Navegador Aviador de WhiteHat

01 de 08

Aviador de WhiteHat

(Imaxe © Scott Orgera).

WhiteHat Security tomou a decisión en xaneiro de 2015 para facer do navegador Aviator un proxecto de código aberto, descontinuando actualizacións e soporte oficial. A base de código para Aviator agora pódese atopar nun repositorio público de GitHub. Debido a este cambio de dirección, xa non recomendamos usar este navegador porque non se pode considerar unha opción segura.

Pode estar interesado no navegador de Tor como alternativa.

WhiteHat Aviator é un navegador personalizado construído sobre Chromium, o núcleo de código aberto tamén utilizado por Google Chrome. A compañía afirmou inicialmente que o propósito orixinal do navegador era o uso interno dos seus empregados. Non se equivoque, moitos dos navegadores principais de hoxe fornecen un nivel significativo de seguridade; Powered aínda máis cando está integrado con varias extensións destinadas a protexer vostede e os seus datos. Non obstante, ao non sentirse totalmente cómodo coas salvagardas das opcións populares presentadas, WhiteHat tomou as cousas nas súas propias mans e desenvolveu Aviator.

Aínda que a aparencia pode parecer moi familiar para os usuarios de Chrome, é a diferenzas baixo a capa que fan que WhiteHat Aviator sexa atractivo desde o punto de vista de seguridade. Este artigo percorre as principais distincións entre Aviator - dispoñibles para as plataformas Windows e Mac VOS X - e moitos dos principais navegadores de hoxe desde unha perspectiva de seguridade, proporcionando exemplos de cada un, así como a modificación das súas configuracións relacionadas se for o caso.

02 de 08

Intervención do usuario necesaria para executar complementos

(Imaxe © Scott Orgera).

Os complementos desempeñan un papel integral na experiencia de navegación, permitindo que o navegador mostre tipos populares de arquivos como o PDF e procesa o contido de Java e Flash , entre outros. Aínda que a necesidade de alcanzar o comportamento desexado en determinadas situacións, os complementos rutineiramente foron un punto débil á hora de ser explotados por malware . Tamén poden utilizarse para fins de rastreamento. Debido a isto, Aviator ten unha postura moi agresiva cando se trata destes compoñentes do navegador necesarios pero arriscados bloqueándolos de forma predeterminada. Cada vez que un sitio web intenta executar un complemento, amosarase unha notificación como a que se mostra na pantalla que aparece arriba. Se desexa permitir que o complemento se execute, basta con premer na notificación.

Tamén pode engadir sitios individuais á lista de enderezos de Aviator, asegurándose de que os complementos executaranse sen necesidade de intervención do usuario. O navegador tamén ofrece a posibilidade de deshabilitar complementos individuais, como o Flash, por completo. Para acceder á configuración do complemento do Aviator, realice os seguintes pasos. Primeiro prema no botón do menú Aviator, situado na esquina superior dereita da xanela principal do navegador e representado por tres liñas horizontais. Cando apareza o menú despregable, prema na opción Configuración marcada. A Configuración do aviador agora debería mostrarse nunha nova pestana. Na parte inferior desta pantalla, fai clic en Mostrar configuración avanzada ... ligazón. A continuación, desprácese ata que localice a sección de privacidade e faga clic no botón etiquetado Configuración de contido ... Agora debería mostrarse a interface de configuración de contido Aviator. Desprácese ata que localice a sección Plug-ins , que contén as opcións configurables descritas anteriormente.

03 de 08

Modo protexido

(Imaxe © Scott Orgera).

Activado de forma predeterminada e significado por unha imaxe verde e branca PROTECTED que se mostra cara á extrema dereita da barra de enderezos do navegador, o modo protexido é similar en moitos aspectos ao modo de incógnito en Chrome, a navegación privada en Firefox e a navegación inPrivate en Internet Explorer. Se Aviator difire nesta área, con todo, é que o modo protexido se activa automaticamente cando se lanza a aplicación. Na maioría dos outros navegadores, o usuario debe cambiar manualmente esta funcionalidade.

