Muestra información detallada sobre la fuerza de las conexiones SSL en Firefox
- Categoría: Firefox
Los navegadores web como Firefox muestran todo tipo de información sobre las conexiones SSL (cuando se conecta a sitios web https).
Firefox indica diferentes tipos de conexiones seguras en diferentes colores y con diferentes íconos, y te brinda opciones para buscar información adicional sobre la conexión con un par de clics.
Aquí puede ver el certificado, por ejemplo, y buscar detalles de conexión que resalten la fuerza del cifrado, entre otras cosas.
La información y el manejo de conexiones seguras se pueden mejorar de varias formas mediante el uso de extensiones. Hay HTTPS Everywhere, por ejemplo, que le permite forzar conexiones seguras y se puede configurar para advertirle cuando el cifrado es débil .
Seguro por otro lado visualiza conexiones seguras pintando el borde de la ventana en un color diferente para indicar esto.
Actualizar : La extensión ya no está disponible. Mozilla cambió el sistema de complementos de Firefox a Firefox 57 y tiene complementos clásicos purgados que no se actualizaron (por el motivo que sea) desde el repositorio oficial de complementos. Mozilla planea integrar un visor de nuevos certificados en Firefox 71 que ofrecerá más información. Final
Validación SSL de Calomel
los Validación SSL de Calomel extensión por otro lado califica conexiones seguras en Firefox. En lugar de simplemente resaltar que está conectado de forma segura, calcula una puntuación de seguridad para la conexión utilizando los datos que se intercambian para establecerla.
La puntuación se basa en los siguientes parámetros: Perfect Forward Secrecy, Key Exchange, Bulk Cipher, Message Authentication Code y Certificate Hash Type y Key Length.
La extensión agrega un ícono a la barra de herramientas principal de Firefox que indica la fuerza de la conexión en color. Puede hacer clic en el botón para mostrar la información detallada que ve en la captura de pantalla anterior.
La puntuación de seguridad final se muestra aquí (84% en el ejemplo de la captura de pantalla anterior) y cómo cada parámetro individual que se calificó se atribuyó a la puntuación.
Destaca además si el certificado está verificado, la clase del mismo, el host de la URL y el nombre común.
Si bien no es posible cambiar la calificación usted mismo, puede cambiar algunas otras funciones relacionadas en las preferencias.
La pestaña de seguridad le permite restringir ciertas funciones relacionadas con el cifrado. Puede forzar al navegador para que solo permita una determinada configuración, por ejemplo, una fuerza mínima de 128 bits con Perfect Forward Secrecy, para habilitar TLS v1.2 y 1.1 únicamente, o para deshabilitar las comprobaciones OSCP.
Nuevamente, si desea obtener más información sobre estas preferencias, consulte la página de inicio del autor para hacerlo. Todas las opciones se explican allí en detalle.
Las otras pestañas ofrecen otras opciones interesantes que no están necesariamente relacionadas con la seguridad. Aquí hay una breve lista de preferencias útiles que encontrará aquí:
- Almacene en caché solo en RAM, no en disco.
- Desactive la captación previa de DNS, los informes de ubicación geográfica y el envío de información de referencia.
- Anonimizar el agente de usuario.
- Desactive los gifs animados y los anuncios.
- Deshabilitar la información emergente emergente.
- Habilite la revisión ortográfica en todos los cuadros de texto.
- Deshabilite la caché de DNS interna.
Veredicto
La extensión Calomel SSL Validation le proporciona una calificación para la fuerza de la conexión segura de un sitio. Incluso si no está de acuerdo (totalmente) con el esquema de calificación, puede resultar útil, ya que aún puede buscar información sobre la conexión https con un solo clic del mouse.
Además, obtienes todas las demás preferencias además de la función principal de la extensión. Diablos, algunos incluso pueden instalarlo solo para mover el caché a la RAM.