Компьютерные курсы.
Повышение квалификации.

Расширения для безопасности браузера

Интернет содержит много информации, которая ежедневно пополняется, актуализируется и случит средством общения миллионов пользователей. По мере развития интернета развиваются и технологии, которые могут принести вред вашему компьютеру - украсть данные или заразить его вирусом. В данной статье подробно рассмотрим основные опасности, подстерегающие в интернете, и проведем обзор программного обеспечения, которое может гарантировать безопасность в сети.

Чем опасен незащищенный серфинг в интернете?

Основные опасности серфинга в интернете можно разделить на две большие группы. Первая это - технические угрозы, а вторая - это мошеннические схемы.

К техническим угрозам можно отнести:

  • вредоносные программы;
  • вирусные атаки;
  • DoS-атаки и DDoS-атаки;
  • подключения компьютера к ботнету;
  • и другие.

К вредоносным программам относят различные вирусы, трояны, черви.

Важно. Целью любой вредоносной программы является нанести урон работоспособности компьютера, украсть, стереть или испортить данные с него.

Наиболее частой схемой распространения таких программ бывает пересылка писем, файлов и ссылок из интернета. Опытного юзера установка и скачивание неизвестных файлов должны, как правило, насторожить.

Вирусной программой называется такая вредоносная программа, которая отличается большой скорость саморепликации, то есть самовоспроизведения. Они могут незаметно проникать на сетевой диск компьютера, находится там годами, если, конечно, антивирус его вовремя не удалит, но стоит вам запустить его как вирус молниеносно заразит компьютер, уничтожит файлы и доставит неудобства пользователю.

Черви - это разновидность вирусной программы, которая отличается способностью «проползать» куда-угодно. Червь может быть занесен на флешке и незаметно для пользователя «сожрать» ценные данные на локальном диске.

Троян - это еще одна разновидность вирусной программы, которая часто прячется за яркой картинкой в интернете. Отличается от червей тем, что злоумышленники ее, как правило, целенаправленно используют для сбора нужной информации.

Часто трояны выглядят похожими на полезный софт, пользователь доверяя этому, загружает его на свой компьютер, а программа, тем временем, передает данные, которые вы не хотели бы, чтобы они стали достоянием общественности.

Еще один способ «поработить» ваш компьютер - это сделать его ботом и подключить специальной сети, называемой ботнетом. Хакеры смогут с помощью прав администратора управлять таким ботнетом - заставлять зараженные компьютеры отправлять тысячи писем со спамом или украсть информацию. Ботнет может увеличиваться в геометрической прогрессии и делает он это за счет мощностей заражаемых компьютеров.

DoS-атака имеет своей целью нарушить работу сервера, временно или постоянно. В результате искусственно создаваемой перезагрузки или заполненности сервера, могут быть помехи трансляции видео или временная недоступность данных. Про порчу или воровство данных тут речи не идет.

Может осуществляться двумя способами:

  • отправка на атакуемый сервер большого количества пакетов информации, чтобы вызвать перезагрузку сети;
  • вызвать сообщение об ошибке с помощью уязвимости в ПО, установленном на атакуемом компьютере;

DDoS-атака по сути тоже самое только с использованием ботнета.

А вот мошеннические схемы в основном пытаются манипулировать поведением пользователя. Например, пресловутый фишинг вымогает у человека отправить какую-либо конфиденциальную информацию, например, данные кредитной карты, перехватив которые злоумышленник может снять деньги в банкомате, оставив пользователя ни с чем.

Еще один вариант это различные баннеры, которые просят вас установить антивирус или обновить браузер, имитируещие системные сообщения.

Все эти разнообразные атаки могут осуществляться на отдельно стоящий компьютер, сервер или целую сеть.

Что можно сделать для безопасности в сети?

Для того, чтобы обезопасить свой компьютер необходимо в первую очередь знать о том, что может подстерегать в сети, если не быть достаточно бдительным пользователем.

Во-первых, постоянно обновляйте свое программное обеспечение. И только с официальных сайтов разработчиков. Для удобства настройте автоматическое обновление.

Во-вторых, удалите или отключите те дополнения в браузере, которые вы не используете. Например, через уязвимости в менеджере паролей у вас могут украсть эти данные. Через дополнения могут работать разного рода кей-логгеры, отслеживающие комбинации, которые вы набираете для заполнения разного рода обратных форм.

В-третьих, настройте двухфакторную аутентификацию везде, где только можно ее настроить. Даже если злоумышленник завладел информацией о вашем логине, почте или номере телефона, но у него нет кода из смс-сообщения, поэтому он не сможет войти в ваш аккаунт.

