דפדפני אינטרנט הם החלון שלנו ל-World Wide Web, אבל בדומה לכל חלון, דפדפן הוא רחוב דו-סטרי. לפיכך, לא רק דפדפן אינטרנט מאפשר לנו לגשת לאינטרנט, אלא הוא גם מאפשר לגופים זדוניים להציץ לתוך המערכות שלנו.
לכן, אתה רוצה דפדפן אינטרנט מאובטח, כזה שמגן עליך מכל הישויות הזדוניות האורבות באינטרנט אבל איך אתה מוצא את הדפדפן המושלם, ובאיזה מהם אתה בוחר?
למה אתה צריך דפדפן מאובטח?
אנחנו יודעים שדפדפנים עוזרים לנו להתחבר לאינטרנט, אבל הדפדפנים התקדמו עם השנים. כעת הם מנסים להקל על חיינו על ידי אחסון סיסמאות, פרטי כרטיסי אשראי וכתובות כך שלא נצטרך לזכור אותם. אבל ישויות זדוניות יכולות לשים את ידיהן על המידע הזה אם הדפדפן בו אנו משתמשים אינו מאובטח מספיק.
בנוסף, אנו מחפשים דברים חסויים רבים באינטרנט, ואם הדפדפן בו אנו משתמשים אינו מאובטח, הוא עלול לדלוף את המידע האישי שלנו. באמצעות מידע זה, חברות פרסום יכולות ליצור פרופילים בודדים, אשר יכולים לשמש כדי לעקוב אחרינו באינטרנט ולהשפיע על ההחלטות שלנו. כמו כן, עם העלייה בכריית קריפטו, האקרים החלו לפרוס סקריפטים זדוניים לכריית מטבעות קריפטוגרפיים על ידי דפדפנים שמבצעים פעולות כריית קריפטו בדפדפנים שנפגעו.
כך שהיעדר דפדפן מאובטח עלול לסכן את הרגלי הגלישה, פרטי כרטיס האשראי, הסיסמאות וכוח החישוב של המעבד שלך. לאחר מכן ניתן להשתמש במידע זה לביצוע כריית קריפטו, התקפות בוטנט, נזקים כספיים, גניבת זהות והתקפות מדיה חברתית.
זה מראה בבירור שדפדפן מאובטח הוא צורך השעה, אבל מה הופך דפדפן לאבטח? ובכן, בואו נגלה.
מה הופך דפדפן לאבטח?
עכשיו כשאתה יודע על הבעיות שמגיעות עם דפדפן לא מאובטח, הנה כמה תכונות של דפדפן שיכולות להפוך אותם לאבטחים יותר. חפש אותם כדי לעזור לקבוע אם דפדפן אינטרנט יכול לעזור להגן עליך באינטרנט.
- ארגז חול: בדיוק כמו שארגז חול של ילד מונע מהחול להישפך, א ארגז חול של דפדפן מונע מקוד זדוני הפועל בדפדפן להשפיע על המערכת שלך.
- חסימת חלונות קופצים: אם אתה נמצא באתר מאובטח וחלון קופץ מופיע על המסך, אתה עשוי להניח שגם החלון הקופץ מאובטח. זה רחוק מהאמת, שכן לחיצה על חלונות קופצים עלולה להפנות משתמשים לאתרים זדוניים שעלולים להזיק למערכת שלך. לכן, חשוב שיהיה דפדפן שמנטרל חלונות קופצים ומונע מהמערכת שלך להידבק.
- חסימת כורה קריפטו: כריית מטבעות קריפטוגרפיים גוזלת הרבה כוח חישוב ואנרגיה. לכן, שחקנים זדוניים יוצרים סקריפטים כדי להשתמש במחשב של מישהו אחר כדי לכרות קריפטו - תוך שימוש במשאבי המערכת שלהם. אתה רוצה דפדפן שמונע מקוד כריית קריפטו זדוני לפעול על המערכת שלך.
- חסימת עוגיות/סקריפטים למעקב: אתרים רבים שבהם אתה מבקר באינטרנט מרוויחים על ידי הצגת פרסומות. כדי להפוך את הפרסומות הללו למפתות יותר, חברות פרסום גדולות עוקבות אחריך באינטרנט באמצעות סקריפטים למעקב, עוגיות ו טביעת אצבע בדפדפן. מעקב זה מאפשר לחברות טכנולוגיות פרסום לשלוח פרסומות ממוקדות בדרכך. לכן, אם אתה מסתכל על זה, חברות טכנולוגיה גדולות עוקבות אחריך כשאתה גולש באינטרנט ומסתכל על כל מה שאתה עושה באינטרנט. הגנת מעקב יכולה להגביל את יכולתם לעשות זאת.
