[資安普拿疼] 瀏覽器不只是點二下就好了!

編輯部2010-03-051min0
每天電腦開機的第一件事,筆者相信大家不是收信,就是開啟瀏覽器上網了,查詢最新訊息、網購、網銀、部落格…等,瀏覽器私底下在做什麼事情呢?我想大家都一頭霧水。

每天電腦開機的第一件事,筆者相信大家不是收信,就是開啟瀏覽器上網了,查詢最新訊息、網購、網銀、部落格…等,瀏覽器私底下在做什麼事情呢?我想大家都一頭霧水。

其實一般的使用者,大多會有警覺意識,比如說不使用別人的電腦,進行網路身份、信用卡驗證的動作,如網購、網銀…等;或是使用 2 臺電腦,1 臺只進行安全性行為,另 1 臺則是胡亂查詢,出現問題再重灌、或是使用 GHOST 進行還原。

除了上述的安全觀念之外,大家都忽略了一個重點,「你的瀏覽器安全嗎?」
回應剛剛上面的 2 點動作,進一步進行假設如下:

●不使用他人電腦中的 IE8 進行安全性動作,卻使用自己電腦中的 IE6 進行安全性動作。
●使用 2 臺電腦,均是使用 IE6,每次 GHOST 還原都是 IE6,都保持在沒安裝 Hotfix 的狀態。

假設你的瀏覽器、作業系統充滿了漏洞,你還會認為自己的安全性動作是安全的嗎?

最近網路上層出不窮出現一些關於瀏覽器的資安主題,列出如下:

●Firefox 、 Adobe 弱點最多,IE 攻擊範本已在網路上流傳,趕快停用 IE 6 吧…
●Gmail 預設改 HTTPS 安全連線,速度會慢一點。 Web Mail 及網銀的安全性頁面,都是使用 https 來進行連線,其實都是為了避免個資外洩,造成使用者的損失,而漸漸地由以前的被動性規範,變成現在的強制性規範,在在說明了上網這個動作的重要性。

Q1:哪一種瀏覽器比較安全?
e-Ray Secure 答:沒有絕對安全的瀏覽器,其實瀏覽器就跟作業系統一樣,均留有未知的漏洞,既然標榜是未知,就代表著隨時都有可能隨著技術的進步,而被攻擊或洩密。

以目前市面上較常用的瀏覽器來說,筆者簡單分成三大類:

基本型:GoogleChrome 、 Opera 以開啟瀏覽頁面的速度為主,在開啟瀏覽頁面中算是最快速的,甚至有專家測試 Google Chrome 在處理 JavaScript 的動作上面,是保持領先的狀態。

一般型:Internet Explorer 是作業系統基本就會安裝的程式之一,一貫維持微軟的作風,功能統統都給你,避免你要使用的時候找東找西,以使用者的便利性為優先考量,最大的影響就是開啟網頁的速度會變得緩慢一些。

進階型:Mozilla Firefox 算是整合性比較多元化的瀏覽器,可以手動安裝自己想要用的附加元件,來達到便利的功能。

混合型:Lunascape 是筆者在某論壇看到的,它號稱是全世界最快的瀏覽器,採用了全世界最快的「三合一引擎」來當作它的運作核心,包含最多人用的 Trident(IE 核心)、最受矚目的 Gecko(Firefox 核心)與最具潛力的 WebKit(Safari 、 Google Chrome 核心)三種,可以自行切換想要使用的核心,蠻特別的,至於是不是全世界最快的瀏覽器,就靠大家自行去定義了。

上述的瀏覽器,均有各自的特色,也都有不同技術開發核心,端看使用者自行去選擇適合自己的瀏覽器,能為自己帶來最大便利性的瀏覽器,就是最好的瀏覽器。

筆者本身是使用 F i r e f o x , 進一步配合使用 ScrapBook 、 FoxyProxy 這 2 個元件來達到便利的功能,尤其是 ScrapBook 只要直接拖拉網頁,就會自動儲存到硬碟變成檔案,就好像電子書一樣,可以隨時離線瀏覽喜歡的頁面,這個特別的功能,是筆者最喜歡的元件之一。

Q2:使用瀏覽器需要注意哪些事情?
e-Ray Secure 答:瀏覽器就好比一個應用程式,只是這個程式是用來開啟網頁,任何的應用程式在開發出來之後,均會面臨一個極大的考驗,那就是程式的漏洞,而這個漏洞會在何時補,就靠各家的技術團隊來做即時反應了。

使用者所能夠作到的事情,筆者列出以下幾點,給大家參考:

●定時更新以修補程式漏洞,進一步確保個人資訊,不會被有心人士竊取。養成好習慣,使用瀏覽器進行安全性動作之後(例:輸入帳號密碼,尤其是信用卡驗證、身份證號碼…要特別注意),記得關閉瀏覽器之前,刪除下列資訊:

清除 Cookie 、瀏覽紀錄、已存密碼、已存表單及搜尋紀錄、離線網站資料

●上網時,不要好奇去點選可疑網站的連結,免得下載到惡意程式、木馬,進一步被執行網頁綁架的動作。

●不隨便在他人電腦上,登入使用重要的個人資訊,因為他人電腦的安全性我們不瞭解,或許已經被植入惡意程式,剛好你就成為了犧牲者。

●最後一點,當然就是安裝防毒軟體啦!防毒軟體就是在預防已知的問題產生,進一步控制未知威脅的氾濫,在原廠發佈修補漏洞程式之前的空窗期,保護我們的電腦。

總和來說,筆者認為由於程式開發技術的不同,會造成某些瀏覽器被公佈的漏洞比較多,而形成先入為主的觀念,認為它就是不安全,這就牽扯到開放原始碼、自由軟體這個大問題了,既然叫做自由軟體,就是開放任何人去執行、修改、研究、增強軟體的功能,必然遭遇到的情況,就是會成為大家攻擊的目標。

網路上面公佈出來的資安訊息,是給我們作為參考的,幫助我們瞭解目前最新的動態,其實最大的威脅還是在於電腦的使用習慣,至於最後的判斷,仍是在我們各自心中的那把尺。

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading

Secret Link