MOZILLA FIREFOX BROWSER Orientação para Privacidade

Firefox x Internet Explorer De acordo com empresa de segurança Secunia, foram encontradas menos falhas de segurança no Firefox 1.0 do que no Internet Explorer 6. Além disso, o Firefox tem suas falhas rapidamente corrigidas.

Firefox x Internet Explorer Em números absolutos, o Internet Explorer tem muitas vezes mais falhas não corrigidas (unpatched, nos gráfico). Clique nos gráficos abaixo para informações detalhadas.  

É seguro navegar com o Firefox?

É seguro navegar com o Firefox?

É fácil manter-se atualizado Uma vez por dia, o Firefox verifica se há atualizações. Se houver elas serão instaladas automaticamente. A atualização também pode ser feita através do menu: Ajuda > Verificar atualizações

Vulnerabilty Impact key Critical: Vulnerability can be used to run attacker code and install software, requiring no user interaction beyond normal browsing.

Vulnerabilty Impact key High: Vulnerability can be used to gather sensitive data from sites in other windows or inject data or code into those sites, requiring no more than normal browsing actions.

Vulnerabilty Impact key Moderate: Vulnerabilities that would otherwise be High or Critical except they only work in uncommon non-default configurations or require the user to perform complicated and/or unlikely steps.

Vulnerabilty Impact key Low: Minor security vulnerabilities such as Denial of Service attacks, minor data leaks, or spoofs. (Undetectable spoofs of SSL indicia would have "High" impact because those are generally used to steal sensitive data intended for other sites.)

Known Vulnerabilities in Mozilla Products http://www.mozilla.org/projects/security/known-vulnerabilities.html

Arquivos que estão no cache … No campo de endereço do Firefox, digite about:cache e pressione Enter. O Firefox exibirá todos os arquivos que estão na memória cache (arquivos temporários).

Preenchimento automático de senhas Abra a janela de configurações do Firefox (no Windows está no menu Ferramentas > Opções). Selecione o painel Segurança. Desmarque a opção Memorizar senhas de sites.

Preenchimento automático de formulários Abra a janela de configurações do Firefox (no Windows está no menu Ferramentas > Opções). Selecione o painel Privacidade. Desmarque a opção Salvar dados fornecidos a formulários e ao campo de pesquisa.

Cookie Um cookie é um grupo de dados trocados entre o navegador e o servidor de páginas, colocado num arquivo de texto criado no computador do utilizador. A sua função principal é a de manter a persistência de sessões HTTP.

Cookie A implementação e utilização de cookies foi um adendo ao HTTP, muito debatida no momento em que surgiu o conceito, introduzido pela Netscape, devido às consequências de guardar informações confidenciais num computador – por questões de segurança.

Um exemplo é aquele cookie que um site cria para que você não precise digitar sua senha novamente quando for ao site outra vez.

Outros sites podem utilizá-los para guardar as preferências do usuário, por exemplo, quando o site lhe permite escolher uma cor de fundo para suas páginas, ou é um site de comércio eletrônico que implementa um carrinho de compras.

Funcionamento de um Cookie: Quando o servidor deseja activar um cookie no cliente, envia uma linha no cabeçalho HTTP iniciada por Set-Cookie: ...

Funcionamento de um Cookie: A partir desse momento, consoante com as opções especificadas pelo cookie, o cliente irá enviar no cabeçalho HTTP dos pedidos uma linha contendo os cookies relevantes, iniciada por Cookie: ....

Parâmetros dos cookies o tempo de vida (a data para o cookie "expirar a validade") e o domínio, ou grupo de páginas a que o cookie se aplica.

Parâmetros dos cookies Por exemplo, é possível fazer com que um cookie seja aplicado apenas a endereços iniciados por http://pt.wikipedia.org/wiki/ de maneira que esse mesmo cookie já não se aplique para http://pt.wikipedia.org/skins/, por exemplo. Se não especificada a data de validade para o cookie , ele irá expirar assim que o usuário fechar o navegador.

