Phenquestions
Depuis deux semaines où nous avons posté sur le Bug de saignement de cœur, cette vulnérabilité mortelle a affecté de nombreux serveurs Web SSL de confiance, exposant les utilisateurs au risque de compromettre des informations sensibles pour les pirates. Pour rester à l'abri de ce bug mortel, vous pouvez utiliser certains extensions de navigateur pour vous avertir de Heartbleed sites Web concernés. L'un de ces outils récemment lancés et utiles est l'extension de navigateur du fournisseur de services de sécurité Internet Netcraft.
L'extension Netcraft pour Opera, Chrome et Firefox offre Heartbleed et Hameçonnage protéger ensemble. Il vous permet de voir si les sites Web que vous visitez utilisent toujours des certificats potentiellement compromis en utilisant les données de l'enquête SSL de Netcraft. Si tel est le cas, l'extension vérifiera également si le certificat SSL du site a été remplacé ; si ce n'est pas le cas, le site est considéré comme dangereux, car la clé privée du certificat pourrait avoir été compromise.
Extension Netcraft
L'extension gratuite Netcraft peut être installée sur les navigateurs Chrome, Firefox et Opera. Va ici et cliquez sur l'icône du navigateur sur lequel vous souhaitez installer l'extension, comme indiqué dans l'image. Vous pouvez choisir entre Firefox, Chrome ou Opera. 
Ici, j'ai choisi le navigateur Chrome, et après avoir cliqué sur l'icône Chrome, nous sommes redirigés vers le Chrome Web Store. Clique sur le "LIBREonglet " situé en haut à droite de la page. 
Comme indiqué ci-dessous, il vous sera bientôt demandé de confirmer la « Nouvelle extension » . Sélectionnez "Ajouter" ici. Vous avez maintenant ajouté l'extension à votre navigateur.
Une fois l'extension ajoutée, le logo Netcraft peut être repéré dans le coin supérieur gauche de votre navigateur. Vous pouvez voir le logo de l'extension ci-dessous dans l'image.
Consultez le site Web à l'aide de Netcraft Extension
Pour vérifier l'état de sécurité Heartbleed du site Web, cliquez sur l'icône d'extension de Netcraft et vous verrez une fenêtre contextuelle affichant l'état du site qui comprend l'évaluation du risque, le pays d'origine, le classement du site, la date de création et le nom de l'hôte. 
Dans le cas d'un site détecté comme potentiellement dangereux, l'extension le notifiera en indiquant un icône de coeur saignant.
Caractéristiques de l'extension Netcraft
- Fournir des rapports de site détaillés
- Affiche les cotes de risque évaluant les caractéristiques du site Web
- Protection contre les sites de phishing
- Protection contre les scripts intersites (XSS)
- Signalez facilement les sites suspects d'hameçonnage et les sites frauduleux
- Indicateur PFS - vérifiez si les sites utilisant SSL pour le cryptage prennent en charge Perfect Forward Secrecy (PFS).
- Indicateur de saignement de cœur
L'extension Netcraft est un outil indispensable qui peut vous aider à vous protéger contre le bug Heartbleed. En plus d'indiquer quels sites utilisent un certificat potentiellement compromis à l'aide de Heartbleed. Il vous protège également contre les attaques de phishing en affichant l'emplacement d'hébergement et la cote de risque de chaque site que vous visitez, et vous permet d'aider à défendre la communauté Internet contre les fraudeurs.
La seule déception est qu'actuellement cet outil n'est pas disponible pour Internet Explorer.
