Trải nghiệm duyệt web Kiểm tra bảo mật: Trình duyệt của bạn an toàn đến mức nào?
Quyền riêng tư không chỉ bị vi phạm bởi các trang web mà bạn thường truy cập, mà còn bị vi phạm bởi ISP, kết nối WiFi công cộng, v.v. Bạn nên sử dụng VPN để đảm bảo chặn các trang web xây dựng hồ sơ của bạn. Tuy nhiên, nếu bạn không thể, chúng tôi thực sự khuyên bạn nên thực hiện kiểm tra bảo mật trải nghiệm duyệt web.
Cloudflare đã phát triển một ESNI checker hoặc là Encrypted Server Name Indication tool. Dịch vụ này có thể kiểm tra xem trải nghiệm duyệt web của bạn có an toàn hay không và các truy vấn DNS đã được mã hóa hay chưa. Điều đó nói rằng, chúng ta hãy hiểu một điều rõ ràng. Đừng mong đợi kết quả tốt nếu bạn kết nối với WiFi Công cộng hoặc mạng mở. Công cụ này có thể giúp bạn biết tính hợp pháp của công cụ bạn đang sử dụng hoặc bất kỳ dịch vụ nào được tuyên bố là an toàn.
Kiểm tra bảo mật trải nghiệm duyệt web
Cloudflare ESNI checker automatically test:
- Các truy vấn và câu trả lời DNS của bạn có được mã hóa hay không
- Nếu trình phân giải DNS sử dụng DNSSEC,
- Phiên bản của TLS được sử dụng để kết nối với trang
- và liệu trình duyệt của bạn có hỗ trợ Chỉ báo tên máy chủ (SNI) được mã hóa hay không.
Bất kỳ lỗi nào đều chỉ ra rằng dữ liệu duyệt web có thể dễ bị tấn công, tức là bất kỳ ai giả mạo mạng có thể xâm nhập vào dữ liệu của bạn, bao gồm cả máy chủ bạn đang truy cập hoặc chứng chỉ bạn đang sử dụng. Nếu phản hồi DNS là gian lận, bạn cũng có thể truy cập và cung cấp dữ liệu cho một bên ngoài ý muốn.
Trình duyệt của bạn an toàn đến mức nào?
Sau khi bạn chạy thử nghiệm này, bạn sẽ nhận được thông tin về từng loại, nếu chúng không thành công, và ý nghĩa của chúng. Nó cũng gợi ý các giải pháp để giúp bạn giải quyết. Điều đó nói rằng, chúng ta hãy hiểu ý nghĩa của từng thuật ngữ sau:
Secure DNS: Cloudflare DNS hoặc Google DNS là những ví dụ về DNS an toàn. Họ đảm bảo dữ liệu được mã hóa khi họ rời khỏi DNS. Hầu hết các ISP không quản lý DNS an toàn. Vì vậy, nếu có thể, hãy đảm bảo thay đổi điều này trên máy tính hoặc bộ định tuyến của bạn.
DNSSEC: Nếu bạn vượt qua điều này, điều đó có nghĩa là các trang web gửi dữ liệu thực sự được gửi bởi họ chứ không phải ai khác.
TLS 1.3: Đây là phiên bản mới nhất của giao thức TLS và có nhiều cải tiến về hiệu suất và quyền riêng tư.
Encrypted SNI: Tính năng này đảm bảo giữ tên máy chủ ở chế độ riêng tư khi bạn truy cập trang web hỗ trợ SNI được mã hóa.
So if your browser supports it, does it make you secure?
Đáng buồn thay, không. Đó là một con đường hai chiều. Hỗ trợ cho ESNI sẽ có sẵn trên miền bạn đang truy cập. Nếu miền bạn truy cập không hỗ trợ DNSSEC, TLS 1.3 và SNI được mã hóa, bạn vẫn có khả năng bị tấn công.
Tôi đã chạy công cụ này trên tất cả các trình duyệt, nhưng dường như không ai là hoàn hảo. Firefox dự kiến sẽ mang lại tính năng này, nhưng khi chạy thử nghiệm này với phiên bản mới nhất thì kết quả lại khác. Vì vậy, nếu bạn thất bại trong Kiểm tra bảo mật trải nghiệm duyệt web, đừng chuyển sang chế độ hoảng sợ, quá trình này có thể mất một chút thời gian.
