Autor: @dsu4r3z
Es muy obvio que cuando se reclama desde nuestros lares
seguridad en muchos entornos, hablamos normalmente de las redes WiFi (poniendo
un cifrado fuerte, cambiando u ¿ocultando? El SSID, no conectarnos en la medida
de lo posible a WiFi gratuítas), de configuraciones IP correctas, de un buen
antivirus y otros muchos temas de dicha índole. Podríamos hablar de muchos de
estos temas de una manera muy larga y distendida, sin duda.
Pero quizá hay algún elemento que, por lo menos a los
usuarios no muy familiarizados con este ente (oscuro, si, bribones ;) ) se nos
puede escapar un poco: nuestro navegador.
Chrome, Firefox, Opera, Safari, Internet Explorer (uff…)…
Todos tenemos un navegador preferido en el cual navegamos por distintos
contenidos y que lo elegimos por diversos motivos (más rapidez, más
popularidad, por ejemplo), pero debemos darnos cuenta que a lo largo de un día
entero o de nuestra vida navegamos por sitios que pueden no ser del todo
seguros, sitios que requieren de especial atención y que podemos estar
expuestos sin quererlo a amenazas de distinta índole por “malos” que estén al
acecho (como robo de cookies de sesión, phising o, simplemente, malwares de
muchos y variados tipos). Un dato importante: los navegadores web es la puerta
del 90% de las cosas que hacemos frente a un ordenador. Así queda más o menos
todo dicho, ¿no?
Como creo que esto es importante, aquí os dejamos algunos
complementos de seguridad muy interesantes para nuestros navegadores, pero
antes me vais a permitir, para los que no estén muy familiarizados con ellos,
que os cuente como instalarlos.
Y por último lo más importante: un buen listado y
descripción con todas las extensiones más importantes en materia de seguridad:
BLOQUEO DE PUBLICIDAD
-
No Ads Advanced: Sabemos que AdBlock es el más
popular de los bloqueadores de publicidad y que muchos usuarios lo utilizan
para bloquear todos esos anuncios molestos que aparecen en los sitios web. Pues
vamos a resumirlo mejor: NoAdsAdvanced es el AdBlock de Opera. Así que si usas
Opera (por cierto, un gran navegador, en mi opinión, aunque claro, no tan
actualizado ni al nivel de tantos complementos como Firefox u Chrome), es el
mejor complemento en este aspecto. Además nos ofrece la opción de bloquear
scripts, por tanto, muy interesante, ¿no creen?
-
AdBlock (Plus): Dicho anteriormente, por
supuesto. Es la más popular de las extensiones (y porque no, seguramente es uno
de los complementos más populares en navegadores) y bloquea los anuncios de todas
las webs, además de en todas las redes sociales. Este complemento se puede
encontrar para Firefox, Opera y Chrome, por supuesto.
¡DON’T WANT PHISHING!
-
WOT (Web Of Trust): Mediante algo tan sencillo
como colores y mediante la recopilación de muchísimas valoraciones generales de
muchos usuarios, nos permite comprobar si el sitio web que estamos visitando es
de confianza o no. De esta manera podemos evitar timos en línea, robos de
identidad, identificar sitios de compra que no sean fiables y amenazas de
seguridad posibles, así como evitar el phising. Disponible para Firefox, Chrome
y Opera.
-
Netcraft Toolbar: Su funcionamiento es sencillo
y su estrategia para combatir el phishing se basa en averiguar más información
sobre la url del navegador. Básicamente, esta barra informa sobre la fecha de
creación del sitio Web y la dirección del ISP en donde se aloja. Esto, que
parece sencillo y poco práctico es capaz de evitar un % muy elevado de los
ataques de phishing que se producen hasta la fecha. Aunque no es la solución
definitiva, si sirve al usuario para al menos levantar una sospecha sobre una
url de la que se tengan ciertas dudas sobre su autenticidad. Disponible en
Firefox y Chrome.
¡NO ME RASTREÉIS!
-
Ghostery: Bloquea parte del tráfico que se
genera cuando navegamos, por lo que evitamos que recojan información que no
deseemos. Detecta rastreadores, contadores y otro tipo de tips de rastreo,
ofreciendo la posibilidad de bloquear los scripts que les permiten capturar y
guardar nuestros datos. Además de la extensión para Chrome, Opera, Firefox y
Safari cuenta con navegadores para Android, iOS y Firefox OS.
-
DoNotTrackMe: Una de las extensiones más
conocidas para monitorizar y mejorar nuestra seguridad. Nos muestra qué servicios
nos están rastreando y cómo podemos bloquearlos. Para investigar simplemente la
cantidad de datos que dejamos al navegar es genial probarla, aunque hay que
tener cuidado qué servicios bloqueamos, porque algunos son imprescindibles para
navegar por determinadas páginas. Disponible para Chrome.
-
Privacy Badger: Esta aplicación está diseñada
por la Electronic Frontier Foundation y bloquea rastreadores de terceros (como
empresas de publicidad) mientras visitamos nuestras webs favoritas. Un icono en
la barra superior nos mostrará cuántos se han bloqueado y haciendo clic
obtendremos más información sobre los servicios que intentan saber qué hacemos
en Internet. Disponible para Chrome y Firefox.