JavaScript Em JavaScript (embutido no HTML da página acessada), pode-se criar um script para manipulá-los. Utiliza-se "document.cookie" (sem aspas). Exemplo: http://pt.wikipedia.org/wiki/Cookie

As funções do script no exemplo setCookie - Define o valor de um cookie getCookie - Retorna o valor de um cookie deleteCookie - Exclui um cookie. Para excluir um cookie devemos alterar sua data de expiração para uma data inferior a atual. (esta função faz exatamente isso).

Cookies Um cookie é uma informação que os sites podem enviar aos navegadores. Nas visitas posteriores o navegador reenvia os dados para o servidor dono do cookie.

Cookies Os sites geralmente usam os cookies para distinguir usuários e memorizar preferências.

Cookies A transmissão de cookies é invisível para o usuário. Mas você pode configurar o Firefox para lhe alertar sobre eles ou ver os cookies armazenados.

Como monitorar os cookies que entram no computador ? O Firefox pode exibir uma janela informando cada cookie enviado: Abra a janela de configuração do Firefox Windows: Ferramentas > Opções Linux, Editar > Preferências

Como monitorar os cookies que entram no computador ? Selecione o painel Privacidade. Selecione Preservar cookies até: Perguntar No botão Exibir cookies é possível conferir os cookies que já estão no seu computador ou ainda apagá-los.

Por que em algumas páginas as senhas não são autocompletadas? As páginas tem o poder de desabilitar o autocompletar.

Por que em algumas páginas as senhas não são autocompletadas? Normalmente os sites fazem isso porque consideram o autocompletar uma ameaça à segurança.

Por que em algumas páginas as senhas não são autocompletadas? Essa preocupação faz sentido em computadores usados em lugares público, como cyber-coffers.

Por que em algumas páginas as senhas não são autocompletadas? Para estas páginas existe a extensão Always Remember Password, que se propõe a reabilitar a desativação imposta pela página.

Como excluir uma página do autocompletar no campo de endereço Faça a lista aparecer clicando na seta à direita do campo ou pelo autocompletar. Aponte para o endereço desejado (pelo teclado ou com o mouse). E então pressione Del

Apague automaticamente os rastros de navegação O Firefox pode limpar todos os dados de navegação com apenas um comando. As informações também podem ser apagadas ao fechar o navegador.

Apague automaticamente os rastros de navegação Removendo dados manualmente Vá no menu Ferramentas > Limpar dados pessoais.... Marque o que você quiser apagar (cookies, histórico, ...) e clique em OK.

Apague automaticamente os rastros de navegação Removendo automaticamente Vá no menu Ferramentas > Opções. Clique no painel Privacidade. Clique no botão Configurar.

Apague automaticamente os rastros de navegação Marque os itens que você deseja apagar (cookies, nomes de usuário, ...) e ative a opção Limpar dados pessoais ao sair do Firefox. Agora os dados que você marcar estarão vazios sempre que você iniciar o Firefox.

Use a senha mestra para proteger as senhas memorizadas Por padrão, o Firefox busca salvar as senhas fornecidas pelo usuário. As senhas são armazenadas em um arquivo de forma codificada.

Use a senha mestra para proteger as senhas memorizadas Qualquer programa que tenha permissão para ler arquivos no seu perfil do Firefox poderá decodificar as suas senhas. (Assim como o Firefox descobre suas senhas do Internet Explorer ao importar dados do IE.)

Use a senha mestra para proteger as senhas memorizadas Se você não quiser correr o risco de o administrador da sua máquina (ou outra pessoa com acesso aos arquivos da sua conta no sistema) saber as suas senhas, é recomendada a ativação da senha mestra do Firefox para criptografar todas as senhas memorizadas.

Use a senha mestra para proteger as senhas memorizadas Com esse recurso ativado, suas senhas só poderão ser descriptografadas com o fornecimento da senha mestra. (ela é requisitada quando o Firefox precisar de uma das senhas memorizadas).

Use a senha mestra para proteger as senhas memorizadas Para ativar no Windows marque a opção Ferramentas > Opções > Segurança > Usar uma senha mestra. No Linux está em Editar > Preferências > Segurança > Usar uma senha mestra