Já faz duas semanas desde que o bug envolvendo a criptografia utilizada por vários sites se tornou publica, mas muitos sites ainda não resolveram a falha em seus sistemas e os seus usuários ainda correm risco. Um jeito de se proteger por contra própria e instalar o detector do heartbleed criado pela Netcraft e que pode ser utilizado nos principais navegadores.
O add-on da Netcraft não e o primeiro que vimos desde que o bug foi divulgado em 17 de abril, mas e um dos melhores e mais confiáveis, alem de mostrar se o site esta vulnerável atualmente ele também indica se o site já esteve vulnerável nos últimos dois anos.
E afinal porque importa se o site esta ou não vulnerável ao Heartbleed ?Porque qualquer informação – como as suas credenciais de login – que passa por um servidor que usa uma versão vulnerável da biblioteca de criptografia OpenSSL pode ser lida por um cracker.
Se a senha que você esta usando atualmente para acessar um web site e a mesma de quando este site estava vulnerável ao Heartbleed então você deveria considerar uma mudança imediata desta senha.
A extensão da NetCraft também possui um botão que permite as usuários denunciarem uma pagina que eles acreditem ser de um site de phishing. Existe sempre a possibilidade de criminosos aproveitarem o medo dos usuários e fornecerem links para sites maliciosos que prometem resolver o problema do bug mas que na verdade são golpes, então e sempre bom ter a opção de denuncia.
Abaixo você confere o tutorial de configuração da extensão:
1. Vá até o site toolbar.netcraft.com/install e clique no ícone do seu navegador
2. Vamos usar o Firefox de examplo, aqui irá aparecer a janela de Allow/Permitir a instalação do add-on
3. Em seguida basta permitir a instalação
4. E reiniciar o Firefox ( a instalação é semelhante para os demais navegadores, não tem mistério ) .
Agora quando você entrar em um site terá a barra da Netcraft ativa e mostrando o grau de risco do site
