WhiteHat Aviator
WhiteHat Security tomó la decisión en enero de 2015 de convertir el navegador Aviator en un proyecto de código abierto, descontinuando las actualizaciones y el soporte oficial. El código base para Aviator ahora se puede encontrar en un repositorio público de GitHub. Debido a este cambio de dirección, ya no recomendamos el uso de este navegador, ya que no puede considerarse una opción segura.
Usted puede estar interesado en Tor Browser como alternativa.
WhiteHat Aviator es un navegador personalizado construido sobre Chromium, el núcleo de código abierto también utilizado por Google Chrome. La compañía originalmente afirmó que el propósito original del navegador era ser usado internamente por sus empleados. No se equivoquen, muchos de los navegadores principales de hoy brindan un nivel significativo de seguridad; potenciado aún más cuando está integrado con varias extensiones destinadas a protegerlo a usted y a sus datos. Sin embargo, no sintiéndose totalmente cómodo con los resguardos de las opciones populares presentadas, WhiteHat tomó el asunto en sus propias manos y desarrolló Aviator.
Si bien el aspecto y la sensación pueden parecer muy familiares para los usuarios de Chrome, las diferencias bajo el capó hacen que WhiteHat Aviator sea atractivo desde el punto de vista de la seguridad. Este artículo lo guía a través de las principales distinciones entre Aviator, disponible para las plataformas Windows y Mac OS X, y muchos de los navegadores principales de hoy en día desde una perspectiva de seguridad, y proporciona ejemplos de cada uno, así como la forma de modificar su configuración relacionada, según corresponda.
02 de 08Intervención del usuario requerida para ejecutar complementos
Los complementos desempeñan un papel integral en la experiencia de navegación, ya que permiten que el navegador muestre tipos de archivos populares como PDF y procese contenido de Java y Flash, entre otros. Si bien es una necesidad para lograr el comportamiento deseado en ciertas situaciones, los complementos han sido rutinariamente un punto débil cuando se trata de ser explotados por malware. También pueden ser utilizados para fines de seguimiento. Debido a esto, Aviator adopta una postura muy agresiva cuando se trata de estos componentes del navegador necesarios pero riesgosos al bloquearlos a todos por defecto. Cada vez que un sitio web intente ejecutar un complemento, se mostrará una notificación como la que se muestra en la captura de pantalla anterior. Si desea permitir que se ejecute ese complemento, simplemente haga clic en la notificación.
También puede agregar sitios web individuales a la lista blanca de Aviator, asegurándose de que sus complementos se ejecutarán sin la necesidad de la intervención del usuario. El navegador también ofrece la posibilidad de deshabilitar complementos individuales, como Flash, por completo. Para acceder a la configuración del complemento de Aviator, siga los siguientes pasos. Primero haga clic en el botón del menú Aviador, ubicado en la esquina superior derecha de la ventana principal del navegador y representado por tres líneas horizontales. Cuando aparezca el menú desplegable, haga clic en la opción etiquetada Ajustes . Aviador Ajustes Ahora debería mostrarse en una nueva pestaña. En la parte inferior de esta pantalla, haga clic en Mostrar configuración avanzada… enlazar. A continuación, desplácese hacia abajo hasta que haya localizado el Intimidad sección y haga clic en el botón etiquetado Configuración de contenido… Aviador Configuración de contenido La interfaz ahora debería ser mostrada. Desplácese hacia abajo hasta que encuentre el Plug-ins sección, que contiene las opciones configurables descritas anteriormente.
03 de 08Modo protegido
Habilitado por defecto y significado por un verde y blanco. PROTEGIDO gráfico mostrado hacia el extremo derecho de la barra de direcciones del navegador, Modo protegido es similar en muchos aspectos al modo de incógnito en Chrome, a la navegación privada en Firefox y a la navegación InPrivate en Internet Explorer. Donde Aviator difiere en esta área, sin embargo, es que Modo protegido Se activa automáticamente cuando se lanza la aplicación. En la mayoría de los otros navegadores, el usuario necesita activar manualmente esta funcionalidad.
