LangTurk | Firefox Güvenliği

Firefox Güvenliği

2 Temmuz 2008, Çarşamba 2 am | Yazan : webdr | 7 okunma |

| 7 okunma

Opera yedin beni diyerek başlamak istiyorum sözlerime, çünkü bugün uyandığımda Opera ile RSS beslemelerini kontrol edeyim dedim ancak gelin görünki tüm RSS’lerim birbirine girmiş, bir RSS beslemesinde 10 yeni mesaj var diyor, giriyorum o 10 mesaj başka bir beslemeye ait yani baya bir karışmış ortalık, Opera kullanalı 2 hafta oldu kullandığımdan beri baya bir düzenleme yaptım ama artık gördüğüm bu sorunlar yüzünden sıkıldım ve eski göz ağrım Opera’ya bir dur diyesim geldi ve Firefox’lu günlerime geri döndüm şu tarih itibari ile.

Benim için en önemli özellik parolalarımın güvenliği ve kimsenin bunlara öyle elini kolunu sallayarak ulaşamaması (bankası var, o var bu var), o yüzden bu güvenliği nasıl arttırabilirim diye kafa yordum (sadece bir master password ile olmaz bu işler), belki pek çok yöntem vardır ama Firefox kullanacağım süre boyunca ben bu yolu izleyeceğim. Üç maddeden oluşuyor bu güvenlik bariyeri ve bununla birlikte sadece parolalarımı değil komple Firefox profilimi güvenlik altına alıyorum. Eğer profilinize sizden başka kimse ulaşamazsa o zaman hiçbir sorun kalmayacaktır değil mi?

Üç maddeden oluşuyor demiştim.

1-) Truecrypt ile şifrelenmiş bir alan oluşturmak ki bu konuda bilgi ve anlatıma bu bağlantıdan ulaşabilirsiniz.

2-) Oluşturduğumuz bu klasör içine yeni oluşturacağımız firefox profilini yerleştirmek ve firefoxu kullanacağınız zaman bu profilden başlatmak.

İşte yukarıda bahsettiğim şekilde bir yol izlerseniz, şifrelerinize ve tarayıcınızla ilgili bilgiye ulaşmak isteyen kimsenin çokca (hem de baya çok) uğraşması gerekecek. Çünkü zaten TC içinde bulunan firefox profiliniz eğer siz TC dismount ederseniz ulaşılmaz olacak (TC kullanırken keyloggerlarıda göz onunda bulundurursak key files denen küçük anahtar dosyalar kullanmanız çok yararlı olacaktır.) Bu durumda profil kullanmada, profili başka dizine yerleştirmemize olanak sağlayan esnekliğe sahip Firefox bir + daha alıyor.

İlk madde ile ilgili ayrıntılı bilgiye girmeyeceğim çünkü daha önceden çokça anlattım ve artık TC ile şifreli bir alan oluşturduğunuzu ve bunu C:/ dizini dışında bir yerde yapmış olduğunuzu farz edelim.

C: dizini nedir? Windows kullanırken tüm verilerinizi içine koyduğunuzda daha sonra eyvah nasıl kurtaracağım diye kara kara düşündüğünüz dizindir o yüzden acemiler gibi ve illa windows belgelerim klasörünü oraya yerleştirdi diye en önemli verilerinizi C:/ altına yerleştirmeyin.

Firefox ile profil nasıl oluşturulur?

Öncelikle profil manager’a ulaşmak lazım, bunun için aşağıdaki iki kısayoldan birini kullanarak masaüstünde bir kısayol oluşturun ve çift tıklayın. Karşınıza firefox profil yöneticisi çıkacak. Tabi bunları yaparken firefox çalışmasın.

Windows için

"C:\Program Files\Mozilla Firefox\firefox.exe" -profilemanager
ya da
"C:\Program Files\Mozilla Firefox\firefox.exe" -P

Linux için ve Mac için

Yukarıdankinden daha farklı bir uygulama olacağını sanmıyorum bu yüzden firefox kısayolunun hemen arkasına -P ekler ve öyle çalıştırırlarsa bir sorun olacağını sanmıyorum.

Profil yöneticisine girmeden önce TC’de oluşturduğunuz parolalı alanı mount edin ve
Profil yöneticisinde yeni bir profil oluşturmak için gerekli düğmeye tıklayın ve size verilen doğrultuda ilerleyin taki Firefox profilini nereye saklayacağınızı sorana değin, sorduğu zaman firefox profil dosyasının yeri için TC ile oluşturduğunuz parolalı bölüm içinde bir klasör belirleyin ve profil yöneticisini kapatın, bu arada profil yöneticisi firefox her açıldığında gösterilsin istiyorsanız yine profil yöneticisi penceresinde ilgili bölümüdeki işareti kaldırın.

Buraya kadar herşey yolunda gitmiştir umarım çünkü bundan sonra yapılacak tekşey sizin şifrelerinizi javascript kodları ile çalmak istiyenler için olacak, evet bazı siteler firefox’un şifre yerleştirme özelliğindeki açık sayesinde şifrelerinizi javascript kullanarak çalabilir. Bu nedenle 3. maddeye göz atmanızı tavsiye ederim.

3-) Bu şifre çalma sorununu engellemek için bu eklentiyi kullanıp aşağıda gösterilen ayar bölümünü mutlaka işaretleyeceğiz.

Özetle bu 3 yöntemin yardımıyla firefox profilinizi, firefox ile gezerken kullandığınız parolalarınızı hem çevrimiçi hem de çevrim dışı tehtidlerden koruyabileceksiniz.

Etiketler: Firefox, güvenlik, parola, truecrypt, şifre