MOZILLA FIREFOX BROWSER

1. MOZILLA FIREFOX BROWSER Orientação para Privacidade

2. Firefox x Internet Explorer • De acordo com empresa de segurançaSecunia, foram encontradas menos falhas de segurança no Firefox 1.0 do que no Internet Explorer 6. • Além disso, o Firefox tem suas falhas rapidamente corrigidas.

3. Firefox x Internet Explorer • Em números absolutos, o Internet Explorer tem muitas vezes mais falhas não corrigidas (unpatched, nos gráfico). • Clique nos gráficos abaixo para informações detalhadas.  

4. É seguro navegar com o Firefox?

5. É seguro navegar com o Firefox?

6. É fácil manter-se atualizado • Uma vez por dia, o Firefoxverifica se há atualizações. • Se houver elas serão instaladas automaticamente. • A atualização também pode ser feita através do menu: Ajuda > Verificar atualizações

7. Vulnerabilty Impact key • Critical: Vulnerability can be used to run attacker code and install software, requiring no user interaction beyond normal browsing.

8. Vulnerabilty Impact key • High: Vulnerability can be used to gather sensitive data from sites in other windows or inject data or code into those sites, requiring no more than normal browsing actions.

9. Vulnerabilty Impact key • Moderate: Vulnerabilities that would otherwise be High or Critical except they only work in uncommon non-default configurations or require the user to perform complicated and/or unlikely steps.

10. Vulnerabilty Impact key • Low: Minor security vulnerabilities such as Denial of Service attacks, minor data leaks, or spoofs. • (Undetectable spoofs of SSL indicia would have "High" impact because those are generally used to steal sensitive data intended for other sites.)

11. Known Vulnerabilities in Mozilla Products • http://www.mozilla.org/projects/security/known-vulnerabilities.html

12. Arquivos que estão no cache … • No campo de endereço do Firefox, digite about:cache e pressione Enter. • O Firefox exibirá todos os arquivos que estão na memória cache (arquivos temporários).

13. Preenchimento automático de senhas • Abra a janela de configurações do Firefox (no Windows está no menu Ferramentas > Opções). • Selecione o painel Segurança. • Desmarque a opção Memorizar senhas de sites.

14. Preenchimento automático de formulários • Abra a janela de configurações do Firefox (no Windows está no menu Ferramentas > Opções). • Selecione o painel Privacidade. • Desmarque a opção Salvar dados fornecidos a formulários e ao campo de pesquisa.

15. Cookie • Um cookie é um grupo de dados trocados entre o navegador e o servidor de páginas, colocado num arquivo de texto criado no computador do utilizador. • A sua função principal é a de manter a persistência de sessões HTTP.

16. Cookie • A implementação e utilização de cookies foi um adendo ao HTTP, muito debatida no momento em que surgiu o conceito, introduzido pela Netscape, • devido às consequências de guardar informações confidenciais num computador – por questões de segurança.

17. Um exemplo é aquele cookie que um site cria para que você não precise digitar sua senha novamente quando for ao site outra vez.

18. Outros sites podem utilizá-los para guardar as preferências do usuário, por exemplo, quando o site lhe permite escolher uma cor de fundo para suas páginas, ou é um site de comércio eletrônico que implementa um carrinho de compras.

19. Funcionamento de um Cookie: • Quando o servidor deseja activar um cookie no cliente, envia uma linha no cabeçalho HTTP iniciada por Set-Cookie: ...

20. Funcionamento de um Cookie: • A partir desse momento, consoante com as opções especificadas pelo cookie, o cliente irá enviar no cabeçalho HTTP dos pedidos uma linha contendo os cookies relevantes, iniciada por Cookie: ....

21. Parâmetros dos cookies • o tempo de vida (a data para o cookie "expirar a validade") • e o domínio, ou grupo de páginas a que o cookie se aplica.

22. Parâmetros dos cookies • Por exemplo, é possível fazer com que um cookie seja aplicado apenas a endereços iniciados por http://pt.wikipedia.org/wiki/ de maneira que esse mesmo cookie já não se aplique para http://pt.wikipedia.org/skins/, por exemplo. • Se não especificada a data de validade para o cookie , ele irá expirar assim que o usuário fechar o navegador.

