La confidentialité n'est pas seulement violée par les sites Web que vous visitez souvent, mais elle est également violée par les FAI^(ISPs) , la connexion Wi^(WiFi) -Fi publique , etc. Il est recommandé d' utiliser un VPN^{(use a VPN)} qui s'assure de bloquer les sites Web pour créer votre profil. Cependant, si vous ne le pouvez pas, nous vous recommandons fortement d'effectuer une vérification de sécurité de l'expérience de navigation.

Cloudflare a développé un vérificateur ESNI^{(ESNI checker)} ou un outil d'indication de nom de serveur^{(Encrypted Server Name Indication tool)} chiffré . Ce service peut vérifier si votre expérience de navigation est sûre et si les requêtes DNS sont cryptées. Cela dit, comprenons clairement une chose. Ne vous attendez pas à de bons résultats si vous vous connectez au Wi- Fi public^{(Public WiFi)} ou à des réseaux ouverts. Cet outil peut vous aider à connaître la légitimité d'un outil que vous utilisez ou de tout service qui prétend être sécurisé.

Contrôle de sécurité de l'expérience de navigation

Le vérificateur Cloudflare ESNI teste automatiquement :^{(Cloudflare ESNI checker automatically test:)}

1. Si vos requêtes et réponses ^(queries)DNS sont cryptées
2. Si le résolveur DNS utilise DNSSEC,
3. La version de TLS est utilisée pour se connecter à la page
4. et si votre navigateur prend en charge l' indication de nom de serveur^{(Server Name Indication)} cryptée ( SNI ).

Toute défaillance indique que les données de navigation pourraient être vulnérables, c'est-à-dire que toute personne usurpant le réseau pourrait accéder à vos données, y compris les serveurs que vous visitez ou le certificat que vous utilisez. Si la réponse DNS est frauduleuse, vous pourriez également finir par visiter et fournir des données à une partie non intentionnelle.

Dans quelle mesure votre navigateur est-il sécurisé ?

Une fois que vous aurez exécuté ce test^{(Once you run this test)} , vous obtiendrez des informations sur chacun, s'ils ont échoué et ce qu'ils signifient. Il propose également des solutions pour vous aider à résoudre. Cela dit, essayons de comprendre ce que signifie chacun de ces termes :

DNS sécurisé : ^{(Secure DNS:)} Cloudflare DNS ou Google DNS sont des exemples de DNS sécurisé . Ils s'assurent que les données sont cryptées lorsqu'ils quittent le DNS^(DNS) . La plupart des FAI^(ISPs) ne gèrent pas de DNS sécurisé . Donc, si possible, assurez-vous de changer cela sur votre ordinateur ou votre routeur^{(change this on your computer or router)} .

DNSSEC : Si vous passez ceci, cela signifie que les sites Web qui envoient des données sont en fait envoyés par eux, et par personne d'autre.

TLS 1.3 :  Il s'agit de la dernière version du protocole TLS et contient de nombreuses améliorations pour les performances et la confidentialité.

SNI crypté :^{(Encrypted SNI:)} cette fonctionnalité garantit la confidentialité du nom d'hôte lorsque vous visitez un site compatible SNI crypté.^(SNI)

Donc, si votre navigateur le prend en charge, est-ce que cela vous sécurise ?^{(So if your browser supports it, does it make you secure?)}

Malheureusement, non. C'est un chemin à double sens. Le support pour ESNI devrait être disponible sur le domaine que vous visitez. Si le domaine que vous visitez ne prend pas en charge DNSSEC , TLS 1.3 et Encrypted SNI , vous êtes toujours potentiellement vulnérable.

J'ai exécuté cet outil sur tous les navigateurs, mais personne ne semble être parfait. Firefox devait apporter cette fonctionnalité, mais l'exécution de ce test avec la dernière version en a résulté autrement. Donc, si vous échouez au contrôle de sécurité de l'expérience de navigation^{(Browsing Experience Security Check)} , ne vous mettez pas en mode panique, cela peut prendre un certain temps.

Browsing Experience Security Check: How secure is your browser?