Ao navegar na web en modo protexido , todos os datos privados almacenados polo navegador no disco ríxido local se eliminan inmediatamente cada vez que se reinicia Aviator. Isto inclúe o historial de navegación , a memoria caché, as cookies, a información de autocompletar como nome e enderezo, así como outros compoñentes de datos potencialmente sensibles. Se estes elementos sexan eliminados do seu dispositivo sen necesidade dunha intervención manual do usuario necesaria, é conveniente para aqueles usuarios que se preocupen pola privacidade e a seguridade, xa sexa por ollos curiosos na propia computadora física ou por malware deseñados para explotar as credenciais de inicio gardadas ou outras informacións de recarga automática.

Modo desprotexido

Como se mencionou anteriormente, o modo protexido está habilitado por defecto. Sexa como for, hai ocasións en que pode querer que estes compoñentes de datos privados sexan almacenados localmente xa que cada un serve de propósito e pode mellorar a súa experiencia de navegación nas futuras sesións. Para iniciar unha sesión de navegación desprotexida prema primeiro no botón do menú Aviator, que se atopa na esquina superior dereita e está representada por tres liñas horizontais. Cando apareza o menú despregable, seleccione a opción chamada Nova xanela non protexida . Tamén pode optar por usar o seguinte atallo de teclado en lugar desta opción de menú: CTRL + MAYÚS + U

Agora debería mostrarse unha nova ventá Aviator. Notarás que a imaxe PROTECTADA agora foi substituída por unha etiqueta vermella e branca PROTECTADA . O historial de navegación, caché, cookies, información de autocompletar e outros datos privados almacenados polo navegador no disco ríxido local durante esta sesión non se eliminarán ao reiniciar. Non obstante, pode eliminar estes compoñentes de datos manualmente tomando a seguinte ruta: Menú aviador -> Ferramentas -> Borrar datos de navegación ...

Ten en conta que nunca debes utilizar o modo non protexido ao navegar pola web nunha computadora compartida ou pública.

04 de 08

Control de conexión

(Imaxe © Scott Orgera).

Unha ameaza de seguridade plausible que é tomada en serio polos administradores da rede pero moitas veces ignorada polo público en xeral en xeral é o pirateo da Intranet a través do navegador web. Se a configuración de seguridade é laxa nesta área en particular, un sitio malicioso podería utilizar o buscador para conectarse a enderezos IP distintos do seu na rede interna. Se a configuración da rede en si non é hermética contra tal comportamento, a posibilidade de explotación faise realidade.

A función de control de conexión de Aviator bloquea todos os sitios, por defecto, de acceder a todas as direccións IP da súa Intranet. En ocasións, pode necesitar permitir este tipo de paso interno, facendo que as restriccións de manta do navegador sexan menos axeitadas. Se se atopa nesa situación, Connection Control permítelle editar as súas regras existentes ou crear as súas propias regras personalizadas. O aviador incluso ofrece a capacidade de cargar estes URL bloqueados no navegador externo que prefire, como se evidencia na captura de pantalla anterior.

Para acceder á interface de Control de Conexión , primeiro faga clic no botón do menú Aviator, situado na esquina superior dereita da xanela principal do navegador e representada por tres liñas horizontais. Cando apareza o menú despregable, prema na opción Configuración marcada. A Configuración do aviador agora debería mostrarse nunha nova pestana. Na parte inferior desta pantalla, fai clic en Mostrar configuración avanzada ... ligazón. A continuación, desprácese ata que localice a sección Rede e faga clic no botón Control de conexión .

05 de 08

A extensión de desconexión

(Imaxe © Scott Orgera).