¿NAVEGAMOS SEGURO?
-
HTTPsEverywhere: Cifra la mayoría de las conexiones
mediante HTTPS, siempre que la web a la que nos conectemos lo permita. De esta
forma la información que transmitimos de nuestro navegador estará cifrada y,
por ende, protegida. Disponible para Chrome y Firefox.
-
RedirectToHTTPS: Como su propio nombre indica,
esta extensión redirigirá tu navegador a las páginas seguras (HTTPS) que
visites (aquellas que dispongan de la opción), de manera automática. Disponible
para Opera.
-
Disconnect: Creada por un antiguo empleado de
Google, este plugin permite a Chrome bloquear multitud de servicios dedicados
al rastreo de datos. Por defecto, ya bloquea algunos de los más conocidos, pero
merece la pena echar un vistazo a la configuración para personalizar su
comportamiento y, probablemente, llevarnos alguna sorpresa. Disponible para
Chrome.
AUDITANDO…
-
PassiveRecon: Se trata de un complemento de
Firefox muy útil y muy usado por auditores de seguridad informática para la
recolección de información en sitios web. Este complemento, al activarlo, nos
abre una serie de pestañas que nos muestran información de todo tipo: whois,
direcciones IP, servidores DNS, posibles documentos de todo tipo (.xls, .doc,
.pdf…), Google Dorks, búsqueda de servicios, sistemas, etcétera. Todo de forma
automatizada.
-
ShowIP: Nos muestra la dirección IP del sitio
web al que accedemos. Así mismo, a través de este podemos utilizar tanto
Netcraft como whois para complementar. Disponible para Firefox.
-
LiveHTTPHeaders: complemento que se utiliza para
ver la información de los encabezados de sitios web. Esto es útil para la
solución de problemas, para el análisis y la optimización de un sitio web. Nos
muestra el conjunto de caracteres, lenguaje, memoria caché, la autorización y
la caducidad del contenido. Normalmente estos datos no se muestran en el navegador,
pero con este complemento se verán. Muy usada en administradores de sistema o
especialistas en Seguridad Informática. Sólo para Firefox.
CIFRANDO COMUNICACIONES
ShadowCrypt: permite cifrar los mensajes que
enviamos a los servicios de correo y redes sociales más populares de forma
automática. Funciona con Gmail, Facebook, Reddit y Twitter, entre otros. El
programa crea una clave pública que debemos facilitar al receptor legítimo del
mensaje, que será el único que pueda descrifrarlo y ver su contenido.
Disponible para Google Chrome.
-
OperaCrypt: Podremos cifrar y descifrar textos
por ejemplo en cualquier webmail. De esta forma enviaremos mensajes seguros.
Disponible para Opera.
BLOQUEANDO SCRIPTS
-
NoScript: Este complemento impide la ejecución
automática de JavaScript o Flash en nuestro navegador. Define un listado de
páginas web en las que según la configuración permitiremos o bloquearemos la
ejecución de este tipo de código. JavaScript o Flash pueden usarse con fines
maliciosos pero también puede usarse como parte legítima de una página web. Si
usamos este complemento, debemos tener en cuenta que algunas páginas legítimas
que usen este tipo de plugins pueden no verse correctamente al cargarse en
nuestro navegador. Disponible para Firefox.
-
ScriptSafe: Misma acción que el anterior
complemento pero para Chrome.
¿Y SI VIENE EL JEFE? :P
-
PanicButton: Si, si. El botón del pánico,
señores. ¿Estás chateando en Facebook en horario laboral o viendo contenido que
no debería ser en ese momento? Pulsa el botón de este complemento y las
pestañas se cerrarán al instante. Disponible en Opera y Firefox y también la
versión Plus para Chrome.
Por último, y para que tengamos una visión global de todo lo
que hemos tratado, un pequeño resumen a modo de tabla con todas las extensiones
tratadas y para qué navegadores está disponible, para que podáis elegir y verlo
de un vistazo rápido e intuitivo ;):
EXTENSIONES
|
NAVEGADORES
|
Firefox
|
Chrome
|
Opera
|
No Ads Advanced
|
|
|
x
|
AdBlock
|
x
|
x
|
x
|
WOT (Web Of Trust)
|
x
|
x
|
x
|
Netcraft Toolbar
|
x
|
x
|
|
LastPass Password Manager
|
x
|
x
|
x
|
Secure Password Generator
|
x
|
|
|
Better Password Generator
|
|
|
x
|
Ghostery
|
x
|
x
|
x
|
DoNotTrackMe
|
|
x
|
|
Privacy Badger
|
x
|
x
|
|
HTTPsEverywhere
|
x
|
x
|
|
RedirectToHTTPS
|
|
|
x
|
Disconnect
|
|
x
|
|
PassiveRecon
|
x
|
|
|
ShowIP
|
x
|
|
|
LiveHTTPHeaders
|
x
|
|
|
ShadowCrypt
|
|
x
|
|
OperaCrypt
|
|
|
x
|
NoScript
|
x
|
|
|
ScriptSafe
|
|
x
|
|
PanicButton
|
x
|
x
|
x
|
No creo que sea por complementos, ¿verdad? ¡Pues a proteger
vuestro navegador! ;)
¡Saludos, compis del ente oscuro!
