Zabezpečení webového prohlížeče a rozšíření

Interaktivní nástroj: checklist zabezpečení prohlížeče

Webový prohlížeč je brána, přes kterou probíhá naprostá většina online aktivity - od bankovnictví po sociální sítě. Právě proto je i častým cílem útoků, nejčastěji přes škodlivá rozšíření (extensions), zastaralé verze s neopravenými chybami nebo neopatrně udělená oprávnění.

Rizika škodlivých rozšíření prohlížeče

Rozšíření mohou mít velmi širokou oprávnění - číst a upravovat obsah navštívených stránek, sledovat historii, nebo dokonce zachytávat zadávaná hesla. Škodlivé nebo zneužité rozšíření se do obchodu dostane buď přímo jako podvodné, nebo se legitimní rozšíření časem "prodá" jinému vlastníkovi, který do něj doplní škodlivý kód přes běžnou aktualizaci.

Jak bezpečně vybírat rozšíření

• Instalujte jen z oficiálního obchodu (Chrome Web Store, Firefox Add-ons, Edge Add-ons), nikdy ne z odkazu na neznámém webu.

• Zkontrolujte počet uživatelů, hodnocení a datum poslední aktualizace - opuštěná rozšíření s malým počtem uživatelů jsou rizikovější.

• Všímejte si požadovaných oprávnění - rozšíření na blokování reklam nepotřebuje přístup "číst a měnit všechna data na všech navštívených webech" bez jasného důvodu.

• Pravidelně (např. jednou za pár měsíců) procházejte seznam nainstalovaných rozšíření a odstraňte ta, co nepoužíváte.

Anonymní/incognito okno - co skutečně dělá a co ne

Anonymní okno po zavření nezaznamená historii, cookies ani vyplňovaná data do prohlížeče samotného. Neskrývá ale vaši IP adresu, neznemožňuje sledování ze strany navštíveného webu (ten vás stále může sledovat přes jiné techniky) a nechrání před škodlivým softwarem nebo keyloggerem na zařízení. Pro skutečnou anonymitu je potřeba kombinace s VPN nebo sítí Tor (podrobně v samostatném článku o VPN).

Oprávnění webů - kamera, mikrofon, poloha

Moderní prohlížeče se při prvním požadavku ptají, zda web může přistupovat ke kameře, mikrofonu nebo poloze zařízení. Jednou udělené povolení zůstává v platnosti, dokud ho sami neodeberete v nastavení prohlížeče - doporučuje se pravidelně kontrolovat, kterým webům jste povolení dali, a odebrat je u těch, které už nenavštěvujete nebo jim nedůvěřujete.

Aktualizace a bezpečnostní opravy

Prohlížeče vydávají bezpečnostní aktualizace velmi často, někdy i v řádu dnů od objevení zranitelnosti. Zastaralá verze prohlížeče je proto jedním z nejčastějších vstupních bodů pro útok přes škodlivý web - automatické aktualizace by měly být vždy zapnuté.

Oddělené profily prohlížeče

Většina moderních prohlížečů umožňuje vytvořit více profilů (např. "Práce" a "Osobní") s oddělenými přihlášeními, historií i rozšířeními. To omezuje riziko, že škodlivé rozšíření nainstalované pro jeden účel ovlivní i citlivé osobní účty v jiném profilu.

Nejčastější dotazy o zabezpečení prohlížeče (FAQ)

Je anonymní okno totéž jako VPN?

Ne. Anonymní okno jen nezaznamenává místní historii a cookies, ale IP adresa i aktivita jsou navštíveným webům viditelné stejně jako v běžném okně - skutečnou anonymitu zajišťuje až VPN nebo Tor.

Jak zjistím, jestli je rozšíření bezpečné?

Zkontrolujte vydavatele, hodnocení, počet uživatelů a požadovaná oprávnění - rozšíření požadující přístup k výrazně víc datům, než odpovídá jeho funkci, je podezřelé.

Můžou mě sledovat přes prohlížeč, i když zakážu cookies?

Ano, existují i jiné techniky sledování (např. fingerprinting podle konfigurace prohlížeče) - cookies jsou jen jedna z metod, ne jediná.

Stačí vestavěný správce hesel v prohlížeči, nebo potřebuju samostatnou appku?

Vestavěný správce je lepší než žádný, ale samostatné specializované appky obvykle nabízejí silnější šifrování a funkce navíc - podrobně v článku o správcích hesel na tomto webu.

Proč by mi web nemohl automaticky povolit kameru?

Prohlížeče to záměrně nedovolují kvůli ochraně soukromí - vždy musí uživatel aktivně povolit přístup, aby se zabránilo nepozorovanému sledování.

Je bezpečné přihlašovat se přes Google/Facebook tlačítko na cizích webech?

Obvykle ano, pokud jde o důvěryhodný web - princip je vysvětlen v samostatném článku "Co znamená Přihlásit se pomocí Facebooku" na tomto webu, zahrnuje standard OAuth 2.0.

Co dělat, když si všimnu podezřelého rozšíření, které jsem nenainstaloval/a?

Okamžitě ho odeberte v nastavení prohlížeče, zkontrolujte zbylá rozšíření a zvažte změnu hesel u citlivých účtů, pokud jste prohlížeč v mezidobí používali k přihlašování.