En tant que passerelle personnelle vers Internet, votre navigateur Web constitue la première ligne de défense contre les sites Web malveillants. Si votre navigateur Internet n'est pas sécurisé, virus et logiciels espions peut infecter votre ordinateur et endommager vos données importantes.
Et même si un bon antivirus est utile, il est toujours préférable d'empêcher l'entrée de logiciels malveillants en premier lieu plutôt que d'essayer de réparer les dégâts. Mais que pouvez-vous faire exactement à ce sujet ? Existe-t-il un moyen de vérifier votre navigateur pour détecter d'éventuelles failles de sécurité ?
Essayons de répondre à ces questions.
La sécurité du navigateur est-elle vraiment importante ?
À première vue, l'idée de devoir utiliser sécurisez votre Google Chrome ou le navigateur Mozilla Firefox semble étrange. Après tout, nous avons tous un logiciel antivirus sur notre ordinateur, alors à quoi bon s'inquiéter également pour le navigateur ?
Cependant, un antivirus ne peut pas aller aussi loin. Ces programmes sont spécialisés dans la suppression des logiciels malveillants et des virus, mais ne peuvent pas faire grand-chose contre les menaces dynamiques en ligne. Des éléments tels que le phishing ou les scripts malveillants sur une page Web sont des problèmes que le navigateur doit résoudre.
Ces menaces proviennent généralement de modules complémentaires malveillants ou de plug-ins ActiveX, bien que le passage à HTML5 et SSL ait considérablement réduit la prévalence de ces problèmes de sécurité. De nos jours, vous rencontrez principalement des problèmes en accordant des autorisations sur de mauvaises pages Web ou en ayant un navigateur obsolète avec des fonctionnalités de sécurité faibles.
Meilleurs sites pour tester la sécurité de votre navigateur
Le moyen le plus rapide et le plus simple de vérifier les vulnérabilités de votre navigateur consiste à utiliser un test de sécurité du navigateur dédié. Ces applications Web vérifient la capacité de votre navigateur Internet à gérer les menaces en ligne, en donnant l'autorisation si tout est à la hauteur.
Qualys BrowserCheck
Le test de sécurité du navigateur le plus populaire est probablement l'outil BrowserCheck de Qualys. Qualys est une entreprise bien connue impliquée dans la sécurité des informations, et son outil de test de navigateur est un excellent moyen de vérifier le profil de sécurité de votre navigateur.
Il existe deux versions de l'outil : un plugin qui doit être installé sur votre navigateur et une version Javascript qui peut s'exécuter de manière autonome. Le plugin fournit un aperçu plus complet des fonctionnalités de sécurité de votre navigateur, c'est donc la voie recommandée, en particulier pour Chrome et Firefox..
Les utilisateurs d'Opera, Safari ou d'Internet Explorer de Microsoft pourraient avoir du mal à faire fonctionner le plugin et auraient plus de chance d'utiliser le test Javascript. C'est cependant suffisant pour détecter des problèmes de sécurité flagrants.
CoverYourTracks – Anciennement Panopticlick
La sécurité du navigateur ne se résume pas à la simple lutte contre les virus. Un navigateur sécurisé protège également l’utilisateur des intrusions dans sa vie privée. Il empêche les sites Web malveillants de suivre votre activité en ligne, masquant ainsi votre adresse IP des pirates.
(EFF) L’outil de l’Electronic Frontier Foundation se concentre sur cet aspect même de la sécurité. Auparavant appelé Panopticlick, le test de sécurité a été renommé CoverYourTracks pour mieux refléter son objectif.
Fondamentalement, il teste votre navigateur pour analyser dans quelle mesure il est facile de suivre votre modèle d'utilisation par une société de suivi. Les empreintes digitales du navigateur sont une préoccupation majeure de nos jours, et vous pouvez vérifier à quel point votre navigateur est vulnérable aux tentatives de suivi de ce type.
Comment est mon SSL
SSL (Secure Sockets Layer) est devenu de nos jours un élément essentiel de la sécurité Internet. Il crypte la communication entre un serveur et votre navigateur, empêchant ainsi les attaques MITM (Man-in-The-Middle).
Comme toute autre norme, SSL fait l'objet de mises à jour périodiques. Et même si tous les navigateurs prennent en charge SSL par défaut, le vôtre n'est peut-être pas compatible avec exécuter la dernière version. Sans SSL, vos communications sont susceptibles d'être suivies ou interceptées, ce qui est particulièrement mauvais lors de transactions financières.
C'est là qu'intervient ce test. Vous pouvez simplement visiter ce site Web pour tester la position de votre navigateur en termes de prise en charge SSL. Le rapport répertorie votre version SSL, ainsi que la compatibilité du navigateur avec des fonctionnalités TLS supplémentaires.
Tests abandonnés
Si vous utilisez des tests de sécurité de navigateur depuis longtemps, vous connaissez peut-être d'autres tests populaires que nous n'avons pas mentionnés dans notre guide. Les tests de navigateur comme PCFlank, BrowserScope et ScanIT étaient autrefois bien connus. Ces outils d'analyse étaient gratuits et fournissaient une suite complète de tests pour vérifier la sécurité du navigateur.
Malheureusement, ces tests ont été interrompus ou mis hors ligne. Certains de ces tests prétendent toujours fonctionner, mais comme nous n'avons trouvé aucun lien fonctionnel, nous pouvons les considérer comme morts..
Devriez-vous tester la politique de sécurité de votre navigateur ?
Pour la plupart des principaux navigateurs, les maintenir à jour suffit à apaiser la plupart des problèmes de sécurité. La sécurité du navigateur est généralement compromise en raison de systèmes obsolètes et de plugins malveillants.
Un pare-feu mal configuré ou des flux RSS infectés peuvent parfois également ouvrir votre ordinateur à des attaques. C'est pourquoi il est si nécessaire de tester les vulnérabilités de votre navigateur.
Ces résultats de tests peuvent révéler tout problème lié à la sécurité de votre navigateur Internet, vous permettant de les résoudre avant qu'ils n'entraînent de réels problèmes. Et comme ces tests sont entièrement gratuits, il n'y a aucune raison de ne pas les essayer.
.