23. JavaScript • Em JavaScript (embutido no HTML da página acessada), pode-se criar um scriptpara manipulá-los. Utiliza-se "document.cookie" (sem aspas). • Exemplo:http://pt.wikipedia.org/wiki/Cookie

24. As funções do script no exemplo • setCookie - Define o valor de um cookie • getCookie - Retorna o valor de um cookie • deleteCookie - Exclui um cookie. Para excluir um cookie devemos alterar sua data de expiração para uma data inferior a atual. (esta função faz exatamente isso).

25. Cookies • Um cookie é uma informação que os sites podem enviar aos navegadores. • Nas visitas posteriores o navegador reenvia os dados para o servidor dono do cookie.

26. Cookies • Os sites geralmente usam os cookies para distinguir usuários e memorizar preferências.

27. Cookies • A transmissão de cookies é invisível para o usuário. • Mas você pode configurar o Firefox para lhe alertar sobre eles ou ver os cookies armazenados.

28. Como monitorar os cookies que entram no computador ? • O Firefox pode exibir uma janela informando cada cookie enviado: • Abra a janela de configuração do Firefox Windows: Ferramentas > Opções Linux, Editar > Preferências

29. Como monitorar os cookies que entram no computador ? • Selecione o painel Privacidade. • Selecione Preservar cookies até: Perguntar • No botão Exibir cookies é possível conferir os cookies que já estão no seu computador ou ainda apagá-los.

30. Por que em algumas páginas as senhas não são autocompletadas? • As páginas tem o poder de desabilitar o autocompletar.

31. Por que em algumas páginas as senhas não são autocompletadas? • Normalmente os sites fazem isso porque consideram o autocompletar uma ameaça à segurança.

32. Por que em algumas páginas as senhas não são autocompletadas? • Essa preocupação faz sentido em computadores usados em lugares público, como cyber-coffers.

33. Por que em algumas páginas as senhas não são autocompletadas? • Para estas páginas existe a extensão Always Remember Password, que se propõe a reabilitar a desativação imposta pela página.

34. Como excluir uma página do autocompletar no campo de endereço • Faça a lista aparecer clicando na seta à direita do campo ou pelo autocompletar. • Aponte para o endereço desejado (pelo teclado ou com o mouse). • E então pressione Del

35. Apague automaticamente os rastros de navegação • O Firefox pode limpar todos os dados de navegação com apenas um comando. • As informações também podem ser apagadas ao fechar o navegador.

36. Apague automaticamente os rastros de navegação • Removendo dados manualmente Vá no menu Ferramentas > Limpar dados pessoais.... Marque o que você quiser apagar (cookies, histórico, ...) e clique em OK.

37. Apague automaticamente os rastros de navegação • Removendo automaticamente Vá no menu Ferramentas > Opções. Clique no painel Privacidade. Clique no botão Configurar.

38. Apague automaticamente os rastros de navegação Marque os itens que você deseja apagar (cookies, nomes de usuário, ...) e ative a opção Limpar dados pessoais ao sair do Firefox. Agora os dados que você marcar estarão vazios sempre que você iniciar o Firefox.

39. Use a senha mestra para proteger as senhas memorizadas • Por padrão, o Firefox busca salvar as senhas fornecidas pelo usuário. • As senhas são armazenadas em um arquivo de forma codificada.

40. Use a senha mestra para proteger as senhas memorizadas • Qualquer programa que tenha permissão para ler arquivos no seu perfil do Firefox poderá decodificar as suas senhas. (Assim como o Firefox descobre suas senhas do Internet Explorer ao importar dados do IE.)

41. Use a senha mestra para proteger as senhas memorizadas • Se você não quiser correr o risco de o administrador da sua máquina (ou outra pessoa com acesso aos arquivos da sua conta no sistema) saber as suas senhas, • é recomendada a ativação da senha mestrado Firefox para criptografar todas as senhas memorizadas.

42. Use a senha mestra para proteger as senhas memorizadas • Com esse recurso ativado, suas senhas só poderão ser descriptografadas com o fornecimento da senha mestra. (ela é requisitada quando o Firefox precisar de uma das senhas memorizadas).

43. Use a senha mestra para proteger as senhas memorizadas • Para ativar no Windows marque a opção Ferramentas > Opções > Segurança > Usar uma senha mestra. • No Linux está em Editar > Preferências > Segurança > Usar uma senha mestra