Aviateur WhiteHat
WhiteHat Security a pris la décision en janvier 2015 de faire du navigateur Aviator un projet open source, mettant fin aux mises à jour officielles et au support. La base de code pour Aviator peut maintenant être trouvée dans un référentiel GitHub public. En raison de ce changement d'orientation, nous ne recommandons plus d'utiliser ce navigateur, car il ne peut être considéré comme une option sécurisée.
Vous pouvez être intéressé par le navigateur Tor comme alternative.
WhiteHat Aviator est un navigateur personnalisé basé sur Chromium, le noyau open source également utilisé par Google Chrome. La société avait initialement affirmé que le but initial du navigateur devait être utilisé en interne par ses employés. Ne vous y trompez pas, de nombreux navigateurs traditionnels offrent un niveau de sécurité important. alimenté encore plus loin lorsqu'il est intégré à diverses extensions destinées à vous protéger et à protéger vos données. Cependant, ne se sentant pas totalement à l'aise avec les garanties offertes par les options populaires présentées, WhiteHat a pris les choses en main et a développé Aviator.
Bien que l'apparence et la convivialité puissent sembler très familières aux utilisateurs de Chrome, ce sont les différences sous le capot qui rendent WhiteHat Aviator attractif du point de vue de la sécurité. Cet article vous explique les principales distinctions entre Aviator - disponible pour les plates-formes Windows et Mac OS X - et la plupart des navigateurs actuels du point de vue de la sécurité, en fournissant des exemples de chaque navigateur et en expliquant comment modifier les paramètres associés, le cas échéant.
02 sur 08Intervention de l'utilisateur requise pour exécuter des plug-ins
Les plug-ins jouent un rôle essentiel dans l'expérience de navigation en permettant au navigateur d'afficher des types de fichiers courants tels que PDF et de traiter du contenu Java et Flash, entre autres. Bien qu’il soit nécessaire d’obtenir le comportement souhaité dans certaines situations, les plug-ins ont toujours été un point faible en matière d’exploitation par des logiciels malveillants. Ils peuvent également être utilisés à des fins de suivi. De ce fait, Aviator adopte une position très agressive en ce qui concerne ces composants de navigateur nécessaires mais risqués en les bloquant tous par défaut. Chaque fois qu'un site Web tente d'exécuter un plug-in, une notification telle que celle présentée dans la capture d'écran ci-dessus s'affiche. Si vous souhaitez autoriser l'exécution de ce plug-in, cliquez simplement sur la notification.
Vous pouvez également ajouter des sites Web individuels à la liste blanche d'Aviator, garantissant ainsi que ses plug-ins seront exécutés sans intervention de l'utilisateur. Le navigateur offre également la possibilité de désactiver des plug-ins individuels, tels que Flash. Pour accéder aux paramètres du plug-in Aviator, procédez comme suit. Cliquez d'abord sur le bouton de menu Aviator, situé dans le coin supérieur droit de la fenêtre principale du navigateur et représenté par trois lignes horizontales. Lorsque le menu déroulant apparaît, cliquez sur l'option intitulée Réglages . De l'aviateur Réglages devrait maintenant être affiché dans un nouvel onglet. Au bas de cet écran, cliquez sur le bouton Afficher les paramètres avancés… lien. Ensuite, faites défiler jusqu'à ce que vous avez localisé le Intimité section et cliquez sur le bouton étiqueté Paramètres de contenu … De l'aviateur Paramètres de contenu l'interface devrait maintenant être affichée. Faites défiler jusqu'à trouver le Plug-ins section, qui contient les options configurables décrites ci-dessus.
03 de 08Mode protégé
Activé par défaut et signalé par un vert et blanc PROTÉGÉ graphique affiché vers l'extrême droite de la barre d'adresse du navigateur, Mode protégé est semblable à bien des égards au mode navigation privée dans Chrome, à la navigation privée dans Firefox et à la navigation privée dans Internet Explorer. Là où Aviator diffère dans ce domaine, c’est que Mode protégé est automatiquement activé au lancement de l'application. Dans la plupart des autres navigateurs, l'utilisateur doit activer manuellement cette fonctionnalité.