Altamente elogiado por medios de comunicación intelixentes e usuarios cotiáns por igual e xunto con Aviator, a extensión Desconectar prolonga de forma proactiva a Web na procura de sitios web que controlan silenciosamente a súa actividade en Internet, afastando as súas solicitudes de rastrexo no nivel do navegador. Cada vez que unha petición é detectada e bloqueada (ou permitida se a lista branca), entón categorízase e móstrase nunha ventá pop-out conveniente; accesible a través do botón Desconectar que se atopa á dereita da barra de enderezos de Aviator e que se mostra na pantalla anterior. Esta xanela non só lle permite ver estas solicitudes a medida que se realizan, pero tamén ofrece a posibilidade de engadir / eliminar sitios individuais da lista de lista de extensións.

Ademais de bloquear un número significativo de solicitudes de seguimento, Desconectar tamén pretende cargar páxinas web máis do 25% máis rápido eliminando o ancho de banda empregado por estas solicitudes.

06 de 08

Envío de datos a Google

(Imaxe © Scott Orgera).

Como se menciona na introdución a este artigo, Aviator foi construído encima do mesmo núcleo do navegador como Google Chrome. Un dos conxuntos de recursos máis populares de Chrome xira en torno aos seus servizos web integrados e servizos de predición , funcionalidade destinada a mellorar a súa sesión de navegación en xeral de varias maneiras. Algúns deles inclúen automaticamente completar as túas entradas de busca de palabras clave e suxerir sitios web alternativos cando o que tentou acceder non está dispoñible.

Para que estes servizos funcionen como se esperaba, algúns datos, incluíndo algúns dos seus historials de navegación e comportamentos en liña, deben ser enviados aos servidores de Google. Aínda que as posibilidades de que Google use estes datos de forma desleixada son extremadamente esveltas, os creadores de Aviator prefiren deshabilitar estas funcións por defecto, a diferenza de viceversa, nun esforzo por protexer a súa privacidade. Para activalos en calquera punto, realice os seguintes pasos. Primeiro prema no botón do menú Aviator, situado na esquina superior dereita da xanela principal do navegador e representado por tres liñas horizontais. Cando apareza o menú despregable, prema na opción Configuración marcada. A Configuración do aviador agora debería mostrarse nunha nova pestana. Na parte inferior desta pantalla, fai clic en Mostrar configuración avanzada ... ligazón. A continuación, desprácese ata que localice a sección Privacidade . As dúas primeiras opcións neste apartado, acompañadas de caixas de verificación, son etiquetadas Use a web service e Use a prediction service . Para habilitar un ou estes dous servizos, basta con colocar unha marca xunto a cada un premendo na súa caixa de verificación baleira.

Hai tamén datos adicionais que Google Chrome, así como algúns outros navegadores construídos encima do núcleo de Chromium, envíanos a Google por defecto. Isto inclúe as estatísticas de seguimento xunto con datos específicos do usuario para os que optan por utilizar a funcionalidade de sincronización de Chrome en varios dispositivos. Como precaución, Aviator exclúe a posibilidade de iniciar sesión na túa conta de Google e impedir que se transmitan datos de tráfico de seguimento a servidores externos. Unha vez máis, estes axustes particulares están en sintonía coa ideoloxía de privacidade de WhiteHat fronte a protexerlle de calquera cousa maliciosa como é a intención dalgunhas das súas outras características.

07 de 08

Fuga de referentes

(Imaxe © Scott Orgera).

Cando fas clic nunha ligazón a un sitio web externo, o contrasinal HTTP pasa os datos do cabeceiro ao servidor de destino que pode conter o URL da páxina web que proveu, os termos do motor de busca que se usan para atopar a ligazón en primeiro lugar, a túa IP enderezo, así como outra información que non queres compartir. As fugas de nome comúnmente nomeadas, a transferencia desta información a dominios distintos da que está a ver está bloqueada automaticamente por Aviator, que só envía información de HTTP referer a outras páxinas dentro do mesmo dominio. Este comportamento non se pode modificar.

