MOZILLA FIREFOX BROWSER

Apresentação em tema: "MOZILLA FIREFOX BROWSER"— Transcrição da apresentação:

1 MOZILLA FIREFOX BROWSER
Orientação para Privacidade

2 Firefox x Internet Explorer
De acordo com empresa de segurança Secunia, foram encontradas menos falhas de segurança no Firefox 1.0 do que no Internet Explorer 6. Além disso, o Firefox tem suas falhas rapidamente corrigidas.

3 Firefox x Internet Explorer
Em números absolutos, o Internet Explorer tem muitas vezes mais falhas não corrigidas (unpatched, nos gráfico). Clique nos gráficos abaixo para informações detalhadas.  

4 É seguro navegar com o Firefox?

5 É seguro navegar com o Firefox?

6 É fácil manter-se atualizado
Uma vez por dia, o Firefox verifica se há atualizações. Se houver elas serão instaladas automaticamente. A atualização também pode ser feita através do menu: Ajuda > Verificar atualizações

7 Vulnerabilty Impact key
Critical: Vulnerability can be used to run attacker code and install software, requiring no user interaction beyond normal browsing.

8 Vulnerabilty Impact key
High: Vulnerability can be used to gather sensitive data from sites in other windows or inject data or code into those sites, requiring no more than normal browsing actions.

9 Vulnerabilty Impact key
Moderate: Vulnerabilities that would otherwise be High or Critical except they only work in uncommon non-default configurations or require the user to perform complicated and/or unlikely steps.

10 Vulnerabilty Impact key
Low: Minor security vulnerabilities such as Denial of Service attacks, minor data leaks, or spoofs. (Undetectable spoofs of SSL indicia would have "High" impact because those are generally used to steal sensitive data intended for other sites.)

11 Known Vulnerabilities in Mozilla Products

12 Arquivos que estão no cache …
No campo de endereço do Firefox, digite about:cache e pressione Enter. O Firefox exibirá todos os arquivos que estão na memória cache (arquivos temporários).

13 Preenchimento automático de senhas
Abra a janela de configurações do Firefox (no Windows está no menu Ferramentas > Opções). Selecione o painel Segurança. Desmarque a opção Memorizar senhas de sites.

14 Preenchimento automático de formulários
Abra a janela de configurações do Firefox (no Windows está no menu Ferramentas > Opções). Selecione o painel Privacidade. Desmarque a opção Salvar dados fornecidos a formulários e ao campo de pesquisa.

15 Cookie Um cookie é um grupo de dados trocados entre o navegador e o servidor de páginas, colocado num arquivo de texto criado no computador do utilizador. A sua função principal é a de manter a persistência de sessões HTTP.

16 Cookie A implementação e utilização de cookies foi um adendo ao HTTP, muito debatida no momento em que surgiu o conceito, introduzido pela Netscape, devido às consequências de guardar informações confidenciais num computador – por questões de segurança.

17 Um exemplo é aquele cookie que um site cria para que você não precise digitar sua senha novamente quando for ao site outra vez.

18 Outros sites podem utilizá-los para guardar as preferências do usuário, por exemplo, quando o site lhe permite escolher uma cor de fundo para suas páginas, ou é um site de comércio eletrônico que implementa um carrinho de compras.

19 Funcionamento de um Cookie:
Quando o servidor deseja activar um cookie no cliente, envia uma linha no cabeçalho HTTP iniciada por Set-Cookie: ...

20 Funcionamento de um Cookie:
A partir desse momento, consoante com as opções especificadas pelo cookie, o cliente irá enviar no cabeçalho HTTP dos pedidos uma linha contendo os cookies relevantes, iniciada por Cookie: ....

21 Parâmetros dos cookies
o tempo de vida (a data para o cookie "expirar a validade") e o domínio, ou grupo de páginas a que o cookie se aplica.

22 Parâmetros dos cookies
Por exemplo, é possível fazer com que um cookie seja aplicado apenas a endereços iniciados por de maneira que esse mesmo cookie já não se aplique para por exemplo. Se não especificada a data de validade para o cookie , ele irá expirar assim que o usuário fechar o navegador.