En surfant sur le Web dans Mode protégé , toutes les données privées stockées par le navigateur sur votre disque dur local sont immédiatement effacées à chaque redémarrage d’Aviator. Cela inclut votre historique de navigation, le cache, les cookies, les informations de remplissage automatique telles que le nom et l'adresse, ainsi que d'autres composants de données potentiellement sensibles. Le fait de retirer ces éléments de votre appareil sans aucune intervention manuelle de l'utilisateur est un avantage pratique pour les utilisateurs soucieux de la confidentialité et de la sécurité, que ce soit des regards indiscrets sur l'ordinateur physique ou des logiciels malveillants conçus pour exploiter les informations d'identification de connexion enregistrées ou d'autres informations de remplissage automatique.
Mode non protégé
Comme mentionné ci-dessus, Mode protégé est activé par défaut. Quoi qu’il en soit, il y a des moments où vous pouvez vouloir Ces composants de données privées doivent être stockés localement car chacun d’entre eux a effectivement une fonction et peut améliorer votre expérience de navigation lors de sessions futures. Pour lancer une session de navigation non protégée, cliquez d’abord sur le bouton de menu Aviator, situé dans le coin supérieur droit et représenté par trois lignes horizontales. Lorsque le menu déroulant apparaît, sélectionnez l'option intitulée Nouvelle fenêtre non protégée . Vous pouvez également choisir d’utiliser le raccourci clavier suivant au lieu de cette option de menu: CTRL + SHIFT + U
Une nouvelle fenêtre Aviator devrait maintenant être affichée. Vous remarquerez que le PROTÉGÉ l'image a maintenant été remplacée par un rouge et blanc NON PROTEGE étiquette. L'historique de navigation, le cache, les cookies, les informations de remplissage automatique et autres données privées stockées par le navigateur sur votre disque dur local au cours de cette session ne seront pas supprimés au redémarrage.Vous pouvez toutefois supprimer manuellement ces composants de données vous-même en prenant le chemin suivant: Menu Aviateur -> Outils -> Effacer les données de navigation …
Veuillez noter que vous ne devriez jamais utiliser Mode non protégé lorsque vous naviguez sur le Web sur un ordinateur partagé ou public.
04 de 08Contrôle de connexion
Le piratage Intranet via le navigateur Web est une menace de sécurité plausible qui est prise au sérieux par les administrateurs réseau mais souvent ignorée par le grand public en ligne. Si vos paramètres de sécurité sont laxistes dans ce domaine particulier, un site Web malveillant pourrait éventuellement utiliser le navigateur pour se connecter à des adresses IP autres que la vôtre au sein de votre réseau interne. Si la configuration du réseau elle-même n'est pas étanche à ce comportement, la possibilité d'exploitation devient une réalité.
De l'aviateur Contrôle de connexion Cette fonctionnalité empêche par défaut tous les sites d’accéder aux adresses IP de votre intranet. À l'occasion, vous devrez peut-être autoriser ce type de passage interne, rendant les restrictions générales du navigateur moins qu'idéales. Si vous vous trouvez dans cette situation, Contrôle de connexion vous permet de modifier ses règles existantes ou de créer vos propres règles personnalisées. Aviator offre même la possibilité de charger ces URL bloquées dans le navigateur externe de votre choix, comme illustré dans la capture d'écran ci-dessus.
Pour accéder au Contrôle de connexion interface, cliquez d’abord sur le bouton du menu Aviator - situé dans le coin supérieur droit de la fenêtre principale du navigateur et représenté par trois lignes horizontales. Lorsque le menu déroulant apparaît, cliquez sur l'option intitulée Réglages . De l'aviateur Réglages devrait maintenant être affiché dans un nouvel onglet. Au bas de cet écran, cliquez sur le bouton Afficher les paramètres avancés… lien. Ensuite, faites défiler jusqu'à ce que vous avez localisé le Réseau section et cliquez sur le Contrôle de connexion bouton.
