator, znajdujący się w prawym górnym rogu głównego okna przeglądarki i reprezentowany przez trzy poziome linie. Po wyświetleniu menu rozwijanego kliknij opcję oznaczoną etykietą Ustawienia . Lotnik Ustawienia powinien być teraz wyświetlany w nowej karcie. U dołu tego ekranu kliknij ikonę Pokaż zaawansowane ustawienia … połączyć. Następnie przewiń w dół, aż znajdziesz lokalizację Prywatność sekcji i kliknij przycisk oznaczony etykietą Ustawienia zawartości . Lotnik Ustawienia zawartości interfejs powinien być teraz wyświetlany. Zlokalizuj Ciasteczka sekcja, która zawiera różne ustawienia związane z zachowaniem plików cookie pierwszej i drugiej strony w przeglądarce.
Domyślna wyszukiwarka
Podczas opracowywania Aviatora wydaje się, że WhiteHat rozważał nawet najmniejsze szczegóły dotyczące prywatności. Domyślna wyszukiwarka przeglądarki nie była wyjątkiem. Zamiast iść z Google lub jednym z głównych konkurentów, takich jak Bing czy Yahoo, zdecydowali się na mniej znaną DuckDuckGo ze względu na napędzany przez społeczność silnik skupiony wokół mniejszej ilości reklam i - co być może ważniejsze - braku zachowania śledzenia.
Aby zmienić domyślną wyszukiwarkę Aviator na Google lub inną dobrze znaną opcję, wykonaj następujące kroki. Najpierw kliknij przycisk menu Aviator, znajdujący się w prawym górnym rogu głównego okna przeglądarki i reprezentowany przez trzy poziome linie. Po wyświetleniu menu rozwijanego kliknij opcję oznaczoną etykietą Ustawienia . Lotnik Ustawienia powinien być teraz wyświetlany w nowej karcie. Zlokalizuj Szukaj sekcji i kliknij przycisk oznaczony etykietą Zarządzaj wyszukiwarkami…
Nie śledzić
Mówiąc o śledzeniu … Technologia "Nie śledź", pobudzona przez wzrost monitorowania stron trzecich i towarzyszące mu zamieszanie ze strony społeczności internetowej, pozwala internautom na rezygnację z rejestrowania. Niestety, strony internetowe nie są wymagane do przestrzegania tego ustawienia, pozostawiając możliwość, że Twoje działania będą nadal śledzone, nawet jeśli zdecydujesz się na udział. Szanująca się liczba witryn obserwuje jednak znacznik nagłówka Do Not Track, co sprawia, że warto go włączyć, jeśli prywatność jest problemem.
Aviator domyślnie włącza ustawienie Nie śledź. Jeśli chcesz go wyłączyć, wykonaj następujące czynności. Najpierw kliknij przycisk menu Aviator, znajdujący się w prawym górnym rogu głównego okna przeglądarki i reprezentowany przez trzy poziome linie. Po wyświetleniu menu rozwijanego kliknij opcję oznaczoną etykietą Ustawienia . Lotnik Ustawienia powinien być teraz wyświetlany w nowej karcie. U dołu tego ekranu kliknij ikonę Pokaż zaawansowane ustawienia … połączyć. Następnie przewiń w dół, aż znajdziesz lokalizację Prywatność Sekcja. Na końcu usuń zaznaczenie towarzyszące Wyślij żądanie "Nie śledź" z ruchem przeglądania opcję, klikając raz.
