Categoria: Segurança

Aplicações e aplicativos web para melhorar a segurança das suas aplicações

Myhomepage – Guarde seus sites favoritos e suas senhas

Aqui já comentei várias opções que nos permitem guardar nossos sites favoritos, apenas temos que navegar um pouco entre a categoria de Marcadores sociais para descobrir opções para todos os gostos. Também falei de várias opções que permitem gerenciar as senhas das nossas webs, sendo lastpass uma das mais conhecidas.

A web que comento hoje realiza estas duas ações numa única aplicação, permitindo guardar nossos sites favoritos numa única página com a opção de configurar um “auto-login” para acessar diretamente à conta sem necessidade de introduzir dados.

Ainda que myhomepage.com não esteja no nosso idioma, sim parece ser uma solução segura e prática, teremos que ficar atentos a sua evolução.

Aplicações web gratuitas relacionadas com a segurança

Estava consultando alguns dados estatísticos no OhStats.com quando percebi que tem outras ferramentas que, pertencendo à rede do NoVirusThanks.org, oferecem funções bastante úteis para quem gerencia um ou vários sites.

– NoVirusThanks.org: Oferece várias ferramentas relacionadas com a segurança dos dados. NoVirusThanks Uploader, por exemplo, permite subir um arquivo e obter um relatório completo sobre a existência de vírus nele, existindo outras capazes de checar malware dentro do nosso PC, como MalwareHash.com.
– URLVoid.com: Já foi comentado por aqui, permite detectar problemas de segurança em qualquer site apenas informando a url.
– OhStats.com: Usa os número de alexa, pagerank e semelhantes para dar um relatório sobre o estado de qualquer web na Internet, estimando visitas, ganhos, etc.
– Netirk.com: Muito útil para saber se uma web está ou não indisponível ou se apenas é um problema local que impede acessar ao site. Muito semelhante ao conhecido downforeveryoneorjustme.com

ZeroDayScan – detecta problemas de segurança no seu site

Depois de solicitar a inclusão de um arquivo de texto no nosso site, ZeroDayScan realiza uma série de análise que pretendem detectar problemas de segurança de vários tipos, desde arquivos e pastas ocultos até problemas de SQL injection ou ataques Cross Site Scripting (XSS).

Com relatórios gerados em PDF, o resultado pode demorar até 72 horas em ser enviado pelo email. Tem um blog onde explicam as novidades e detalhes do projeto, teremos que ficar atentos.

LastPass – Uma boa forma de gerenciar suas senhas

Entre todas as opções que existem para gerenciar senhas e permitir que as pessoas deixem de escrever os dados em papeis, lastPass.com é uma das mais utilizadas no mundo todo.

Disponível para qualquer sistema operacional e em vários idiomas, nos permite ter guardadas de forma segura todas as senhas que usamos em serviços da Internet, recuperando automaticamente os dados sem ter que digitar nada.

Nos vídeos do site podemos ver tutoriais informando como são realizadas as diferentes ações disponíveis, desde ingressar numa conta de webmail até preencher automaticamente formulários com dados pessoais. Dezenas de capturas de tela, vários prêmios e uma preocupação constante com a segurança.

Por um dólar mensal inclui funções para gerenciar os dados pelos telefones celulares, ideal para quem vive viajando e não gosta de digitar senhas pelo aparelho.

profilewatch – Para saber quais são seus dados públicos no Facebook

profilewatch.org é outra das aplicações web que podem nos ajudar a entender melhor a privacidade dos nossos dados no Facebook.

Neste caso apenas temos que nos identificar ou informar a url do nosso perfil (facebook.com/diegopolo, no meu caso) para que mostre os dados que podem ser lidos por qualquer pessoa.

No final da análise, que pode demorar muito, mostra uma pontuação representando a confidencialidade do nosso perfil, o que não tem que ser muito perigoso se sabem exatamente os dados dos quais estamos falando.

Um conceito semelhante ao do reclaimprivacy, do qual falei faz alguns dias.

urlvoid – Análise de vírus e malware em páginas web

Usando o motor de conhecidos anti-vírus como McAfee SiteAdvisor, TrendMicro Web Reputation ou o Google Diagnostic, urlvoid gera um diagnóstico sobre o limpo que é um site determinado de ameaças como vírus ou malware.

O serviço foi desenvolvido pela companhia NoVirusThanks e disponível a partir do dia 21 de maio deste ano, guardando os resultados em cache durante 10 dias e oferecendo informação sobre o endereço IP onde fica hospedada a web.

Na sua apresentação tem uma lista completa dos sites a partir dos quais obtém a informação.

reclaimprivacy.org – Análise da privacidade da sua conta no Facebook

Com tanta mudança nas políticas do Facebook, tanto buraco de segurança e tanta polêmica com a visibilidade dos dados que colocamos nesta rede social, temos que ficar mais tranquilos sabendo da existência de projetos como reclaimprivacy.org.

É um script, com código aberto, que nos permite analisar a privacidade da nossa conta. Para isso apenas temos que arrastar um botão na barra de favoritos e apertá-lo quando nossa conta do Facebook esteja aberta.

O resultado é semelhante à imagem superior, com alertas cada vez que seja detectado um possível problema na privacidade dos nossos dados.