Mientras navega por la web en Modo protegido Cualquier dato privado almacenado por el navegador en su disco duro local se borra inmediatamente cada vez que se reinicia Aviator. Esto incluye su historial de navegación, caché, cookies, información de autocompletado, como nombre y dirección, así como otros componentes de datos potencialmente sensibles. La eliminación de estos elementos de su dispositivo sin la intervención manual del usuario es una conveniencia bienvenida para aquellos usuarios preocupados por la privacidad y la seguridad, ya sea por miradas indiscretas en la propia computadora física o malware diseñado para explotar las credenciales de inicio de sesión guardadas u otra información de autocompletar.
Modo no protegido
Como se ha mencionado más arriba, Modo protegido está habilitado por defecto. Sea como fuere, hay momentos en los que puedes querer estos componentes de datos privados se almacenarán localmente, ya que cada uno cumple un propósito y puede mejorar su experiencia de navegación en sesiones futuras. Para iniciar una sesión de navegación sin protección, primero haga clic en el botón de menú Aviator, que se encuentra en la esquina superior derecha y está representado por tres líneas horizontales. Cuando aparezca el menú desplegable, seleccione la opción etiquetada Nueva ventana desprotegida . También puede optar por utilizar el siguiente método abreviado de teclado en lugar de esta opción de menú: CTRL + MAYÚS + U
Ahora debería aparecer una nueva ventana de aviador. Notarás que el PROTEGIDO La imagen ahora ha sido reemplazada con un rojo y blanco. SIN PROTECCIÓN etiqueta. El historial de navegación, el caché, las cookies, la información de autocompletado y otros datos privados almacenados por el navegador en su disco duro local durante esta sesión no se eliminarán al reiniciar.Sin embargo, puede eliminar manualmente estos componentes de datos siguiendo la siguiente ruta: Menú de aviador -> Herramientas -> Borrar datos de navegación …
Tenga en cuenta que nunca debe utilizar Modo no protegido al navegar por la web en una computadora compartida o pública.
04 de 08Control de conexión
Una amenaza de seguridad plausible que es tomada seriamente por los administradores de red, pero a menudo ignorada por el público general en línea es la piratería de intranet a través del navegador web. Si su configuración de seguridad es laxa en esta área en particular, un sitio web malicioso podría utilizar el navegador para conectarse a direcciones IP que no sean las suyas dentro de su red interna. Si la configuración de la red en sí misma no es hermética contra tal comportamiento, la posibilidad de explotación se convierte en una realidad.
Aviador Control de conexión La funcionalidad bloquea a todos los sitios, de manera predeterminada, para que no accedan a ninguna dirección IP en su Intranet. En ocasiones, es posible que deba permitir este tipo de pasaje interno, lo que hace que las restricciones generales del navegador no sean ideales. Si te encuentras en esta situación, Control de conexión le permite editar sus reglas existentes o crear sus propias regulaciones personalizadas. Aviator incluso ofrece la posibilidad de cargar estas URL bloqueadas en el navegador externo de su elección, como se evidencia en la captura de pantalla anterior.
Para acceder a la Control de conexión interfaz, primero haga clic en el botón de menú Aviator, ubicado en la esquina superior derecha de la ventana principal del navegador y representado por tres líneas horizontales. Cuando aparezca el menú desplegable, haga clic en la opción etiquetada Ajustes . Aviador Ajustes Ahora debería mostrarse en una nueva pestaña. En la parte inferior de esta pantalla, haga clic en Mostrar configuración avanzada… enlazar. A continuación, desplácese hacia abajo hasta que haya localizado el Red sección y haga clic en el Control de conexión botón.
