jasper.jaklofsky.nl

firefox en multimediaal-internet blog


Onverwachte situaties met Firefox 3

beveiligings uitzonderingBij het surfen met Firefox 3, kwam ik nog wat onverwachte situaties tegen. Toen mijn vrienden wat vragen over dezelfde situaties hadden, vond ik het tijd worden om deze ook op mijn blog te bespreken.

 

 

 

 

 

Veiliger surfen met de NoScript-extensie

noscript_xssproxy_thumb.pngBijna alle site's maken gebruik van javascript. Deze scriptjes worden via je browser op je pc geladen en daarna uitgevoerd. Ook mijn site maakt gebruik van Javascript. Bijvoorbeeld de menubalk bovenaan en bij een klik op een icon. Meestal is de bron van een script de site zelf. Betrouwbaar. Maar de bron kan ook een andere site zoals Google Analaytics zijn. Dan wordt de betrouwbaarheid al wat vager. Het laden van een script vanaf een ander bron, wordt Cross-site scripting (XSS) genoemd.

Het laatste nieuws is een Flash-lek dat je klembord overneemt. Ook dit soort misbruik kan je met NoScript voorkomen.

Extra beveiliging voor je browser

SecurityHet worden steeds onveiligere tijden op internet. Zonder al te veel een terugblik te worden even een greep uit 2008:

  • TCP IP DoS-aanval: een eenvoudige manier om een Denial-of-Service-aanval uit te voeren.
  • Clickjacking: het, door een kwaadaardig-script, overnemen van hyperlinks op een website. Zonder dat de gebruiker dit merkt/weet
  • kwetsbaarheid in het Domain Name System (DNS): DNS informatie vergiftigen en slachtoffers naar kwaadaardige websites door sturen.
  • vervalsen SSL-certificate: een certificaat is een document dat zowel een identiteit als een publieke sleutel bevat, en van een digitale handtekening is voorzien.

 

Nu staan hierboven veel termen waar doorsnee internetter nog nooit van gehoord heeft en dan nu ook denkt: "Wat heb ik daarmee nu te maken?". Nou, meer dan je denkt. Zo wordt een SSL-certificaat bij het InternetBankieren gebruikt om de verbinden tussen jou en je bank te beveiligen.

Extreem veilig internetten

PrivacyDit stukje is geinspireerd door de campagne "veilig internetten" die de overheid afgelopen zomer is gestart. Leek me een goed initiatief, maar toen ik de site las, werd ik niet veel wijzer. Veel te algemene en eenzijdige (lees: op IE en windows gericht) tips en omschrijvingen. Maar misschien heb ik er te veel kennis van en was mijn verwachting te hoog. Voor mensen die echt veilig willen internetten heb ik nog wat tips. Onder "veilig internetten" versta ik niet alleen anti-virus maar ook privacy en encryptie. Natuurlijk alleen voor Firefox Wink.

video player

Abonneer op rss