I browser Web come Firefox nave con set di suite di crittografia che il browser utilizza per proteggere i dati che vengono trasferiti tra il browser web e siti web sicuri.
Quando un navigatore si connette a un sito web sicuro di negoziati in cui il cliente fornisce il server con una lista dei supportati suite di cifratura, e l’informazione sull’preferito suite di crittografia SSL/TLS versione del protocollo.
Il server può quindi accettare le preferenze del cliente, se supportato, o ignorarli per fornire una suite di crittografia che si dà la priorità.
Alla fine, il client e il server sia d’accordo sull’utilizzo di una suite di crittografia o il tentativo di connessione non riesce.
La gestione di suite di cifratura in Firefox
Browser come Firefox supportano diverse suite di crittografia per garantire la compatibilità con i server sicuri e siti su Internet.
Mentre questa è una buona cosa, a volte può significare che insicuro o vulnerabili suite di cifratura vengono utilizzati o sono ancora supportati.
Un esempio recente è il codice RC4 che molti browser sono deprecate di recente, perché non è sicuro. Mentre molte aziende che producono i browser hanno reagito a questa minaccia, si potrebbe avere bloccato RC4 manualmente prima che questi cambiamenti abbiano effetto.
È possibile controllare SSL su siti Come il Mio SSL o QUALIFICA SSL Labs, il quale evidenzia che il browser supporta, e se tutto è problematico dal punto di vista della sicurezza.
Tramite about:config
Gli utenti di Firefox possono controllare la suite di cifratura nel browser su about:config.
- Digitare about:config nella barra degli indirizzi del browser e premere invio.
- Si potrebbe essere visualizzato un messaggio che avverte sui pericoli dell’uso di questo nel browser, se questa è la prima volta che l’apertura della pagina. Fare clic su “continua” per procedere.
- Ricerca per ssl3 utilizzando il campo di ricerca in alto.
Firefox elenca tutti i pacchetti di crittografia come risultato, si può attivare o disattivare uno di quelli da alternare il valore con un doppio clic sul nome preferenze.
Il valore true indica che la suite di crittografia è attivata, una delle false che non è disponibile.
Componenti aggiuntivi per Firefox
Passare alla Suite di Cifratura è una nuova estensione per il browser per il browser web Firefox che permette di gestire suite di cifratura nel browser.
Fondamentalmente, ciò che fa è fornire un’interfaccia per attivare o disattivare i singoli pacchetti di crittografia in modo che non hai bisogno di aprire about:config per farlo.
L’estensione aggiunge un’icona nella barra degli strumenti di Firefox e fare clic su di esso rivela tutto supportato suite di cifratura e il loro stato.
È possibile fare clic sul menu accanto a qualsiasi suite di crittografia per attivare, ad esempio su disabilitato.
L’add-on collegamenti, inoltre, a due SSL test linkato sopra, in modo che è possibile eseguire una verifica della nuova configurazione destra dopo aver apportato le modifiche.
Parole Di Chiusura
I webmaster possono utilizzare l’add-on o il metodo manuale per disabilitare alcune suite di cifratura a prova di web server e gli utenti a block cipher suite che sono più sicuri.