23 JavaScript Em JavaScript (embutido no HTML da página acessada), pode-se criar um script para manipulá-los. Utiliza-se "document.cookie" (sem aspas). Exemplo:

24 As funções do script no exemplo
setCookie - Define o valor de um cookie getCookie - Retorna o valor de um cookie deleteCookie - Exclui um cookie. Para excluir um cookie devemos alterar sua data de expiração para uma data inferior a atual. (esta função faz exatamente isso).

25 Cookies Um cookie é uma informação que os sites podem enviar aos navegadores. Nas visitas posteriores o navegador reenvia os dados para o servidor dono do cookie.

26 Cookies Os sites geralmente usam os cookies para distinguir usuários e memorizar preferências.

27 Cookies A transmissão de cookies é invisível para o usuário.
Mas você pode configurar o Firefox para lhe alertar sobre eles ou ver os cookies armazenados.

28 Como monitorar os cookies que entram no computador ?
O Firefox pode exibir uma janela informando cada cookie enviado: Abra a janela de configuração do Firefox Windows: Ferramentas > Opções Linux, Editar > Preferências

29 Como monitorar os cookies que entram no computador ?
Selecione o painel Privacidade. Selecione Preservar cookies até: Perguntar No botão Exibir cookies é possível conferir os cookies que já estão no seu computador ou ainda apagá-los.

30 Por que em algumas páginas as senhas não são autocompletadas?
As páginas tem o poder de desabilitar o autocompletar.

31 Por que em algumas páginas as senhas não são autocompletadas?
Normalmente os sites fazem isso porque consideram o autocompletar uma ameaça à segurança.

32 Por que em algumas páginas as senhas não são autocompletadas?
Essa preocupação faz sentido em computadores usados em lugares público, como cyber-coffers.

33 Por que em algumas páginas as senhas não são autocompletadas?
Para estas páginas existe a extensão Always Remember Password, que se propõe a reabilitar a desativação imposta pela página.

34 Como excluir uma página do autocompletar no campo de endereço
Faça a lista aparecer clicando na seta à direita do campo ou pelo autocompletar. Aponte para o endereço desejado (pelo teclado ou com o mouse). E então pressione Del

35 Apague automaticamente os rastros de navegação
O Firefox pode limpar todos os dados de navegação com apenas um comando. As informações também podem ser apagadas ao fechar o navegador.

36 Apague automaticamente os rastros de navegação
Removendo dados manualmente Vá no menu Ferramentas > Limpar dados pessoais.... Marque o que você quiser apagar (cookies, histórico, ...) e clique em OK.

37 Apague automaticamente os rastros de navegação
Removendo automaticamente Vá no menu Ferramentas > Opções. Clique no painel Privacidade. Clique no botão Configurar.

38 Apague automaticamente os rastros de navegação
Marque os itens que você deseja apagar (cookies, nomes de usuário, ...) e ative a opção Limpar dados pessoais ao sair do Firefox. Agora os dados que você marcar estarão vazios sempre que você iniciar o Firefox.

39 Use a senha mestra para proteger as senhas memorizadas
Por padrão, o Firefox busca salvar as senhas fornecidas pelo usuário. As senhas são armazenadas em um arquivo de forma codificada.

40 Use a senha mestra para proteger as senhas memorizadas
Qualquer programa que tenha permissão para ler arquivos no seu perfil do Firefox poderá decodificar as suas senhas. (Assim como o Firefox descobre suas senhas do Internet Explorer ao importar dados do IE.)

41 Use a senha mestra para proteger as senhas memorizadas
Se você não quiser correr o risco de o administrador da sua máquina (ou outra pessoa com acesso aos arquivos da sua conta no sistema) saber as suas senhas, é recomendada a ativação da senha mestra do Firefox para criptografar todas as senhas memorizadas.

42 Use a senha mestra para proteger as senhas memorizadas
Com esse recurso ativado, suas senhas só poderão ser descriptografadas com o fornecimento da senha mestra. (ela é requisitada quando o Firefox precisar de uma das senhas memorizadas).

43 Use a senha mestra para proteger as senhas memorizadas
Para ativar no Windows marque a opção Ferramentas > Opções > Segurança > Usar uma senha mestra. No Linux está em Editar > Preferências > Segurança > Usar uma senha mestra