Конфиденциальность нарушается не только веб-сайтами, которые вы часто посещаете, но и интернет- провайдерами^(ISPs) , общедоступным WiFi -соединением и так далее. Рекомендуется использовать VPN^{(use a VPN)} , которая блокирует веб-сайты для создания вашего профиля. Однако, если вы не можете, мы настоятельно рекомендуем выполнить проверку безопасности просмотра.

Cloudflare разработала средство проверки ESNI^{(ESNI checker)} или Encrypted Server Name Indication^{(Encrypted Server Name Indication tool)} . Эта служба может проверить, безопасен ли ваш просмотр в Интернете и зашифрованы ли DNS - запросы. Тем не менее, давайте ясно поймем одну вещь. Не ждите хороших результатов, если вы подключаетесь к общедоступному Wi^{(Public WiFi)} -Fi или открытым сетям. Этот инструмент может помочь вам узнать законность инструмента, который вы используете, или любого сервиса, который утверждает, что он безопасен.

Проверка безопасности просмотра

Средство проверки Cloudflare ESNI автоматически проверяет:^{(Cloudflare ESNI checker automatically test:)}

1. Зашифрованы ли ваши DNS - запросы^(queries) и ответы
2. Если преобразователь DNS использует DNSSEC,
3. Версия TLS используется для подключения к странице
4. и поддерживает ли ваш браузер зашифрованную индикацию имени сервера^{(Server Name Indication)} ( SNI ).

Любой сбой указывает на то, что данные просмотра могут быть уязвимы, т. е. любой, кто спуфингирует сеть, может получить доступ к вашим данным, включая посещаемые вами серверы или сертификат, который вы используете. Если ответ DNS является мошенническим, вы также можете в конечном итоге посетить и предоставить данные непреднамеренной стороне.

Насколько безопасен ваш браузер?

После того, как вы запустите этот тест^{(Once you run this test)} , вы получите информацию о каждом, если они не прошли, и что они означают. Он также предлагает решения, которые помогут вам решить. Тем не менее, давайте разберемся, что означает каждый из этих терминов:

Безопасный DNS: ^{(Secure DNS:)} Cloudflare DNS или Google DNS являются примерами безопасного DNS . Они следят за тем, чтобы данные были зашифрованы, когда они покидают DNS . Большинство интернет- провайдеров^(ISPs) не поддерживают безопасный DNS . Поэтому, если возможно, обязательно измените это на своем компьютере или маршрутизаторе^{(change this on your computer or router)} .

DNSSEC: Если вы проходите это, это означает, что веб-сайты, отправляющие данные, фактически отправляются ими, а не кем-то другим.

TLS 1.3:  это последняя версия протокола TLS , содержащая множество улучшений производительности и конфиденциальности.

Encrypted SNI: эта функция обеспечивает конфиденциальность имени хоста, когда вы посещаете сайт с поддержкой Encrypted SNI .

Итак, если ваш браузер поддерживает это, делает ли это вас безопасным?^{(So if your browser supports it, does it make you secure?)}

К сожалению, нет. Это двусторонний путь. Поддержка ESNI должна быть доступна в домене, который вы посещаете. Если домен, который вы посещаете, не поддерживает DNSSEC , TLS 1.3 и Encrypted SNI , вы по-прежнему потенциально уязвимы.

Я запускал этот инструмент во всех браузерах, но ни один из них не идеален. Ожидалось, что Firefox предоставит эту функцию, но запуск этого теста с последней версией привел к иному результату. ^(Firefox)Поэтому, если вы не пройдете проверку безопасности просмотра^{(Browsing Experience Security Check)} , не впадайте в режим паники, это может занять некоторое время.

Browsing Experience Security Check: How secure is your browser?

Privacy is not just breached by websites which you often visit, but they are also violated by ISРs, public WiFi connection and so on. It is recommended to use a VPN which makes sure to block websites to build your profile. However, if you cannot, we would highly recommend doing a browsing experience security check.

Cloudflare has developed an ESNI checker or Encrypted Server Name Indication tool. This service can check if your browsing experience is safe and the DNS queries are encrypted. That said, let’s understand one thing clearly. Don’t expect good results if you connect to Public WiFi or open networks. This tool can help you know the legitimacy of a tool you are using or any service which claims to be secure.

Browsing Experience Security Check

Cloudflare ESNI checker automatically test:

1. Whether your DNS queries and answers are encrypted
2. If DNS resolver uses DNSSEC,
3. The version of TLS is used to connect to the page
4. and whether your browser supports encrypted Server Name Indication (SNI).

Any failure indicates that browsing data could be vulnerable, i.e., anybody spoofing the network might tap into your data including servers you are visiting, or the certificate you are using. If the DNS response is fraudulent, you could also end up visiting and providing data to an unintended party.

How secure is your browser?

Once you run this test, you will get information about each, if they failed, and what do they mean. It also suggests solutions to help you resolve. That said, let’s get to understand what each of these terms means:

Secure DNS: Cloudflare DNS or Google DNS are examples of secure DNS. They make sure the data is encrypted when they leave DNS. Most of the ISPs don’t manage secure DNS. So if possible, make sure to change this on your computer or router.

DNSSEC: If you pass this, it means websites sending data is actually sent by them, and not anybody else.

TLS 1.3: It is the latest version of the TLS protocol and contains many improvements for performance & privacy.

Encrypted SNI: This feature makes sure to keep the hostname private when you are visiting an Encrypted SNI enabled site.

So if your browser supports it, does it make you secure?

Sadly, No. It is a two-way path. Support for ESNI should be available on the domain you are visiting. If the domain you visit doesn’t support DNSSEC, TLS 1.3, and Encrypted SNI, you are still potentially vulnerable.

I ran this tool on all browsers, but nobody seems to be perfect. Firefox was expected to bring this feature, but running this test with the latest version resulted otherwise. So if you fail the Browsing Experience Security Check, don’t get into a panic mode, this may take some time.

Related posts

• Browser Security Test Чтобы проверить, надежно ли ваш Browser

• Как заблокировать или блокировать веб-сайты в Chrome, Firefox, Edge браузеры

• Kernel Security Check Failure error в Windows 10

• Как использовать Check Disk (ЧКДСК), чтобы проверить и исправить ошибки жесткого диска в Windows 10

• Индекс производительности Windows — как его использовать и интерпретировать результаты

• Проверьте и исправьте ошибки на ваших дисках с помощью Check Disk (chkdsk) в Windows 7

• Hyperlink Auditing в Chrome & Firefox browsers

• Что Lazy Loading? Включить или отключить его в Chrome, Firefox, Edge

• Fix err_connection_cluded ошибка в Windows 10

• Частный Browsing safe? Когда я должен использовать Incognito Mode?

• Как перезапустить свой Browser без потери Tabs в Windows 11/10

• Comodo IceDragon and Comodo Dragon browsers для Windows PC

• Refresh Browser Cache многократных браузеров мгновенно - Browser Refresh

• Browser застрял на Checking Your Browser до Accessing message

• Как исправить ошибку проверки безопасности ядра BSOD

• Как получить доступ к Dark Web с помощью TOR browser?

• Как сохранить веб-страницы как PDF в Chrome or Firefox

• SRWare Iron Secure, Privacy Сознательный браузер для Windows 10

• Список лучших альтернативных веб-браузеров для Windows 11/10

• Бесплатный Web Cache Viewer для Chrome, Firefox and Edge browsers