Súkromie nenarušujú len webové stránky, ktoré často navštevujete, ale porušujú ich aj poskytovatelia internetových služieb^(ISPs) , verejné WiFi pripojenie a pod. Odporúča sa používať sieť VPN^{(use a VPN)} , ktorá zaisťuje blokovanie webových stránok na vytvorenie vášho profilu. Ak však nemôžete, dôrazne vám odporúčame vykonať bezpečnostnú kontrolu zážitku z prehliadania.

Cloudflare vyvinul ESNI checker alebo nástroj na označenie šifrovaného názvu servera^{(Encrypted Server Name Indication tool)} . Táto služba môže skontrolovať, či je vaše prehliadanie bezpečné a či sú dotazy DNS šifrované. To znamená, pochopme jednu vec jasne. Neočakávajte dobré výsledky, ak sa pripájate k verejnej sieti Wi^{(Public WiFi)} -Fi alebo otvoreným sieťam. Tento nástroj vám môže pomôcť zistiť legitímnosť nástroja, ktorý používate, alebo akejkoľvek služby, ktorá tvrdí, že je bezpečná.

Kontrola zabezpečenia zážitku z prehliadania

Cloudflare ESNI checker automaticky testuje:^{(Cloudflare ESNI checker automatically test:)}

1. Či sú vaše dotazy^(queries) a odpovede DNS šifrované^(DNS)
2. Ak DNS resolver používa DNSSEC,
3. Na pripojenie k stránke sa používa verzia TLS
4. a či váš prehliadač podporuje šifrované označenie názvu servera^{(Server Name Indication)} ( SNI ).

Akékoľvek zlyhanie naznačuje, že údaje prehliadania môžu byť zraniteľné, tj ktokoľvek, kto spoofuje sieť, môže preniknúť do vašich údajov vrátane serverov, ktoré navštevujete, alebo certifikátu, ktorý používate. Ak je odpoveď DNS podvodná, môžete tiež skončiť návštevou a poskytnutím údajov neúmyselnej strane.

Ako bezpečný je váš prehliadač?

Po spustení tohto testu^{(Once you run this test)} získate informácie o každom z nich, ak zlyhali, a čo znamenajú. Navrhuje tiež riešenia, ktoré vám pomôžu vyriešiť problém. To znamená, že poďme pochopiť, čo každý z týchto výrazov znamená:

Zabezpečené DNS: ^{(Secure DNS:)} Cloudflare DNS alebo Google DNS sú príklady zabezpečeného DNS . Zabezpečujú, aby boli údaje pri odchode z DNS zašifrované . Väčšina poskytovateľov internetových služieb^(ISPs) nespravuje zabezpečené DNS . Ak je to možné, nezabudnite to zmeniť na počítači alebo smerovači^{(change this on your computer or router)} .

DNSSEC: Ak toto prejdete, znamená to, že webové stránky, ktoré odosielajú údaje, skutočne odosielajú oni, a nie nikto iný.

TLS 1.3:  Ide o najnovšiu verziu protokolu TLS a obsahuje mnoho vylepšení pre výkon a súkromie.

Šifrované SNI:^{(Encrypted SNI:)} Táto funkcia zaisťuje, že názov hostiteľa zostane súkromný, keď navštívite web s povoleným šifrovaním SNI .

Takže ak to váš prehliadač podporuje, zabezpečí vás to?^{(So if your browser supports it, does it make you secure?)}

Bohužiaľ, nie. Je to obojsmerná cesta. Podpora pre ESNI by mala byť dostupná v doméne, ktorú navštevujete. Ak doména, ktorú navštívite, nepodporuje DNSSEC , TLS 1.3 a Encrypted SNI , stále ste potenciálne zraniteľní.

Spustil som tento nástroj vo všetkých prehliadačoch, ale zdá sa, že nikto nie je dokonalý. Očakávalo sa, že Firefox prinesie túto funkciu, ale spustenie tohto testu s najnovšou verziou malo za následok inak. ^(Firefox)Ak teda zlyháte pri kontrole zabezpečenia zážitku z prehliadania^{(Browsing Experience Security Check)} , neprepínajte sa do panického režimu, môže to chvíľu trvať.

Browsing Experience Security Check: How secure is your browser?