08 de 08

Outros axustes de privacidade e seguridade

(Imaxe © Scott Orgera).

Ata este punto, detallamos unha serie de características de privacidade e centrada en seguridade que WhiteHat Aviator ofrece. Aínda que este artigo non abarca todo o alcance do navegador, discute os seus principais puntos de venda, por así dicilo. Abaixo amósanse algunhas opcións máis para garantir unha experiencia de navegación segura e segura.

Cookies de terceiros

As cookies de terceiros, tradicionalmente utilizadas polos anunciantes, poden seguir o seu comportamento en liña e posterior utilizar estes datos para fins de marketing e outras análises internas. A maioría dos navegadores proporcionan a posibilidade de que os sitios non deixen caer estas cookies no seu disco duro se así o desexa. Aviator, porén, bloquea todas as cookies de terceiros. Se desexa habilitar estas cookies en algúns ou en todos os sitios web, realice os seguintes pasos.

Primeiro prema no botón do menú Aviator, situado na esquina superior dereita da xanela principal do navegador e representado por tres liñas horizontais. Cando apareza o menú despregable, prema na opción Configuración marcada. A Configuración do aviador agora debería mostrarse nunha nova pestana. Na parte inferior desta pantalla, fai clic en Mostrar configuración avanzada ... ligazón. A continuación, desprácese ata que localice a sección Privacidade e faga clic no botón etiquetado como Configuración de contido . A interface de configuración do contido do Aviador agora debería mostrarse. Localice a sección Cookies , que contén varias configuracións relacionadas co comportamento de cookies de primeiro e de terceiros dentro do navegador.

Motor de busca predeterminado

Ao desenvolver Aviator, parece que WhiteHat considerou ata o máis pequeno de detalles cando se trataba de privacidade. O buscador predeterminado do buscador non era unha excepción. En vez de ir con Google ou un dos seus competidores principais como Bing ou Yahoo, decidiron polo menos coñecido DuckDuckGo polo seu motor orientado á comunidade centrado en torno a menos publicidade e, quizais máis importante, a falta de seguimento.

Para cambiar o motor de busca predeterminado do Aviador a Google ou a outra opción coa que estea máis familiar, realice os seguintes pasos. Primeiro prema no botón do menú Aviator, situado na esquina superior dereita da xanela principal do navegador e representado por tres liñas horizontais. Cando apareza o menú despregable, prema na opción Configuración marcada. A Configuración do aviador agora debería mostrarse nunha nova pestana. Localice a sección Busca e faga clic no botón chamado Xestionar motores de busca ...

Non seguimos

Falando do rastrexo ... Non rastrexar a tecnoloxía, estimulada por un aumento na monitorización de terceiros e a mudanza que provoca a comunidade en liña, permite aos navegadores web que opten por non rexistrarse. Desafortunadamente, os sitios web non son obrigados a honrar esta opción, deixando aberta a posibilidade de que as túas accións aínda se poidan seguir, mesmo se optas por participar. Non obstante, un número de sitios respectable observa a etiqueta de cabeceira Non rastrexar, o que fai que sexa útil a privacidade se a privacidade é unha preocupación.

O aviador habilita a configuración Non facer seguimento por defecto. Se desexa deshabilitalo, realice os seguintes pasos. Primeiro prema no botón do menú Aviator, situado na esquina superior dereita da xanela principal do navegador e representado por tres liñas horizontais. Cando apareza o menú despregable, prema na opción Configuración marcada. A Configuración do aviador agora debería mostrarse nunha nova pestana. Na parte inferior desta pantalla, fai clic en Mostrar configuración avanzada ... ligazón. A continuación, desprácese ata que localice a sección Privacidade . Finalmente, elimine a marca de verificación que acompaña á solicitude Enviar unha "Non Seguimento" coa opción de tráfico de navegación facendo clic nela unha vez.