05 de 08La extensión de desconexión
Altamente elogiada por los medios de comunicación expertos en tecnología y por los usuarios cotidianos, así como junto con Aviator, la extensión Disconnect recorre de forma proactiva la Web en busca de sitios web que rastrean su actividad de Internet de manera silenciosa, lo que reprime sus solicitudes de seguimiento en el nivel del navegador. Cada vez que se detecta y bloquea una solicitud (o se permite si se incluye en la lista blanca), se clasifica y se muestra en una ventana emergente conveniente; accesible a través del botón Desconectar que se encuentra a la derecha de la barra de direcciones del Aviador y se muestra en la captura de pantalla anterior. Esta ventana no solo le permite ver estas solicitudes a medida que se hacen, sino que también brinda la posibilidad de agregar / eliminar sitios individuales de la lista blanca de la extensión.
Además de bloquear un número significativo de solicitudes de seguimiento, Disconnect también afirma que carga páginas web más de un 25% más rápido al eliminar el ancho de banda utilizado por estas solicitudes.
06 de 08Enviando datos a Google
Como se mencionó en la introducción de este artículo, Aviator se construyó sobre el mismo núcleo del navegador que Google Chrome. Uno de los conjuntos de funciones más populares en Chrome gira en torno a sus servicios web integrados y servicios de predicción, una funcionalidad destinada a mejorar su sesión de navegación general de varias maneras. Algunos de estos incluyen completar automáticamente las entradas de búsqueda de palabras clave y sugerir sitios web alternativos cuando el que intentó alcanzar no está disponible.
Para que estos servicios funcionen como se espera, ciertos datos, incluidos algunos de su historial de navegación y comportamiento en línea, deben enviarse a los servidores de Google. Aunque las posibilidades de que Google esté usando estos datos de manera poco formal son extremadamente escasas, los creadores de Aviator prefieren desactivar estas funciones de forma predeterminada, en lugar de viceversa, en un esfuerzo por proteger su privacidad. Para habilitarlos en cualquier momento, siga los siguientes pasos. Primero haga clic en el botón del menú Aviador, ubicado en la esquina superior derecha de la ventana principal del navegador y representado por tres líneas horizontales. Cuando aparezca el menú desplegable, haga clic en la opción etiquetada Ajustes . Aviador Ajustes Ahora debería mostrarse en una nueva pestaña. En la parte inferior de esta pantalla, haga clic en Mostrar configuración avanzada… enlazar. A continuación, desplácese hacia abajo hasta que haya localizado el Intimidad sección. Las dos primeras opciones en esta sección, acompañadas de casillas de verificación, están etiquetadas Utilizar un servicio web y Utilizar un servicio de predicción. . Para habilitar uno o ambos de estos servicios, simplemente coloque una marca al lado de cada uno haciendo clic en su casilla vacía.
También hay datos adicionales que Google Chrome, así como algunos otros navegadores construidos sobre el núcleo de Chromium, envían a Google de forma predeterminada. Esto incluye estadísticas de seguimiento junto con datos específicos del usuario para aquellos que eligen utilizar la funcionalidad de sincronización de Chrome en múltiples dispositivos. Como precaución, Aviator excluye la posibilidad de iniciar sesión en su cuenta de Google y evita que la información de tráfico de seguimiento se transmita a servidores externos. Una vez más, estas configuraciones particulares están en sintonía con la ideología de privacidad de WhiteHat en lugar de protegerte de cualquier cosa maliciosa, como es la intención de algunas de sus otras características.
07 de 08Fugas de referencia
Cuando hace clic en un enlace a un sitio web externo, el referidor HTTP pasa los datos del encabezado al servidor de destino que puede contener la URL de la página web de la que proviene, los términos del motor de búsqueda utilizados para encontrar el enlace, en primer lugar, su IP dirección, así como otra información que no desee compartir. Las fugas de referer con nombre común, la transferencia de esta información a dominios distintos a los que está viendo actualmente es bloqueada automáticamente por Aviator, que solo envía información de referer HTTP a otras páginas dentro del mismo dominio. Este comportamiento no puede ser modificado.
