Với sự gia tăng không ngừng về các mổi hiểm họa bảo mật, thì việc lựa chọn một ứng dụng trình duyệt có khả năng bảo mật cao là một sự lựa chọn “khôn ngoan” của cư dân mạng khi mà hầu hết các cuộc tấn công đều nhắm vào loại ứng dụng dễ bị tổn thương này.

Tuy chưa phải là ứng dụng trình duyệt bảo mật nhất, nhưng Firefox vẫn được khá nhiều người dùng lựa chọn, bở vì cũng như các ứng dụng trình duyệt khác, Firefox có một số cài đặt bảo mật cơ bản giúp bảo mật phiên trình duyệt của người dùng. Ngoài ra nó còn có một kho add-on khá đồ sộ cung giúp cung cấp thêm nhiều tính năng bảo mật cũng như các công cụ hỗ trợ trình duyệt.

Dưới đây chúng ta sẽ “điểm mặt” 10 trong số những add-on giúp tăng cường bảo mật cho Firefox.

1. NoScript

Nếu chúng ta chỉ muốn cài đặt một add-on, thì tốt nhất hãy cài NoScript. Mặc định, add-on này có chức năng chặn mọi tập lệnh. Sử dụng tập lệnh là một trong những cách thức phổ biến nhất mà tin tặc sử dụng để cài đặt phần mềm độc vào hệ thống. Tuy nhiên, sau khi cài đặt chúng ta có thể cấu hình cho phép JavaScript, Java, … vận hành từ những miền được chỉ định.

2. BetterPrivacy

BetterPrivacy là một add-on giúp quản lý Flash cookie rất hiệu quả. Flash cookie rất khó xóa bỏ, không bị hết hạn, ngoài ra còn có thể tạo lại những cookies HTTP đã bị xóa trước đó.

Flash cookie (hay còn gọi là Local Shared Object – LSO) là những phần thông tin được plugin Flash lưu trữ trên máy tính. Chúng được đặt trong những thư mục hệ thống trung tâm để không bị xóa bỏ. Mặc dù dung lượng của chúng lớn hơn nhiều so với cookie thông thường, nhưng rất ít người dùng chú ý tới chúng. Vấn đề ở chỗ, sau một khoảng thời gian, hàng trăm Flash cookie được lưu trữ trong những thư mục cụ thể, và chúng sẽ không bao giờ bị xóa bỏ.

BetterPrivacy có thể ngăn chặn được điều này bằng cách cho phép xóa bỏ những đối tượng này mỗi khi tắt ứng dụng trình duyệt. Thông thường tiến trình xóa tự động là rất an toàn, đặc biệt nếu công cụ định giờ xóa đã được kích hoạt. Công cụ định giờ này có thể trì hoãn tiến trình xóa tự động cho những Flash cookie mới hay đã được hiệu chỉnh mà có thể đang được sử dụng. Ngoài ra nó còn cho phép xóa những đối tượng này ngay lập tức nếu muốn.

Với BetterPrivacy chúng ta có thể kiểm tra, bảo vệ hay xóa bỏ những Flash cookie mới một cách riêng rẽ. Nếu muốn quản lý mọi cookie một cách thủ công, chúng ta có thể hủy bỏ chức năng tự động.

3. Adblock Plus

Khi đã cài đặt add-on này, phải chuột lên một banner chọn Adblock từ menu ngữ cảnh, banner này sẽ không được tải lại nữa. Thậm chí nó có thể thay thế những phần của banner bằng những biểu tượng “*” để chặn những banner tương tự. Ngoài ra chúng ta có thể lựa chọn một phương thức lọc trong lần khởi chạy đầu tiên của Adblock Plus, sau đó phương thưc lọc này sẽ chặn tự động mọi quảng cáo.

4. Perspectives

Perspectives là một phương pháp mới giúp các máy trạm xác định các máy chủ Internet một cách bảo mật để tránh các cuộc tấn công man-in-the-middle (một phương thức nghe nén, trong đó tin tặc thực hiện các phiên kết nối độc lập với các nạn nhân đồng thời chuyển tiếp các mail giữa họ làm cho họ tin rằng đang trực tiếp nói chuyện trực tiếp với nhau qua một kết nối riêng). Mặc dù đây không phải là một công cụ hoàn hảo, nhưng nó cảnh bảo cho chúng ta khi có nguy cơ về bảo mật.

5. SSL Blacklist

SSL Blacklist là một công cụ được phát triển từ Perspectives giúp bảo mật TLS/SSL bằng cách dò tìm những giấy phép yếu hay đã bị hủy bỏ, những giấy phép này có thể gây ra các vấn đề bảo mật. SSL Blacklist còn có thể kiểm tra xem giấy phép này có được phát triển trên thuật toán hash MD5 dễ bị tấn công hay không. Thuật toán này là một điểm yếu bảo mật khác.

Khi phát hiện ra sự cố bảo mật, SSL Blacklist sẽ hiển thị một thông báo như sau: