01 от 08
Белият авиатор
WhiteHat Security взе решение през януари 2015 г. да направи браузъра Aviator проект с отворен код, като прекрати официалните актуализации и поддръжка. Кодовата база за Aviator вече може да се намери в публично хранилище на GitHub. Поради тази промяна в посоката, вече не препоръчваме да използвате този браузър, тъй като той не може да се счита за сигурен вариант.
Може да се интересувате от Tor Browser като алтернатива.
WhiteHat Aviator е персонализиран браузър, изграден на върха на Chromium, който е използван и от Google Chrome. Компанията първоначално твърди, че първоначалната цел на браузъра е да бъде използвана вътрешно от нейните служители. Не се заблуждавайте, че много от днешните основни браузъри осигуряват значително ниво на сигурност; задвижвани още повече, когато са интегрирани с различни разширения, предназначени да ви защитят и вашите данни. Въпреки това, без да се чувствате напълно комфортно с предпазните мерки, представени в популярните варианти, WhiteHat взе въпросите в собствените си ръце и разработи Aviator.
Докато изглежда и усещате, че изглеждат много познати на потребителите на Chrome, това е под разликите в качулката, което прави WhiteHat Aviator привлекателен от гледна точка на безопасността. Тази статия ви преведе през основните разграничения между Aviator - налични както за платформи на Windows, така и за Mac OS X - и много от днешните основни браузъри от гледна точка на сигурността, като дават примери за всеки, както и как да променят съответните си настройки, където е приложимо.
02 от 08
Интерфейсът на потребителя е необходим за изпълнение на приставки
Плъгините играят съществена роля в изживяването при браузване, като позволяват на браузъра да показва популярни типове файлове като PDF и да обработва Java и Flash съдържание - между другото. Докато е необходима да се постигне желаното поведение в определени ситуации, плъгините обикновено са слабо място, когато става въпрос за експлоатиране от злонамерен софтуер . Те могат да бъдат използвани и за целите на проследяването. Поради това, Aviator заема много агресивна позиция, когато става дума за тези необходими, но рискови компоненти на браузъра, като ги блокира по подразбиране. Всеки път, когато даден уеб сайт се опитва да изпълни плъгин, ще се покаже известие, като показаното в екрана, изстреляно по-горе. Ако искате да разрешите показването на приставката, просто кликнете върху известието.
Можете също така да добавите отделни уеб сайтове към белия списък на Aviator, като се уверите, че неговите приставки ще се изпълняват, без да е необходима намеса на потребителя. Браузърът също така предоставя възможност за забрана на отделни приставки, като например Flash, изобщо. За да осъществите достъп до настройките на приставката на Aviator, направете следните стъпки. Първо кликнете върху бутона на менюто на Aviator, който се намира в горния десен ъгъл на главния прозорец на браузъра и представлява три хоризонтални линии. Когато се покаже падащото меню, кликнете върху опцията с надпис " Настройки" . Настройките на авиатора трябва да се показват в нов раздел. В долната част на този екран кликнете върху връзката Показване на разширените настройки .... След това превъртете надолу, докато не намерите раздела " Поверителност " и щракнете върху бутона " Настройки за съдържанието" ... Интерфейсът за настройки на съдържанието на Aviator сега трябва да се покаже. Превъртете надолу, докато намерите секцията Plug-ins , която съдържа опциите за конфигуриране, описани по-горе.
03 от 08
Защитен режим
Активирано по подразбиране и означено със зелена и бяла защитена графика, показана в най-дясната част на адресната лента на браузъра, Protected Mode е подобен по много начини на режима "инкогнито" в Chrome, частното сърфиране в Firefox и сърфирането в InPrivate в Internet Explorer. В случаите, в които Aviator се различава в тази област, обаче, Protected Mode се активира автоматично при стартирането на приложението. В повечето други браузъри потребителят трябва ръчно да превключва на тази функционалност.
Докато сърфирате в мрежата в защитен режим , всякакви частни данни, съхранени от браузъра на вашия локален твърд диск, веднага се изтриват всеки път, когато Aviator се рестартира. Това включва историята на сърфирането ви, кеш паметта, "бисквитките", информация за автоматично попълване , като име и адрес, както и други потенциално чувствителни данни. Отказването на тези елементи от устройството ви без нужда от ръчна намеса на потребителите е удобство за тези, които се интересуват от поверителността и сигурността, независимо дали са от любопитни очи на самия физически компютър или от злонамерен софтуер, предназначен да използва запазените идентификационни данни за вход или друга информация за автоматично попълване.
Незащитени режим
Както е споменато по-горе, защитният режим е разрешен по подразбиране. Независимо от това, има моменти, в които може да искате тези компоненти за частни данни да се съхраняват на място, тъй като всеки един от тях всъщност служи за цел и може да подобри практическата ви работа при браузване в бъдещи сесии. За да стартирате сесия с незащитени браузъри, първо кликнете върху бутона на менюто на Aviator, намиращ се в горния десен ъгъл и представен с три хоризонтални линии. Когато се покаже падащото меню, изберете опцията, означена като Нов незащитена прозорец . Можете също така да използвате следната клавишна комбинация вместо тази опция в менюто: CTRL + SHIFT + U
Сега трябва да се покаже нов прозорец на Aviator. Ще забележите, че изображението PROTECTED вече е заменено с червен и бял етикет NOT PROTECTED . Историята на сърфирането, кеш паметта, "бисквитките", информацията за автоматично попълване и другите частни данни, съхранявани от браузъра на локалния ви твърд диск по време на тази сесия, няма да бъдат изтрити при рестартиране. Можете обаче ръчно да премахнете ръчно тези компоненти за данни, като направите следния път: Aviator Menu -> Tools -> Clear data for browsing ...
Моля, имайте предвид, че никога не трябва да използвате Незащитени режими при сърфиране в мрежата на споделен или публичен компютър.
04 от 08
Контрол на връзката
Вероятна заплаха за сигурността, която се възприема сериозно от мрежовите администратори, но често игнорирана от широката общественост, е интранет-хакер чрез уеб браузъра. Ако настройките ви за сигурност са слаби в тази конкретна област, злонамереният уебсайт би могъл да използва браузъра, за да се свърже с други, различни от вашите, IP адреси във вашата вътрешна мрежа. Ако самата мрежова конфигурация не е херметична срещу такова поведение, възможността за експлоатация се превръща в реалност.
Функцията за контрол на връзката на Aviator блокира по подразбиране всички сайтове да имат достъп до каквито и да е IP адреси във вашия интранет. Понякога може да се наложи да разрешите този тип вътрешен пасаж, което прави оделението на браузъра по-малко от идеалното. Ако се окажете в тази ситуация, Connection Control ви позволява да редактирате съществуващите правила или да създадете свои собствени правила. Авиаторът дори ви дава възможност да заредите тези блокирани URL адреси във външния браузър по ваш избор, както е видно от екранната снимка по-горе.
За достъп до интерфейса за контрол на връзката първо кликнете върху бутона на менюто на Aviator - намиращ се в горния десен ъгъл на главния прозорец на браузъра и представен от три хоризонтални линии. Когато се покаже падащото меню, кликнете върху опцията с надпис " Настройки" . Настройките на авиатора трябва да се показват в нов раздел. В долната част на този екран кликнете върху връзката Показване на разширените настройки .... След това превъртете надолу, докато намерите секцията Мрежа и кликнете върху бутона за връзка с връзката .
05 от 08
Разширението за изключване
Високо възхваляван от медиите и ежедневните потребители, както и заедно с Aviator, разширението "Disconnect" активно претърсва уеб търсенето на уебсайтове, които мълчаливо проследяват Вашата интернет дейност - задушавайки техните заявки за проследяване на ниво браузър. Всеки път, когато заявката бъде открита и блокирана (или разрешена, ако е включена в белия списък), тя се категоризира и показва в удобен изскачащ прозорец; достъпен чрез бутона за изключване, намиращ се отдясно на адресната лента на Aviator и показан на екрана, изложен по-горе. Този прозорец не само ви позволява да виждате тези заявки, тъй като те са направени, но също така дава възможност за добавяне / премахване на отделни сайтове от белия списък на разширението.
В допълнение към блокирането на значителен брой заявки за проследяване, прекъсването също така твърди, че зарежда уеб страници с 25% по-бързо, като елиминира честотната лента, използвана от тези заявки.
06 от 08
Изпращане на данни до Google
Както бе споменато в уводната част на тази статия, Aviator е построен върху същата браузърна сърцевина като Google Chrome. Един от най-популярните функции в Chrome се върти около своите интегрирани уеб услуги и услуги за предсказване , функционалност, предназначена да подобри общата ви сесия на сърфиране по много начини. Някои от тях включват автоматично попълване на записите Ви за търсене с ключова дума и предлагане на алтернативни уебсайтове, когато онзи, до който сте се опитали да достигнете, не е налице.
За да функционират тези услуги според очакванията, някои от данните, включително част от историята ви на сърфиране и онлайн поведението, трябва да бъдат изпратени на сървърите на Google. Въпреки че шансовете на Google да използва тези данни по непредпазлив начин са изключително тънки, създателите на Aviator предпочитат да деактивират тези функции по подразбиране - за разлика от обратното - в стремежа да защитят личните ви данни. За да ги активирате по всяко време, изпълнете следните стъпки. Първо кликнете върху бутона на менюто на Aviator, който се намира в горния десен ъгъл на главния прозорец на браузъра и представлява три хоризонтални линии. Когато се покаже падащото меню, кликнете върху опцията с надпис " Настройки" . Настройките на авиатора трябва да се показват в нов раздел. В долната част на този екран кликнете върху връзката Показване на разширените настройки .... След това превъртете надолу, докато не намерите секцията за поверителност . Първите две опции в тази секция, придружени от квадратчета за отметки, са обозначени като Използване на уеб услуга и Използване на услуга за предсказване . За да активирате едната или двете от тези услуги, трябва само да поставите знак до всеки от тях, като кликнете върху празното му квадратче.