Privacy is not јust breached by websites which you often visit, but they аre also violated by ISPs, publiс WiFі cоnnection and so on. It is recommended to use a VPN which makes sure to block websites to build your profile. However, if you cannot, we would highly recommend doing a browsing experience security check.

Cloudflare has developed an ESNI checker or Encrypted Server Name Indication tool. This service can check if your browsing experience is safe and the DNS queries are encrypted. That said, let’s understand one thing clearly. Don’t expect good results if you connect to Public WiFi or open networks. This tool can help you know the legitimacy of a tool you are using or any service which claims to be secure.

Browsing Experience Security Check

Cloudflare ESNI checker automatically test:

1. Whether your DNS queries and answers are encrypted
2. If DNS resolver uses DNSSEC,
3. The version of TLS is used to connect to the page
4. and whether your browser supports encrypted Server Name Indication (SNI).

Any failure indicates that browsing data could be vulnerable, i.e., anybody spoofing the network might tap into your data including servers you are visiting, or the certificate you are using. If the DNS response is fraudulent, you could also end up visiting and providing data to an unintended party.

How secure is your browser?

Once you run this test, you will get information about each, if they failed, and what do they mean. It also suggests solutions to help you resolve. That said, let’s get to understand what each of these terms means:

Secure DNS: Cloudflare DNS or Google DNS are examples of secure DNS. They make sure the data is encrypted when they leave DNS. Most of the ISPs don’t manage secure DNS. So if possible, make sure to change this on your computer or router.

DNSSEC: If you pass this, it means websites sending data is actually sent by them, and not anybody else.

TLS 1.3: It is the latest version of the TLS protocol and contains many improvements for performance & privacy.

Encrypted SNI: This feature makes sure to keep the hostname private when you are visiting an Encrypted SNI enabled site.

So if your browser supports it, does it make you secure?

Sadly, No. It is a two-way path. Support for ESNI should be available on the domain you are visiting. If the domain you visit doesn’t support DNSSEC, TLS 1.3, and Encrypted SNI, you are still potentially vulnerable.

I ran this tool on all browsers, but nobody seems to be perfect. Firefox was expected to bring this feature, but running this test with the latest version resulted otherwise. So if you fail the Browsing Experience Security Check, don’t get into a panic mode, this may take some time.

Related posts

• Zabezpečenie prehliadača Otestujte, či je váš prehliadač bezpečný

• Ako zakázať alebo blokovať webové stránky v prehliadačoch Chrome, Firefox, Edge

• Chyba zlyhania kontroly zabezpečenia jadra v systéme Windows 11/10

• Ako používať Check Disk (chkdsk) na testovanie a opravu chýb pevného disku v systéme Windows 10 -

• Index skúseností so systémom Windows – ako ho používať a interpretovať výsledky

• Ako reštartovať prehliadač bez straty kariet v systéme Windows 11/10

• Rozšírenia prehliadača na obídenie alebo automatické vyplnenie CAPTCHA

• Auditovanie hypertextových odkazov v prehliadačoch Chrome a Firefox

• Ako zakázať vstavaného správcu hesiel v prehliadačoch Chrome, Edge, Firefox

• Ako opraviť zlyhanie kontroly zabezpečenia jadra BSOD

• Je súkromné ​​prehliadanie bezpečné? Kedy by som mal použiť režim inkognito?

• Zoznam najlepších alternatívnych webových prehliadačov pre Windows 11/10

• Ako preložiť webovú stránku v prehliadačoch Chrome, Firefox a Edge

• Iridium: Prehliadač založený na prehliadači Chromium so silnými funkciami ochrany osobných údajov

• Doplnky zdieľania tlačidiel pre prehliadače Chrome, Firefox a Edge

• Sociálny prehliadač Orbitum založený na prehliadači Chromium vám umožňuje dokonca v ňom chatovať

• Ako otvoriť prehliadač Chrome, Edge alebo Firefox v režime celej obrazovky

• Oprava Tento súbor videa sa nedá prehrať, kód chyby 224003

• Prehliadač sa zasekol pri správe Kontrola prehliadača pred prístupom

• Bezplatný prehliadač webovej vyrovnávacej pamäte pre prehliadače Chrome, Firefox a Edge