Pengaturan dan Ekstensi Keamanan Peramban

Peramban web adalah aplikasi yang paling sering digunakan dan salah satu yang paling banyak diserang. Peramban menjalankan kode dari sumber yang tidak tepercaya (situs web), menangani data sensitif, dan memiliki akses langsung ke kredensial serta sesi pengguna.

Penyedia peramban sering merilis tambalan keamanan. Peramban yang usang mungkin rentan terhadap eksploit yang diketahui, termasuk unduhan otomatis dan pelolosan dari kotak pasir. Aktifkan pembaruan otomatis—jangan pernah menunda pembaruan peramban.

Peramban modern mendukung mode HTTPS saja (atau Peningkatan HTTPS). Saat diaktifkan, peramban menolak terhubung ke situs HTTP dan meminta konfirmasi sebelum memuatnya. Cara ini mencegah pengiriman data sensitif secara tidak sengaja melalui koneksi teks biasa.

Jangan pernah mengabaikan peringatan sertifikat dari peramban. Sertifikat yang tidak valid atau tidak cocok dapat menunjukkan:

• Sertifikat kedaluwarsa atau dicabut
• Sertifikat yang ditandatangani sendiri (kemungkinan serangan perantara)
• Ketidakcocokan domain (mengunjungi situs yang salah atau situs pengelabuan)

Lakukan pengecualian hanya saat menguji sistem internal yang diketahui aman.

Pengaturan peramban utama yang perlu dikonfigurasi:

• Aktifkan perlindungan dari pengelabuan dan perangkat lunak berbahaya
• Blokir cookie pihak ketiga
• Aktifkan Safe Browsing (Chrome) / Enhanced Tracking Protection (Firefox)
• Nonaktifkan penyimpanan kata sandi di peramban (gunakan pengelola khusus)
• Nonaktifkan izin situs web yang tidak diperlukan (kamera, mikrofon, lokasi)

Ekstensi peramban yang direkomendasikan:

• uBlock Origin—memblokir iklan dan domain berbahaya
• Privacy Badger—memblokir pelacak yang tidak terlihat
• HTTPS Everywhere (kini sudah terintegrasi dalam sebagian besar peramban)
• Bitwarden—pengelola kata sandi

Semakin sedikit ekstensi, semakin kecil permukaan serangan. Instal hanya ekstensi tepercaya yang memiliki ulasan baik.

Ekstensi peramban memiliki akses luas ke halaman web dan dapat:

• Membaca seluruh lalu lintas dan pengiriman formulir
• Mencuri kata sandi saat Anda mengetiknya
• Menyisipkan kode berbahaya ke halaman

Ekstensi berbahaya sering kali tampak resmi. Tinjau izinnya dengan saksama dan cabut ekstensi yang tidak digunakan.

Peramban modern mengisolasi setiap tab dan ekstensi dalam proses terpisah, sehingga membatasi dampak dari konten web yang disusupi. Bug dalam proses perenderan tidak seharusnya merusak seluruh peramban atau keluar ke OS—meskipun pelolosan dari kotak pasir dapat terjadi dalam eksploit tingkat lanjut.

Isolasi situs (Chrome, Firefox) menjalankan setiap asal dalam proses terpisah. Cara ini mencegah JavaScript berbahaya di satu situs mengakses memori proses situs lain—sehingga mengurangi dampak kerentanan CPU kelas Spectre dan pencurian data lintas situs.

JavaScript memungkinkan sebagian besar fungsi web modern, tetapi juga menjadi sumber sebagian besar serangan web (XSS, unduhan otomatis). Pengaya seperti Flash (tidak lagi didukung) dahulu merupakan vektor serangan utama. Alat bergaya NoScript memblokir JavaScript secara bawaan—cara yang ekstrem, tetapi ampuh untuk lingkungan dengan keamanan tinggi.

Menggunakan profil atau peramban terpisah untuk aktivitas yang berbeda menambah isolasi:

• Profil kerja: situs perusahaan, perbankan
• Profil pribadi: media sosial
• Profil riset: mengunjungi situs yang tidak dikenal atau mencurigakan

Penyusupan pada satu profil tidak memengaruhi profil lainnya.

Ekstensi peramban apa yang banyak direkomendasikan untuk memblokir domain berbahaya dan iklan tanpa memerlukan konfigurasi?

Peramban merupakan permukaan serangan utama. Selalu perbarui peramban, aktifkan mode yang hanya menggunakan HTTPS, dan konfigurasikan pengaturan privasi. Gunakan ekstensi tepercaya seperti uBlock Origin. Perlu diketahui bahwa ekstensi memiliki akses luas ke halaman. Pengotakan peramban dan isolasi situs membatasi kerusakan akibat eksploit berbasis web.