05 de 08L'extension Disconnect
Très appréciée des médias et des utilisateurs ordinaires férus de technologie et associée à Aviator, l'extension Disconnect explore de manière proactive le Web à la recherche de sites Web qui suivent en silence votre activité Internet, étouffant ainsi leurs demandes de suivi au niveau du navigateur. Chaque fois qu'une demande est détectée et bloquée (ou autorisée si elle est sur liste blanche), elle est ensuite classée et affichée dans une fenêtre contextuelle pratique. accessible via le bouton de déconnexion situé à droite de la barre d'adresse de l'aviateur et montré dans la capture d'écran ci-dessus. Cette fenêtre vous permet non seulement d'afficher ces demandes au fur et à mesure de leur création, mais offre également la possibilité d'ajouter / de supprimer des sites individuels de la liste blanche de l'extension.
En plus de bloquer un nombre important de demandes de suivi, Disconnect prétend également charger les pages Web plus de 25% plus rapidement en éliminant la bande passante utilisée par ces demandes.
06 de 08Envoi de données à Google
Comme indiqué dans l'introduction de cet article, Aviator a été construit sur le même noyau de navigateur que Google Chrome. L'une des fonctionnalités les plus populaires de Chrome concerne ses services Web et de prévision intégrés, destinés à améliorer votre session de navigation de différentes manières. Parmi celles-ci, certaines incluent la saisie automatique de votre recherche par mot-clé et la suggestion de sites Web alternatifs lorsque celui que vous avez tenté de joindre est indisponible.
Pour que ces services fonctionnent comme prévu, certaines données, notamment votre historique de navigation et votre comportement en ligne, doivent être envoyées aux serveurs de Google. Bien que les chances pour que Google utilise ces données de manière sournoise sont extrêmement minces, les créateurs d'Aviator préfèrent désactiver ces fonctionnalités par défaut, et non l'inverse, afin de protéger votre vie privée. Pour les activer à tout moment, suivez les étapes suivantes. Cliquez d'abord sur le bouton de menu Aviator, situé dans le coin supérieur droit de la fenêtre principale du navigateur et représenté par trois lignes horizontales. Lorsque le menu déroulant apparaît, cliquez sur l'option intitulée Réglages . De l'aviateur Réglages devrait maintenant être affiché dans un nouvel onglet. Au bas de cet écran, cliquez sur le bouton Afficher les paramètres avancés… lien. Ensuite, faites défiler jusqu'à ce que vous avez localisé le Intimité section. Les deux premières options de cette section, accompagnées de cases à cocher, sont étiquetées Utiliser un service web et Utiliser un service de prévision . Pour activer l'un de ces services, ou les deux, il suffit de placer une marque à côté de chacun d'eux en cliquant sur sa case à cocher vide.
Il contient également des données supplémentaires que Google Chrome, ainsi que certains autres navigateurs construits sur le noyau Chromium, envoient à Google par défaut. Cela inclut des statistiques de suivi ainsi que des données spécifiques à l'utilisateur pour ceux qui choisissent d'utiliser la fonctionnalité de synchronisation de Chrome sur plusieurs appareils. Par précaution, Aviator exclut la possibilité de se connecter à votre compte Google et empêche toute transmission de données de suivi du trafic à des serveurs externes. Une fois encore, ces paramètres particuliers sont en phase avec l'idéologie de la confidentialité de WhiteHat, au lieu de vous protéger contre tout ce qui est malicieux, contrairement à l'intention de certaines de ses autres fonctionnalités.
07 de 08Fuites du référent
Lorsque vous cliquez sur un lien vers un site Web externe, le référent HTTP transmet les données d'en-tête au serveur de destination, lequel peut contenir l'URL de la page Web d'origine, les termes du moteur de recherche utilisés pour rechercher le lien, l'adresse IP. adresse, ainsi que d'autres informations que vous ne souhaitez peut-être pas partager. Le référent communément appelé fuit, le transfert de ces informations vers des domaines autres que celui que vous consultez actuellement est automatiquement bloqué par Aviator, qui envoie uniquement les informations de référent HTTP aux autres pages du même domaine. Ce comportement ne peut pas être modifié.
08 de 08Autres paramètres de confidentialité et de sécurité
Jusqu'à présent, nous avons détaillé un certain nombre de fonctionnalités de WhiteHat Aviator, axées sur la sécurité et la sécurité. Bien que cet article ne couvre pas toute la portée du navigateur, il discute de ses principaux arguments de vente, pour ainsi dire. Vous trouverez ci-dessous quelques paramètres supplémentaires destinés à garantir une expérience de navigation sûre et sécurisée.
Cookies de tiers
Les cookies tiers, traditionnellement utilisés par les annonceurs, peuvent suivre votre comportement en ligne et utiliser ultérieurement ces données à des fins de marketing et autres analyses internes. La plupart des navigateurs offrent la possibilité d’empêcher les sites Web de déposer ces cookies sur votre disque dur si vous le souhaitez. Aviator, cependant, bloque tous les cookies tiers par défaut. Si vous souhaitez activer ces cookies sur tout ou partie des sites Web, procédez comme suit.
Cliquez d'abord sur le bouton de menu Aviator, situé dans le coin supérieur droit de la fenêtre principale du navigateur et représenté par trois lignes horizontales. Lorsque le menu déroulant apparaît, cliquez sur l'option intitulée Réglages . De l'aviateur Réglages devrait maintenant être affiché dans un nouvel onglet. Au bas de cet écran, cliquez sur le bouton Afficher les paramètres avancés… lien. Ensuite, faites défiler jusqu'à ce que vous avez localisé le Intimité section et cliquez sur le bouton étiqueté Paramètres de contenu . De l'aviateur Paramètres de contenu l'interface devrait maintenant être affichée. Localisez le Biscuits Cette section contient divers paramètres relatifs au comportement des témoins de premier et de tiers dans le navigateur.
Moteur de recherche par défaut
Lors du développement d'Aviator, il semble que WhiteHat ait pris en compte le moindre détail en matière de confidentialité. Le moteur de recherche par défaut du navigateur ne faisait pas exception. Plutôt que de faire appel à Google ou à l'un de ses principaux concurrents, comme Bing ou Yahoo, ils ont choisi le moins connu DuckDuckGo pour son moteur basé sur la communauté, centré sur moins de publicité et - peut-être plus important encore - sur l'absence de comportement de suivi.
Pour remplacer le moteur de recherche par défaut d'Aviator par Google ou une autre option avec laquelle vous êtes plus familier, procédez comme suit. Cliquez d'abord sur le bouton de menu Aviator, situé dans le coin supérieur droit de la fenêtre principale du navigateur et représenté par trois lignes horizontales. Lorsque le menu déroulant apparaît, cliquez sur l'option intitulée Réglages . De l'aviateur Réglages devrait maintenant être affiché dans un nouvel onglet. Localisez le Chercher section et cliquez sur le bouton étiqueté Gérer les moteurs de recherche…
Ne pas suivre
En parlant de tracking … La technologie Do Not Track, stimulée par une augmentation de la surveillance par des tiers et le tumulte associé de la communauté en ligne, permet aux internautes de choisir de ne pas être enregistrés. Malheureusement, les sites Web ne sont pas tenus de respecter ce paramètre, ce qui laisse la possibilité que vos actions puissent toujours être suivies, même si vous choisissez de vous inscrire. Toutefois, un nombre respectable de sites observent la balise d'en-tête Ne pas suivre, ce qui en vaut la peine de l'activer si la confidentialité est une préoccupation.
Aviator active le paramètre Ne pas suivre par défaut. Si vous souhaitez le désactiver, suivez les étapes suivantes. Cliquez d'abord sur le bouton de menu Aviator, situé dans le coin supérieur droit de la fenêtre principale du navigateur et représenté par trois lignes horizontales. Lorsque le menu déroulant apparaît, cliquez sur l'option intitulée Réglages . De l'aviateur Réglages devrait maintenant être affiché dans un nouvel onglet. Au bas de cet écran, cliquez sur le bouton Afficher les paramètres avancés… lien. Ensuite, faites défiler jusqu'à ce que vous avez localisé le Intimité section. Enfin, décochez la case qui accompagne le Envoyez une requête "Ne pas suivre" avec votre trafic de navigation option en cliquant dessus une fois.