В-четвертых, пользуйтесь преимущественно сайтами и приложениями, которые используют сквозное шифрование - так называемое Еnd-to-Еnd encryption. Адреса таких сайтов начинаются с https. Такое шифрование используют, например, мессенджеры Telegram и WhatsApp.

В-пятых, будьте осторожными с публичными Wi-Fi точками, не передавайте никаких важных данных через такое соединение. А еще лучше установите программу VPN, которая зашифрует весь трафик между ним и вашим компьютером.

В-шестых, обязательно используйте антивирусное ПО на вашем компьютере, планшете и смартфоне.

В-седьмых, перед тем как установить или просто открыть для просмотра проверяйте с помощью антивируса все файлы, скачанные из интернета.

В-восьмых, ознакомьтесь с ПО о котором речь пойдет ниже, скачайте их на свой компьютер и используйте, чтобы обезопасить свои данные и сделать серфинг в интернете без проблемным.

Блокировщики рекламы

Программы-блокировщики защищают безопасность личных данных и позволяют блокировать раздражающую рекламу. Довольно часто содержат в себе модуль антитрекинга для того, чтобы вы могли пользоваться интернетом анонимно.

Adblock plus

Один из самых популярных блокировщиков на просторах рунета. Работает во всех браузерах и приложениях. Недавно появилось на Android и iOS.

У Adblock plus есть специальный блокирующий браузер, который можно найти и скачать на сайте разработчика .

Можно настроить программу, чтобы она блокировала всю рекламу или только избранную.

Ublock origin

Ublock origin - это современный и быстро набирающий свою аудиторию блокировщик рекламы.

Важно. По сравнению со своими знаменитыми конкурентами он потребляет мало памяти и меньше нагружает процессор.

Ublock origin довольно прост в настройке, при этом у него есть все фильтры против вредоносного ПО, которые имеются у Adblock Plus.

Scriptsafe

Автоматически останавливает сценарии JavaScript, поскольку их часто используют злоумышленники. Однако плагину можно указать разрешенные ресурсы, где эти скрипты запускать можно.

Устанавливается в качестве программы или расширения в браузере.

Среди недостатков многие пользователи отмечают то, что склонен искажать разметку сайтов, что может причинять неудобства при интернет серфинге.

Установить можно, перейдя по ссылке: https://chrome.google.com/webstore/detail/oiigbmnaadbkfbmpbfijlflahbdbdgdf?hl=ru .

Инструменты антитрекинга

Такие программы и приложения способны заблокировать инструменты сайтов, отслеживающие вас, останавливает сбор ваших данных со стороны Google, Facebook, Twitter и прочих.

Ghostery

Бесплатная программа для управления конфиденциальностью в браузерах Firefox, Chrome, Internet Explorer, Opera и Safari.

Ghostery достаточно гибкая программа, которая показывает вам то, что именно она заблокировала и предлагает вам сценарии что с этим заблокированным контентом делать дальше.

Разработчик Ghostery Inc. утверждает, что помимо всего прочего, это конфиденциальный блокировщик рекламы.

Disconnect private browsing

Disconnect private browsing предназначен для предотвращения трекинга, защиты от вредоносного ПО и рекламы. Работает в браузерах: Firefox, Chrome, Internet Explorer и Safari.

Важно. Кроме прочих равных Disconnect имеет важную функцию под названием Secure Wi-Fi, которая поможет защитить вашу домашнюю сеть. Такая функция есть далеко не у всех антитрекеров.

Privacy badger

Бесплатное расширение для браузеров Google Chrome, Mozilla Firefox, Opera, и Firefox на Android с аналогичным функционалом. Защищает браузера от трекеров, которые незаметно загружаются при просмотре веб-страниц.

У него интуитивно понятная настройка параметров автоматической блокировки на панели браузера.

Менеджеры паролей

Менеджеры паролей - это специализированный тип программ для хранения конфиденциальных данных пользователей.

Lastpass

Очень популярное расширение для хранения паролей пользователей, который как и многие менеджеры паролей имеет встроенный генератор надежных паролей.

Доступен для скачивания по ссылке: https://chrome.google.com/webstore/detail/hdokiejnpimakedhajhdlcegeplioahd?hl=ru .

Ckp

Альтернатива менеджеру паролей Lastpass. Он может подхватывать пароли с локального диска, с Dropbox или с Google Drive.