Също така има допълнителни данни, които Google Chrome, както и някои други браузъри, изградени върху ядрото на Chromium, изпращат на Google по подразбиране. Това включва статистически данни за проследяване заедно със специфични за потребителя данни за тези, които решат да използват функцията за синхронизиране на Chrome на няколко устройства. Като предпазна мярка Aviator изключва възможността да влезете в профила си в Google и да спре всички данни за трафик да бъдат предавани на външни сървъри. Още веднъж, тези конкретни настройки са в синхрон с идеологията на WhiteHat за поверителност, вместо да ви предпазва от нищо злонамерено, както е намерението на някои от другите му характеристики.
07 от 08
Референтът изтича
Когато кликнете върху връзка към външен уеб сайт, HTTP референтът предава данни от заглавната част на сървъра за местоназначение, който може да съдържа URL адреса на уеб страницата, от която дойдохте, термините на търсещата машина, използвани за намиране на връзката на първо място, вашият IP адрес адрес, както и друга информация, която може да не искате да споделите. Обикновено наречените течове на референта, прехвърлянето на тази информация в други домейни, различни от тази, която понастоящем гледате, автоматично се блокира от Aviator, който изпраща само HTTP референтна информация на други страници в същия домейн. Това поведение не може да бъде променено.
08 от 08
Други настройки за поверителност и сигурност
Досега сме описали редица функции, свързани с поверителността и сигурността, които WhiteHat Aviator предлага. Макар тази статия да не обхваща целия обхват на браузъра, той обсъжда основните му точки за продажба, така да се каже. По-долу има само още няколко настройки, предназначени да осигурят безопасно и сигурно преживяване при сърфиране.
Бисквитки от трети страни
"Бисквитките" на трети страни, традиционно използвани от рекламодателите, могат да следят онлайн поведението ви и по-късно да използват тези данни за целите на маркетинга и други вътрешни анализи. Повечето браузъри предоставят възможност да спрете уебсайтовете от отпадане на тези "бисквитки" на твърдия ви диск, ако изберете това. Авиаторът обаче по подразбиране блокира "бисквитките" на трети страни. Ако искате да активирате тези "бисквитки" на някои или всички уебсайтове, направете следните стъпки.
Първо кликнете върху бутона на менюто на Aviator, който се намира в горния десен ъгъл на главния прозорец на браузъра и представлява три хоризонтални линии. Когато се покаже падащото меню, кликнете върху опцията с надпис " Настройки" . Настройките на авиатора трябва да се показват в нов раздел. В долната част на този екран кликнете върху връзката Показване на разширените настройки .... След това превъртете надолу, докато не намерите секцията " Поверителност " и щракнете върху бутона с надпис " Настройки за съдържанието" . Интерфейсът за настройки на съдържанието на авиатора трябва да бъде показан. Намерете секцията " Бисквитки ", която съдържа различни настройки, свързани с поведението на "бисквитките" от първо и трето място в браузъра.
Стандартна търсачка
При разработването на Aviator изглежда, че WhiteHat обмисля дори най-малките подробности, когато става въпрос за неприкосновеността на личния живот. Търсещата машина по подразбиране на браузъра не е изключение. Вместо да отидат с Google или някой от основните си конкуренти като Bing или Yahoo, те решиха по-малко познатия DuckDuckGo за своя двигател, задвижван от общността, съсредоточен върху по-малко реклама и - може би по-важно - липса на проследяване.
За да промените стандартната търсачка на Aviator в Google или друга опция, с която сте по-запознати, направете следните стъпки. Първо кликнете върху бутона на менюто на Aviator, който се намира в горния десен ъгъл на главния прозорец на браузъра и представлява три хоризонтални линии. Когато се покаже падащото меню, кликнете върху опцията с надпис " Настройки" . Настройките на авиатора трябва да се показват в нов раздел. Намерете секцията " Търсене " и кликнете върху бутона " Управление на търсещите машини" ...
Не следи
Говорейки за проследяването ... Не проследявайте технологиите, подтиквани от увеличаването на мониторинга от страна на трета страна и съпътстващата вълна от онлайн общността, позволява на уеб сърфистите да се откажат от записването. За съжаление, уебсайтовете не са длъжни да спазват тази настройка, като оставят отворена възможността действията ви да продължат да бъдат проследявани, дори и да решите да се включите. Уважаван брой сайтове, обаче, наблюдават маркера за заглавие Do Not Track, което прави заслужава да бъде разрешено, ако поверителността е загриженост.
Aviator активира настройката Не проследяване по подразбиране. Ако искате да го деактивирате, направете следните стъпки. Първо кликнете върху бутона на менюто на Aviator, който се намира в горния десен ъгъл на главния прозорец на браузъра и представлява три хоризонтални линии. Когато се покаже падащото меню, кликнете върху опцията с надпис " Настройки" . Настройките на авиатора трябва да се показват в нов раздел. В долната част на този екран кликнете върху връзката Показване на разширените настройки .... След това превъртете надолу, докато не намерите секцията за поверителност . Накрая премахнете знака за отметка, придружаващ заявката за изпращане на "Не проследявай", с опцията за трафик за сърфиране , като кликнете върху нея веднъж.