- תוספים מאובטחים: הפונקציונליות של דפדפן אינה מוגבלת עוד על ידי הפונקציות שהוא מגיע איתן. הודות לתוספים, ניתן לשפר את הפונקציונליות של דפדפן. עם זאת, לא כל תוסף שנעשה עבור דפדפן בטוח. בחר דפדפן שבדק תוספים כדי שתדע באילו לסמוך.
- הפעלת HTTPS בכל מקום: דפדפנים משתמשים בפרוטוקול העברת היפרטקסט (HTTP) כדי להתחבר לאתר אינטרנט. כששוחרר, לפרוטוקול זה לא הייתה כל הצפנה - מה שמאפשר לישויות זדוניות להסתכל על הנתונים בין לקוח לאתר. HTTPS שינה הכל על ידי הוספת שכבת הצפנה לפרוטוקול, אך לא כל אתר באינטרנט תומך ב-HTTPS ומשתמש בפרוטוקולים ישנים יותר. דפדפנים מסוימים יכולים להזהיר אותך כאשר אתה עומד לגשת לאתר באמצעות HTTP או למנוע ממך לעשות זאת.
- חסימת JavaScript: אנחנו כבר לא חיים בעולם שבו האינטרנט הוא סטטי. באתרים רבים שאנו מבקרים בהם פועלים סרטונים, מודעות קופצות או אלמנטים אינטראקטיביים אחרים. כדי לאפשר זאת, דפדפני אינטרנט מריצים קוד ברקע באמצעות JavaScript. למרות שזה הופך את האינטרנט לאינטראקטיבי, זה גם מאפשר להאקרים להפעיל קוד זדוני בדפדפן שלך בזמן שאתה מבקר באתר. שימוש בדפדפן שאינו מאפשר ל-JavaScript לפעול כברירת מחדל מונע מגופים זדוניים להריץ קוד בדפדפן שיכול לגשת למידע האישי או למשאבי המערכת שלך.
- DNS דרך HTTPS: מערכת שמות הדומיין (DNS) שמתרגמת את כתובת האתר שאתה מקליד לאתר אינטרנט בפועל, כברירת מחדל, משתמשת בטקסט רגיל. בשל כך, תוקף או ספק שירותי האינטרנט שלך (ISP) יכולים להסתכל על כל האתרים שבהם אתה מבקר באמצעות תעבורת ה-DNS. כדי לפתור בעיה זו, אתה צריך דפדפן המשתמש ב-HTTPS לביצוע רזולוציית DNS ומגן על הזהות שלך באינטרנט.
האם הדפדפן שלך מאובטח מספיק?
בין אם זה Safari, Google Chrome, Opera, Edge או Firefox, אף דפדפן אינו מאובטח מטבעו. אבטחה קשורה לאדם המשתמש בדפדפן באותה מידה כמו בדפדפן עצמו. בנוסף, כל דפדפן בהגדרות ברירת המחדל שלו אינו מאובטח, מכיוון שהוא נועד להציע חווית משתמש טובה.
מסיבה זו, דפדפנים מאפשרים לאתרים להגדיר קובצי Cookie של צד שלישי או להפעיל JavaScript כברירת מחדל. כדי להפוך דפדפן לאבטח, עליך לשנות את הגדרות ברירת המחדל בדפדפנים שלו כדי להפוך אותו לאבטח. לעשות את אותו הדבר בדפדפנים שונים דורשת כוונון הגדרות שונות עבור הדפדפן שלך.
עם זאת, כל דפדפן שבו אתה משתמש מגיע עם הגדרות פרטיות שונות. גוגל כרום, למשל, תוכנן על ידי גוגל, ואיל הפרסומות רוצה לשים את ידו על כל הנתונים שלך. כתוצאה מכך, השימוש ב-Chrome תמיד יסכן את הפרטיות שלך.
להיפך, דפדפנים כמו Firefox, Tor, Safari ו-Brave בנויים מתוך מחשבה על פרטיות המשתמש, ושינוי ההגדרות בהם יכול להפוך אותם לאבטחים יותר - להגן עליך באינטרנט.
באיזה דפדפן כדאי להשתמש?
כשמדובר בדפדפנים, מידה אחת לא מתאימה לכולם. אם אתה חלק מהמערכת האקולוגית של אפל, השימוש בספארי הגיוני מכיוון שהוא משתלב עם המערכת האקולוגית. מצד שני, אם אתה משתמש Windows, אז השימוש ב-Edge, Firefox או Brave יכול להיות בטוח יותר בהשוואה ל Google Chrome מכיוון שדפדפנים אלו אינם מיועדים לאסוף נתוני משתמשים אלא מאפשרים להם להתחבר לאינטרנט בצורה מאובטחת.