Установить приложение для Google Chrome можно здесь: https://chrome.google.com/webstore/detail/lnfepbjehgokldcaljagbmchhnaaogpc?hl=ru .

Blur

Приложение может генерировать сложные пароли, маскировать email-адреса, чтобы предотвратить получение спама. Расширение доступно по ссылке: https://chrome.google.com/webstore/detail/epanfjkfahimkgomnigadpkobaefekcd?hl=ru .

VPN расширения

VPN (Virtual Private Network) с английского языка переводится как виртуальная частная сеть. Это технология, которая позволяет обеспечить одно или несколько сетевых соединений поверх другой сети, создавая таким образом защищенный протокол, по которому пользователь VPN может посещать анонимно любые сайты.

Hideman

Приложение для браузера VPN с 256-битным шифрованием, который помимо анонимности, может быть использовано для борьбы с цензурированием данных.

Загрузить Hideman Google Chrome можно здесь: https://chrome.google.com/webstore/detail/dbdbnchagbkhknegmhgikkleoogjcfge?hl=ru .

hidemy.io

VPN сервис для безопасного и анонимного посещения интернета. Имеет сервера по всему миру и кроссплатформенные приложения для компьютеров и мобильных устройств. Узнать подробнее о функционале и стоимости можно на сайте https://hidemy.io/ru/

Tunnelbear

Довольно популярный сейчас VPN. С его помощью вы не только можете обходить блокировки, но и защитить свои данные от утечки.

Установить для Google Chrome можно по ссылке: https://chrome.google.com/webstore/detail/omdakjcmkglenbhjadbccaookpfjihpa?hl=ru .

Защита от вирусов

Еще один обязательный к установке вид приложений для защиты в интернете.

Avast Online Security

Популярное бесплатное расширение от Avast для большинства современных браузеров. Функционал содержит защиту от фишинга и автоматическое исправление ошибок в URL-адресе. Avast Online Security предупредит вас от перехода на зараженные или скомпрометированные сайты.

Скачать бесплатно с сайта разработчика: https://www.avast.com/ .

Онлайн антивирус Dr. Web

Приложение от разработчика Dr. Web для проверки интернет-страниц и ссылок.

Важно. Перед тем как открыть неизвестный сайт можно кликнув на ссылке правой кнопкой мыши из контекстного меню вызвать Dr. Web и убедиться, что этот сайт не заражён.

Открыть на сайте разработчика можно здесь: https://vms.drweb.ru/online .

Дополнительные плагины

И напоследок, еще несколько приложений, которые служат для защиты данных в интернете.

Https everywhere

Расширение для Chrome, обеспечивающее безопасность интернет-сёрфинга. Его название говорит само за себя - везде, где это возможно, оно принудительно переключает с небезопасного протокола http на шифрованный https.

Загрузить можно здесь: https://chrome.google.com/webstore/detail/gcbommkclmclpchllfjekcdonpmejbdp?hl=ru .

Web Of Trust

Web Of Trust присваивает красную метку тем сайтам, которые были уличены в компрометирующих действиях. Если вы посещаете один из таких сайтов, приложение уведомит вас об этом. Расширение постоянно обновляется и составляет своеобразный рейтинг доверия сайтов.

Загрузить для Google Chrome можно здесь: https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=ru .

Securemail for Gmail

Расширение Chrome для Gmail, с помощью которого можно отправить зашифрованные паролем письма. Пароль не будет знать никто кроме вас и получателя.

Важно. Шифрование происходит на стороне клиента, поэтому никто, даже разработка расширения не получит доступ к зашифрованным письмам.

Установить расширение можно, перейдя по ссылке: https://chrome.google.com/webstore/detail/ankeemighdeapndelnjcjccegnibdknm?hl=ru .

Mailvelope

Похожее на Secure for Gmail расширение, с помощью которого можно защитить переписку по электронной почте. Разница в том, что Mailvelope, осуществляет шифрование не только для Gmail, но и для других почтовых клиентов, таких как Yahoo, Outlook, Posteo и других.

Расширение предоставляет безопасную электронную почту по стандарту OpenPGP.

Загрузить для Google Chrome можно перейдя по ссылке: https://chrome.google.com/webstore/detail/kajibbejlbohfaggdiogboambcijhkke?hl=ru .

Заключение

Существует много видов и способов атак, но также есть и достаточное количество способов защиты. При работе в интернете рекомендуется соблюдать их, пользоваться программным обеспечением, целью которого является защита ваших данных. А также регулярно обновляйте свое ПО, чтобы не допустить уязвимости, которой могут воспользоваться злоумышленники в сети.