Dobre rady starego internauty – bezpieczna przeglądarka

W poprzednich Dobrych Radach doradzałem korzystanie z przeglądarki Firefox. Wspomniałem, że

jedną z głównych zalet tej przeglądarki jest możliwość dostosowania jej do naszych potrzeb przy
użyciu darmowych i dostępnych w dużym wyborze dodatków.
Dzisiaj – o trzech często instalowanych dodatkach, sprawiających, że przeglądanie stron
internetowych – czyli, mówiąc popularnie, surfowanie – będzie bezpieczniejsze i przyjemniejsze.

CZY INSTALOWAĆ?
Tak – jeżeli już używamy Firefoksa, wykorzystajmy jego możliwości.
Sprawa jest prosta – tylko o takich piszę w tym cyklu – i łatwa:
• dodatki są małe, ściągnięcie i zainstalowanie zajmie na ogół 2-3 minuty,
• jeżeli wiemy, co zainstalować, instalacja jest bardzo prosta i nie wymaga uprawnień
administratora,
• dodatki działają od razu po restarcie przeglądarki, rozsądnie instalowane (nie za dużo...) nie
spowalniają jej pracy, każdy dodatek można w dowolnej chwili wyłączyć.

Przejdźmy do konkretów:

CO ZAINSTALOWAĆ?

Proponuję 3 dodatki:
1. NoScript – blokuje wykonywanie skryptów JavaScript i apletów Java,
2. Ad-Block Plus - blokuje większość reklam,
3. WOT – ostrzega przed niebezpiecznymi miejscami.

Dwa pierwsze dodatki są uważane za „pozycję obowiązkową” każdego użytkownika Firefoksa,

dbającego o swoje bezpieczeństwo. Trzeci jest mniej znany, ale ma miliony użytkowników i moze
być bardzo pomocny.

JAK INSTALOWAĆ?

Praktycznie wszystkie dodatki instaluje się tak samo. Pokażę to na przykładzie NoScript:
• wchodzimy na stronę z dodatkami do Firefoksa:
https://addons.mozilla.org/pl/firefox
i wpisujemy w oknie wyszukiwarki nazwę szukanego dodatku (NoScript). Klikamy strzałkę
na zielonym polu,
(rys 1)
• przy nazwie i logo NoScript jest napis na zielonym tle:
+Dodaj do programu Firefox.
Klikamy.
• W oknie Software Installation klikamy Install Now (potwierdzamy, ze ten dodatek
chcemy zainstalować),
• Przeglądarka ściąga dodatek (około 400 kB) i widzimy komunikat, że musimy zamknąć i
ponownie uruchomić przeglądarkę.
(rys 2)
Klikamy Restart Firefox.
• Przeglądarka otwiera się ponownie, pokazując nam stronę z informacjami o danym dodatku
– w tym wypadku o NoScript.

Skąd wiemy, że dodatek działa?

W przypadku NoScript widzimy małą ikonę na dole okna przeglądarki.
Spis dodatków zainstalowanych w przeglądarce zobaczymy również, klikając na górnej belce
Narzędzia/Dodatki:
(rys 3)
Po kliknięciu na NoScript możemy wejść do opcji tego dodatku, wyłączyć dodatek (zmiana
zostanie wprowadzona po zamknięciu i ponownym otwarciu przeglądarki) lub całkowicie go
odinstalować (podobnie – zadziała po restarcie).
Podobnie instalujemy pozostałe dwa dodatki.

JAK TO DZIAŁA?

NoScript – blokuje niektóre programy, które mogą być na przeglądanej stronie internetowej. Część
z tych programów może mieć niedobre zamiary względem nas.
O działaniu NoScript świadczy ikona na dole strony, która może mieć różny wygląd w zależności
od wykrytego zagrożenia. Kliknięcie w ikonkę pokazuje listę zablokowanych skryptów. W razie
potrzeby (gdy nie działa jakiś element strony, np. nie odtwarza się klip filmowy) możemy
odblokować – czasowo lub na stałe – skrypty na stronie, do której mamy zaufanie.

Ad-Block Plus (ABP) – bardzo pożyteczna rzecz dla każdego użytkownika; blokuje większość
reklam, przeszkadzających nam w przeglądaniu stron internetowych.
Domyślne ustawienia są dość skuteczne i na ogół nic nie trzeba zmieniać, ale jeżeli przeszkadza
nam jeszcze jakiś element strony, możemy kliknąć go prawym klawiszem myszy i z menu wybrać
Adblock...

WOT (Web of Trust) to dodatek, który chroni nas dość kompleksowo, ostrzegając przed stronami
z niebezpieczną zawartością: spyware, adware, wirusy, exploity, nieuczciwe sklepy i wszelkie inne
niebezpieczne i nieprzyjemne rzeczy.
WOT korzysta z opinii wystawianych przez użytkowników, a jest ich już około 4 milionów.
Kiedy na stronie mamy linki do internetowych miejsc, WOT wyświetla przy każdym linku ikonę
sygnalizującą stopień zaufania oceniających do tej witryny, według kilku kryteriów.
Zobaczmy przykład. Szukamy w Google darmowej muzyki:
Przy każdym wyniku widzimy kolorowy pierścień, którego kolor sygnalizuje stopień zaufania do
danej witryny: zielony - w porządku, żółty - uwaga, czerwony - nie wchodzić...
(rys 4)

Po najechaniu kursorem widzimy więcej informacji, po kliknięciu na "i" - całe zestawienie.

Jak widać - ta strona z muzyką nie wzbudziła zaufania WOT.

A co będzie, jeżeli jednak próbujemy wejść na niebezpieczną stronę?

(rys 5)

Jeżeli jednak zdecydujemy się wejść - droga wolna. Na własne ryzyko.

System ocen działa oczywiście nie tylko w wyszukiwarce Google.

Kolorowe kółka zobaczymy również przy korzystaniu z takich serwisów, jak AOL, Ask, Bing,
Delicious, Digg, Dogpile, Google, Gmail, Mahalo, Wikipedia, Hotmail, Yahoo, DMOZ czy Reddit.

A jak z wiarygodnością ocen?

Twórcy serwisu twierdzą, że system analizuje dość dokładnie wystawione oceny i wykrywa
zarówno próby celowej manipulacji, jak i ocenianie "z sufitu".
Poza tym - WOT korzysta również z innych źródeł oceniających strony internetowe (PhishTank,
hpHosts, lista niebezpiecznych domen DNS-BH i serwis Artists Against 419).