08 de 08Otras configuraciones de privacidad y seguridad
Hasta este punto, hemos detallado una serie de características centradas en la privacidad y la seguridad que ofrece WhiteHat Aviator. Si bien este artículo no cubre todo el alcance del navegador, sí discute sus principales puntos de venta, por así decirlo. A continuación se muestran solo algunas configuraciones más para garantizar una experiencia de navegación segura.
Cookies de terceros
Las cookies de terceros, utilizadas tradicionalmente por los anunciantes, pueden rastrear su comportamiento en línea y, posteriormente, utilizar esos datos para fines de marketing y otros análisis internos. La mayoría de los navegadores ofrecen la posibilidad de evitar que los sitios web eliminen estas cookies en su disco duro, si así lo desea. Sin embargo, Aviator bloquea todas las cookies de terceros de forma predeterminada. Si desea habilitar estas cookies en algunos o todos los sitios web, siga los siguientes pasos.
Primero haga clic en el botón del menú Aviador, ubicado en la esquina superior derecha de la ventana principal del navegador y representado por tres líneas horizontales. Cuando aparezca el menú desplegable, haga clic en la opción etiquetada Ajustes . Aviador Ajustes Ahora debería mostrarse en una nueva pestaña. En la parte inferior de esta pantalla, haga clic en Mostrar configuración avanzada… enlazar. A continuación, desplácese hacia abajo hasta que haya localizado el Intimidad sección y haga clic en el botón etiquetado Configuración de contenido . Aviador Configuración de contenido La interfaz ahora debería ser mostrada. Localiza el Galletas Sección, que contiene varias configuraciones relacionadas con el comportamiento de las cookies de primera y de terceros dentro del navegador.
Motor de búsqueda predeterminado
Al desarrollar Aviator, parece que WhiteHat consideró incluso los detalles más pequeños cuando se trataba de privacidad. El motor de búsqueda predeterminado del navegador no fue una excepción. En lugar de ir con Google o uno de sus principales competidores como Bing o Yahoo, decidieron elegir el DuckDuckGo menos conocido por su motor impulsado por la comunidad centrado en menos publicidad y, quizás más importante, en la falta de comportamiento de seguimiento.
Para cambiar el motor de búsqueda predeterminado de Aviator a Google u otra opción con la que esté más familiarizado, siga los siguientes pasos. Primero haga clic en el botón del menú Aviador, ubicado en la esquina superior derecha de la ventana principal del navegador y representado por tres líneas horizontales. Cuando aparezca el menú desplegable, haga clic en la opción etiquetada Ajustes . Aviador Ajustes Ahora debería mostrarse en una nueva pestaña. Localiza el Buscar sección y haga clic en el botón etiquetado Gestionar motores de búsqueda…
No rastrear
Hablando de rastreo … la tecnología No rastrear, impulsada por un aumento en el monitoreo de terceros y el alboroto que lo acompaña de la comunidad en línea, permite a los internautas optar por no ser registrados. Desafortunadamente, los sitios web no están obligados a respetar esta configuración, lo que deja abierta la posibilidad de que sus acciones aún puedan ser rastreadas incluso si usted elige suscribirse. Sin embargo, un número respetable de sitios observa la etiqueta de encabezado "No rastrear", por lo que vale la pena habilitarla si la privacidad es una preocupación.
Aviator habilita la configuración de No rastrear de forma predeterminada. Si desea deshabilitarlo, siga los siguientes pasos. Primero haga clic en el botón del menú Aviador, ubicado en la esquina superior derecha de la ventana principal del navegador y representado por tres líneas horizontales. Cuando aparezca el menú desplegable, haga clic en la opción etiquetada Ajustes . Aviador Ajustes Ahora debería mostrarse en una nueva pestaña. En la parte inferior de esta pantalla, haga clic en Mostrar configuración avanzada… enlazar. A continuación, desplácese hacia abajo hasta que haya localizado el Intimidad sección. Finalmente, retire la marca de verificación que acompaña a la Envíe una solicitud de "No rastrear" con su tráfico de navegación Opción haciendo clic en él una vez.
