ti-enxame.com

Garantir a segurança de um aplicativo Web antes de utilizá-lo

Como verificar a segurança e a legitimidade de um aplicativo Web antes de acessá-lo?

8
Woot4Moo

a resposta do dhulk ​​tem algumas informações boas, mas acho que são secundárias.

Vamos começar com alguns princípios básicos:

Ele está sendo executado em https? Olhe na sua barra de endereço. Se o URL começar com https, o tráfego de e para este aplicativo será criptografado.

Só porque está sendo executado em https não garante que seja seguro. A empresa (ou pessoa) que criou o site tem acesso total a qualquer informação que você enviar.

Examine o certificado Clique duas vezes no ícone do cadeado para ver as informações de certificação (a posição do cadeado varia de navegador para navegador). Veja para quem o certificado é emitido. Se o nome da empresa não parecer familiar, faça algumas pesquisas no Google para descobrir qual é a relação entre o detentor do certificado e o serviço.

Procure uma política de privacidade. Isso deve especificar o que eles fazem com as informações que você fornece. Não garante que eles obedeçam à política declarada, é claro.

Pesquise sua reputação. Faça algumas pesquisas no Google e no Twitter. Tente coisas como "não confie no X" ou "segurança do X" (onde X é o serviço)


Em suma, você está procurando um imagem consistente que sugira que os operadores do site sejam honestos e confiáveis. Ainda não há garantia, mas é um ótimo começo antes de você divulgar informações pessoais.

5
Doug Harris

O que você procura pode ser um pouco difícil. No entanto, se você usa o Firefox, há algumas coisas que eu faço para me proteger de páginas que eu não tinha anteriormente.

Em primeiro lugar, uso o complemento NoScript para o Firefox. Impede que o Javascript seja executado em sites que você não permite explicitamente.

Segundo, me deparei com isso há alguns dias atrás, HTTPS Everywhere muda para a versão HTTPS de vários sites que oferecem maior segurança. Além disso, você pode adicionar quantos conjuntos de regras desejar, para que qualquer site que você encontre e deseje usar a versão HTTPS (esteja disponível, é claro) também possa.

Espero que isto ajude.

4
Blair Scott

Sugerindo alguns pontos não técnicos que você pode considerar além das medidas de segurança mencionadas por outros. Eles exigem que você use o site até certo ponto, para que você tenha que estar preparado para visualizar partes do site; portanto, se você estiver realmente preocupado, poderá tomar as precauções primeiro (sem script, desativando cookies etc.).

  • Há uma página Entre em contato que lista um endereço físico e um número de telefone para a empresa.
  • Todos os links apontam para onde eles afirmam apontar - verifique o URL na barra de status como você espera que seja.
  • Eles permitem que você examine o site antes de se inscrever. Embora não possa esperar o acesso a todo o conteúdo, você poderá ver alguns - imagens de baixa resolução, os primeiros parágrafos dos artigos etc.
  • Quaisquer custos são claramente definidos antes você se inscreve.
  • Existe uma opção gratuita que permite o acesso a algum conteúdo.
  • O site não deve solicitar que você instale nada no seu computador.

Embora eu não espere que tudo isso esteja sempre presente (além da página de contato) - afinal, cada site é diferente - eu esperaria algum conteúdo gratuitamente.

4
ChrisF

Você nunca pode estar 100% certo.

Navegadores diferentes podem ajudá-lo de diferentes maneiras:

IE possui vários recursos de segurança

Assim como Firefox

E Chrome também

Todos os três têm um recurso que detecta possíveis malwares, phishing, desatualizados ou certificados incorretos.

1
Shevek

Instale WOT ou SiteAdvisor ou procure o site em seu site. Vá para a página do site e leia os comentários.

0
Gelatin

Minha principal preocupação é segurança, não tanta legitimidade. Às vezes, um site é tão novo que você não encontrará muito sobre ele.

Por segurança, eu testaria se o site evita XSS, CSRF, passagem de diretório, estouros de buffer, injeção de SQL, etc. Existem várias maneiras de testar qualquer uma das explorações acima, e qualquer site que falhe no teste deve ser visto com preocupação.

0
cherrypj