seguridad informática

Lightbeam: Controla las conexiones cuando navegas

cuando navegas por una paguina web, esta puede estar forzandote a conectarte de forma implicita, con terceros sitios. Esto se puede hacer por que carga recursos desde sitios remotos - como por ejemplo una imagen o un video, por quehace llamadas para enviar datos a servicios terceros para mostrar contenido - por ejemplo un wigdet para sacar los últimos tweets, porque carga publicidad remota, porque pone una cookie de un sitio o porque directamente carga un pixel de seguimiento para llevar estadisticas de navegacion en todo momento. Esa carga de contenido externo puede ser un riesgo de seguridad para el sitio web, y generar un problema de privacidad para el usario.

Cada vez que realizamos una conexion a un sitio de tercero para pedir un recurso, este sitio puede hacer una captura de la huella digital de la conexion, accediendo a los datos del navegador, sistema operativo, horaros y dirrecciones IP, con lo que se puede ir gestionando un perfil de navegacion de esa huella. Esto, mucho mas elaborado es lo que llevó a los escandalos de espionaje de navegacion de Google o de Facebook que han acabado en los tribunales.

Lightbeam es una extension para Mozilla Firefox que te permite conocer que conexxiones remotas se estan producioendo mientras estas navegando, algo que sirve no solo para controlar la navegacion, sino para poder hacer una auditoria de seguridad web, al darte toda la informacion esportable en un fichero que puedas procesar.

En la herramientas tienes la posibilidad de visualizar los sitios que visitas de forma explicita, que se pintan como un circulo, los sitios que han recibido peticiones desde tu navegador por estar enlazados desde un sitio que tu has navegado, que se pintan como triangulo, y luego las conexiones. si es una peticion desde tu navegador se pinta como una linea completa, si es una cookie que hay guardada de ese sitio se marca como una linea punteada.

La herramienta luego permite poner watchers para vigilar un sitio de tal manera que lo veras en otro color y centrado en tus visualizaciones, bloquear servidores remotos, lo que haria que dejaras inmediatamente de enviar ni un solo dato a esos sitios web (ni de forma explicita ni de forma implicita), y configurar en modo Track Protection que elimina todas las peticiones que se producen no para obtener recursos, sino de seguimiento de navegacion - como los conocidos por ser usados por grandes sitios o las famosas imagenes pixeles transparentes -, pero aun esta en modo experimental.

En definitiva es un plugin interesante que merece la pena probar para conocer mucho mas de los sitios que visitamos y poder controlar un poco mas la navegacion. si lo pruebas con sitios de contenido adulto podras ver cuantos sitios son capaces de ver lo que estas visualizando en tu pantalla de tu navegador.

En el siguiente video os he dejado una pequeña prueba para que veais como funciona y las herramientas que trae para que te animes, lo instales y le des un vistazo.