ブラウジングエクスペリエンスセキュリティチェック:ブラウザはどの程度安全ですか?

プライバシーは、頻繁にアクセスするWebサイトによって侵害されるだけでなく、ISP(ISPs)やパブリックWiFi接続などによっても侵害されます。プロファイルを作成するためにWebサイトを確実にブロックするVPNを使用する(use a VPN)ことをお勧めします。ただし、それができない場合は、ブラウジングエクスペリエンスのセキュリティチェックを行うことを強くお勧めします。

Cloudflareは、ESNIチェッカー(ESNI checker)または暗号化サーバー名表示ツール(Encrypted Server Name Indication tool)を開発しました。このサービスは、ブラウジングエクスペリエンスが安全であり、DNSクエリが暗号化されているかどうかを確認できます。そうは言っても、一つのことをはっきりと理解しましょう。パブリックWiFi(Public WiFi)またはオープンネットワークに接続する場合、良い結果を期待しないでください。このツールは、使用しているツールまたは安全であると主張するサービスの正当性を知るのに役立ちます。

ブラウジングエクスペリエンスセキュリティチェック

ブラウジングエクスペリエンスセキュリティチェック

CloudflareESNIチェッカーは自動的にテストします:(Cloudflare ESNI checker automatically test:)

  1. DNS クエリ(queries)と回答が暗号化されているかどうか
  2. DNSリゾルバーがDNSSECを使用する場合、
  3. ページへの接続にはTLSのバージョンが使用されます
  4. また、ブラウザが暗号化されたサーバー名表示(Server Name Indication)SNI)をサポートしているかどうか。

障害がある場合は、ブラウジングデータが脆弱である可能性があることを示しています。つまり、ネットワークをスプーフィングしている人が、アクセスしているサーバーや使用している証明書などのデータを利用する可能性があります。DNS応答が不正である場合、意図しない第三者にアクセスしてデータを提供することになる可能性もあります。

あなたのブラウザはどれくらい安全ですか?

このテストを実行する(Once you run this test)と、それぞれについて、失敗した場合、およびそれらが何を意味するかについての情報が得られます。また、解決に役立つソリューションを提案します。そうは言っても、これらの各用語の意味を理解しましょう。

(Secure DNS:) 安全なDNS (DNS)CloudflareDNSまたはGoogleDNSは、安全なDNS(Google DNS)の例です。DNSを離れるときに、データが暗号化されていることを確認します。ほとんどのISPは安全な(ISPs)DNSを管理していません。したがって、可能であれば、コンピュータまたはルーターでこれを変更してください(change this on your computer or router)

DNSSEC:これに合格すると、データを送信するWebサイトは実際には送信され、他の誰も送信されないことを意味します。

TLS 1.3: これはTLSプロトコルの最新バージョンであり、パフォーマンスとプライバシーに関する多くの改善が含まれています。

暗号化されたSNI:この機能により、暗号化された(Encrypted SNI:)SNIが有効なサイトにアクセスするときに、ホスト名を非公開に保つことができます。

それで、あなたのブラウザがそれをサポートしているなら、それはあなたを安全にしますか?(So if your browser supports it, does it make you secure?)

悲しいことに、いいえ。それは双方向の道です。ESNIのサポートは、アクセスしているドメインで利用できる必要があります。アクセスするドメインがDNSSEC(DNSSEC)TLS 1.3、および暗号化SNI(Encrypted SNI)をサポートしていない場合でも、潜在的に脆弱です。

このツールをすべてのブラウザで実行しましたが、完璧な人はいないようです。Firefoxはこの機能を提供することが期待されていましたが、最新バージョンでこのテストを実行すると、そうではありませんでした。したがって、ブラウジングエクスペリエンスのセキュリティチェック(Browsing Experience Security Check)に失敗した場合は、パニックモードに入らないでください。これには時間がかかる場合があります。



About the author

私は 10 年以上の経験を持つソフトウェア開発者です。私は Mac プログラミングを専門としており、TextEdit、GarageBand、iMovie、Inkscape など、さまざまな Mac アプリケーション用に数千行のコードを書いてきました。また、Linux および Windows 開発の経験もあります。開発者としての私のスキルにより、macOS から Linux まで、さまざまなソフトウェア開発プラットフォーム向けの高品質で包括的なチュートリアルを作成することができます。このチュートリアルは、使用しているツールについて詳しく知りたい人にとって最適な選択肢です。



Related posts