Navegación Segura con Firefox

0

Visto 8280 veces | Publicado el 04/11/2010 | www educativo


A pesar del lanzamiento de Google Chrome y las nuevas versiones de Internet Explorer (8 y 9), Firefox sigue siendo el navegador Web más utilizado. Firefox presenta una serie de opciones y extensiones que permiten que, a la hora de navegar por Internet, todo sea algo más seguro, anónimo y privado.

NAVEGACIÓN PRIVADA

Firefox dispone, desde su versión 3.1, la opción de navegación privada. El modo de navegación privada permite que todo el historial, la caché, cookies, información de formularios, contraseñas y demás ficheros provenientes de la navegación no se guarden y no se deje ningún rastro de la actividad web en el equipo utilizado. Esto resulta práctico para mantener la privacidad cuando se utilizan ordenadores compartidos o en lugares públicos (hoteles, escuelas, etc.).

Lo que no hace la navegación privada es cifrar la conexión, ocultar la dirección IP desde la que se navega, no impide que la página web visitada almacene información y no supone un anonimato total dado que aplicaciones como Flash de Adobe que suele integrarse con el navegador, pueden guardar sus propias cookies.

Otro punto a tener en cuenta es que si se activa la navegación privada en Firefox, no se puede utilizar en otra ventana navegación normal, todo es privado hasta que se desactive el modo de navegación privada. No se pueden tener páginas abiertas a la vez en modo normal y en modo privado.

Para empezar a navegar de forma privada es necesario ir al menú "Herramientas" y dentro "Iniciar Navegación Privada" o "Tools" y "Start Private Browsing" si Firefox está en inglés. Para volver a la navegación normal, en el mismo menú de "Herramientas" basta con marcar la opción "Detener Navegación Privada". Existe un atajo de teclado que permite activarlo rápidamente: Control + Shift + P.


NAVEGACIÓN ANÓNIMA

Navegando de forma privada se sigue pudiendo identificar al equipo (dirección IP, datos del navegador, país, etc.). Es necesario modificar la conexión para garantizar el anonimato, redes como TOR o I2P, redes de proxy, etc. proporcionan mecanismos para navegar de forma anónima

Tor, The Onion Router, (https://www.torproject.org) es el sistema de navegación anónima más conocido. Se trata de una red de túneles por los que pasan los datos de navegación de forma cifrada, atravesando diversos nodos hasta llegar a la web solicitada. En la siguiente captura de pantalla se puede observar como, a efectos, se está navegando desde Suiza que es el último nodo que ha podido identificar la página visitada dentro del servicio de geolocalización utilizado (http://www.geolocalizacionip.com.ar).

Al navegar de forma anónima y cifrada por la red de Tor, la navegación se vuelve algo más lenta (debido sobre todo al cifrado de la conexión) e incluso hay veces que las páginas visitadas muestran un captcha para comprobar que no se trata de ningún spyder automático, robot de indexación o similares.

El funcionamiento es sencillo, basta descargarse el programa de la red Tor para Windows, Linux o Mac e instalarlo. El paquete incluye todo lo necesario para que Tor funcione con Firefox: Noscript, Equifax, una versión ya configurada correctamente del propio navegador Firefox, etc. En el marco inferior derecho del Firefox se activa una pestaña donde poder activar la navegación por Tor o navegar normalmente.

 


Cabe destacar que no se puede utilizar la red Tor para navegar anónimamente y empezar a descargarse películas, música y demás ya que los nodos de Tor tienen una limitación de ancho de banda para no malgastar recursos de la red, además, tampoco se puede enviar SPAM ya que no se acepta el tráfico por el puerto 25 (SMTP).

Hay otros sistemas de navegación anónima pero son indiferentes de si se usan con Firefox o cualquier otro navegador. Hace un tiempo se habló en Hacktimes de cómo conseguir un listado de proxys anónimos desde Samair.ru (http://www.hacktimes.com/obteniendo_proxys_an_nimos_de_samair_ru). Otras alternativas serían la red I2P, Freenet, Web-Proxys como Calyphrox, listados de proxys como el de www.proxy4free.com cuya fiabilidad y durabilidad en el tiempo varía enormemente, la mayoría de proxys deja de funcionar al cabo de pocas horas. También existen programas como PaperBus, IP Hider que no es un software gratuito, etc.


EXTENSIONES ÚTILES

Firefox dispone de multitud de extensiones de seguridad con las que poder activar diversas opciones que, de forma directa o indirecta, permiten elevar el nivel de seguridad en la navegación por Internet. Algunas de esas extensiones son:

- HTTPS Everywhere (https://www.eff.org/https-everywhere): que permite encriptar las comunicaciones (no sólo el proceso de login) entre las páginas Web visitadas y el equipo utilizado para navegar por Internet. Esta extensión está muy de moda últimamente ya que permite protegerse de los robos de sesión de Firefox y el ataque Firesheep.

- Force-TLS (https://addons.mozilla.org/en-US/firefox/addon/12714/): extensión similar a la anterior, muy necesaria para encriptar las comunicaciones y para evitar robos de sesión y de información utilizada en la navegación.

- TorButton (https://addons.mozilla.org/es-ES/firefox/addon/2275/): la última versión es la 1.2.5 de abril de 2010 y no es más que un complemento para poder utilizar la red Tor directamente desde Firefox.

- ShowIP (https://addons.mozilla.org/es-ES/firefox/addon/590/): extensión que muestra en todo momento la dirección IP de la página visitada y que permite hacer un Whois desde netcraft, robtex, etc de la misma para conocer todo tipo de información de la misma.

- WOT (https://addons.mozilla.org/es-ES/firefox/addon/3456/): extensión muy útil para evitar estafas online, robos de identidad e ir a parar a sitios de compra online no confiables mediante iconos de valoración al estilo de semáforos (verde para continuar, amarillo como señal de alerta y el rojo para detenerse y no seguir navegando por la página en cuestión).

- NoScript (https://addons.mozilla.org/es-ES/firefox/addon/722/): con NoScript se configura Firefox para que únicamente se acepte códico javascript, java y similares desde sitios confiables como pueden ser la página Web del banco, gmail, etc. Se crea una lista blanca con los sitios permitidos pudiéndola modificar en todo momento.

- BitDefender QuickScan (https://addons.mozilla.org/es-ES/firefox/addon/161837/): complemento del antivirus instalado en el equipo desde donde se navega para tener una segunda opinión directamente desde el navegador. Destacar que no es un servicio de antivirus online y que no se elimina ningún virus o malware presente en el sistema, sólo se detecta. El escaneo realizado es relativamente rápido.

- Especialmente útil es el conjunto de extensiones para Firefox Firecat (http://www.spicynodes.org/a/79676765f9df965b69e8ecd498e53c60) que, aunque más orientadas a auditoria de seguridad, dentro de la categoría de "Information Gathering" se pueden encontrar diversos complementos enfocados a hacer más segura la navegación Web y a obtener más información acerca del sitio que se está visitando.



Añadir comentario











Búsqueda

Síguenos


El staff de Hacktimes ruega a cualquier persona interesada en la distribución y/o publicación de estos artículos que lo haga sin alterar su contenido y cite a su autor y/o la fuente original. Muchas gracias.

Todos los artículos publicados se encuentran bajo la licencia Creative Commons