Qualche utile estensione di Firefox per la sicurezza

Mozilla Firefox è un browser alternativo, molto più sicuro rispetto ad Internet Explorer, il browser di Microsoft che si trova in Windows. A differenza di Internet Explorer, Mozilla Firefox permette agli sviluppatori di ampliare facilmente le sue funzionalità attraverso alcuni piccoli programmini, chiamati estensioni, che si aggiungono al browser.

Come installare una estensione in Mozilla Firefox

Per installare una estensione in Firefox, basta raggiungere la pagina indicata, ovviamente con Firefox, e fare click sul tasto Install now. Se è la prima volta che installiamo una estensione dal sito web in cui si trova salvata l’estensione, è necessario approvarlo, inserendolo fra quelli consentiti e sicuri. In questi casi, nella nuova barra che appare sopra il sito, facciamo click su Modifica opzioni… e poi sui tasti Permetti e Chiudi.

Dopo che il sito è stato aggiunto, dobbiamo riavviare l’installazione dell’estensione facendo nuovamente click su Install now ed infine sul tasto Installa adesso nella nuova schermata. Dopo aver scaricato l’estensione chiudiamo tutte le finestre di Mozilla Firefox e riapriamone una per rendere l’estensione attiva.

La lista delle estensioni

Vediamo quali sono le estensioni che possono aiutarci a salvaguardare la nostra sicurezza quando navighiamo in rete. Per ogni estensione ho riportato una breve descrizione, oltre alla pagina in cui è possibile installarla.

Add n’ Edit Cookies

Add n’ Edit Cookies permette di vedere nel dettaglio i cookie che i vari siti che visitiamo salvano all’interno del nostro computer. L’estensione, tuttavia, non si limita a farci vedere i cookie, ma ci permette anche di modificarli o di crearne di nuovi. L’estensione può essere molto utile per capire il funzionamento dei sistemi di identificazione dei siti web a cui siamo iscritti.

Chi mi segue da un bel po’ di tempo, ricorda che ho usato Add n’ Edit Cookies quando ho spiegato il trucco per testare la nuova grafica su cui Google sta ancora lavorando: basta infatti cambiare un cookie per presentarsi a Google come tester della nuova grafica.

Dr. Web Anti-Virus Link Checker

Dr. Web Anti-Virus Link Checker è una estensione che ci permette di far scansionare ad un antivirus on-line un file prima di scaricarlo. L’estensione può essere, quindi, utile per evitare di farci scaricare inutilmente dei file che contengano virus.

Dopo aver installato l’estensione, per far controllare un file di prima di scaricarlo, basta cliccare sul suo link nella pagina in cui scaricarlo con il tasto destro del mouse e selezionare la voce Esegui scansione con Dr.Web. Il responso della scansione viene mostrato in una nuova finestra.

FormFox

FormFox è un’utile estensione che ci permette di conoscere la pagina in cui giungono i dati inseriti in un modulo. L’estensione può essere molto utile contro il phishing: basterà controllare che la pagina in cui giungono i dati sia quella della nostra banca e non quella di un sito “sospetto”.

Dopo aver installato l’estensione, per scoprire a quale pagina punta il modulo in cui stiamo inserendo i nostri dati, basta spostarsi con il mouse sul tasto con cui inviare i dati (solitamente Invia).

NoScript

NoScript ci fornisce una ulteriore protezione, poiché permette di bloccare l’esecuzione di JavaScript e di Java, limitando li a pochi siti fidati, come quello della nostra banca. Javascript è infatti utilizzato dai pirati informatici per sfruttare le vulnerabilità del nostro browser per farci scaricare, ad esempio, virus o altro software maligno.

Con questa estensione possiamo abilitare l’esecuzione a pochi siti, di cui ci fidiamo cecamente, impedendola però agli altri. Per abilitare l’esecuzione di JavaScript/Java in un sito fidato, basta cliccare sull’icona che indica NoScript nella status bar del browser.

FlashBlock

Anche se per il momento Flash non è molto usato per compiere attacchi come Javascript, può essere molto utile bloccarlo: le nuove versioni di Flash stanno introducendo, infatti, nuove funzionalità che potrebbero costituire un rischio per la nostra sicurezza.

FlashBlock è una estensione che blocca automaticamente tutti i filmati Flash, permettendoci però di visualizzarne uno facendo un click su di esso: l’animazione Flash infatti viene sostituita da una icona e, facendo click su di essa, inizia a funzionare.

Flashblock riesce a bloccare attualmente Macromedia Flash, Macromedia Shockwave e Macromedia Authorware.

ShowIP

ShowIP è una estensione che mostra nella status bar l’indirizzo IP del server in cui risiede la pagina che si sta visitando. Questa estensione permette, con un click, di trovare varie informazioni sul dominio, come ad esempio l’intestatario. Permette inoltre di copiare l’indirizzo IP del sito che si sta visitando negli appunti ed utilizzarlo in altre applicazioni, per altri controlli.

SpoofStick

SpoofStick è una estensione che ci permette di individuare i siti falsificati, simile a quelli originali negli indirizzi web: si tratta di siti che hanno un indirizzo web simile a quello originale, con la differenza, solitamente di una lettera. Pensiamo a www.google.it e a www.gooogle.it.

SpoofStick, per evitare di farci cascare in questi siti, mostra a caratteri cubitali l’indirizzo del sito che stiamo visitando, permettendoci di individuare un possibile indirizzo falsificato.

E’ caldamente consigliato usare SpoofStick in combinazione alla toolbar di Netcraft, che ci indica se un sito è fidato o meno, controllando il suo indirizzo con quello di un database basato sulle segnalazioni degli utenti. Come Netcraft, anche SpoofStick è disponibile anche per Internet Explorer.

• Firefox si blocca quando apro un PDF. Risolvere il problema
• Aprire i siti Internet per Internet Explorer con Firefox
• Aggiungete il vostro motore di ricerca a Firefox (Firefox Search Plugin)
• Sicurezza web application, qualche link interessante
• Mozilla Firefox Frame Injection Vulnerability