Privacy is not just breаched bу websіtеs which you often visit, but they are also violated by ISPs, public WiFi connection and so on. It is recommended to use a VPN which makes sure to block websites to build your profile. However, if you cannot, we would highly recommend doing a browsing experience security check.

Cloudflare has developed an ESNI checker or Encrypted Server Name Indication tool. This service can check if your browsing experience is safe and the DNS queries are encrypted. That said, let’s understand one thing clearly. Don’t expect good results if you connect to Public WiFi or open networks. This tool can help you know the legitimacy of a tool you are using or any service which claims to be secure.

Browsing Experience Security Check

Cloudflare ESNI checker automatically test:

1. Whether your DNS queries and answers are encrypted
2. If DNS resolver uses DNSSEC,
3. The version of TLS is used to connect to the page
4. and whether your browser supports encrypted Server Name Indication (SNI).

Any failure indicates that browsing data could be vulnerable, i.e., anybody spoofing the network might tap into your data including servers you are visiting, or the certificate you are using. If the DNS response is fraudulent, you could also end up visiting and providing data to an unintended party.

How secure is your browser?

Once you run this test, you will get information about each, if they failed, and what do they mean. It also suggests solutions to help you resolve. That said, let’s get to understand what each of these terms means:

Secure DNS: Cloudflare DNS or Google DNS are examples of secure DNS. They make sure the data is encrypted when they leave DNS. Most of the ISPs don’t manage secure DNS. So if possible, make sure to change this on your computer or router.

DNSSEC: If you pass this, it means websites sending data is actually sent by them, and not anybody else.

TLS 1.3: It is the latest version of the TLS protocol and contains many improvements for performance & privacy.

Encrypted SNI: This feature makes sure to keep the hostname private when you are visiting an Encrypted SNI enabled site.

So if your browser supports it, does it make you secure?

Sadly, No. It is a two-way path. Support for ESNI should be available on the domain you are visiting. If the domain you visit doesn’t support DNSSEC, TLS 1.3, and Encrypted SNI, you are still potentially vulnerable.

I ran this tool on all browsers, but nobody seems to be perfect. Firefox was expected to bring this feature, but running this test with the latest version resulted otherwise. So if you fail the Browsing Experience Security Check, don’t get into a panic mode, this may take some time.

Related posts

• Browser Security Test pour vérifier si votre Browser est sécurisé

• Comment faire des sites Web sur la liste noire ou bloquer les sites Web dans Chrome, Firefox, Edge Navigateurs

• Kernel Security Check Failure error en Windows 10

• Comment utiliser Check Disk (CHKDSK) pour tester et corriger des erreurs de disque dur dans Windows 10

• L'indice d'expérience Windows - Comment l'utiliser et interpréter les résultats

• Comment Best Best Browersers secure web pour Windows 10 PC

• Force Links à ouvrir en arrière-plan Tab à Chrome, Edge, Firefox, Opera

• Web Cache Viewer pour Chrome, Firefox and Edge browsers

• Qu'est-ce que Lazy Loading? Activer ou désactiver le Chrome, Firefox, Edge

• Tor Browser Review Download: Protégez votre Privacy and Surf Web en toute sécurité

• Est-il sûr de sauver des mots de passe dans Chrome, Firefox or Edge browser?

• Comment changer le Default Font dans Chrome, Edge, Firefox browser

• HTTPS les sites de ne pas ouvrir dans un navigateur sur Windows computer

• Comodo IceDragon and Comodo Dragon browsers pour Windows PC

• Comment arrêter redirections automatiques dans Chrome, Firefox, Edge navigateurs

• Comment ouvrir Chrome, Edge or Firefox browser à Full Screen mode

• Comment désactiver le Password Manager intégré Chrome, Edge, Firefox

• Correction: reCAPTCHA ne fonctionne pas dans Chrome, Firefox ou n'importe quel navigateur

• SRWare Iron est Secure, navigateur conscient Privacy pour Windows 10

• Refresh Browser Cache de plusieurs navigateurs instantanément - Browser Refresh