Skip to main content

Navegador Aviador WhiteHat

Robert Hansen from WhiteHat Security talks about Aviator (Junho 2026)

Robert Hansen from WhiteHat Security talks about Aviator (Junho 2026)
Anonim
01 de 08

Aviador WhiteHat

A WhiteHat Security tomou a decisão, em janeiro de 2015, de tornar o navegador Aviator um projeto de código aberto, descontinuando as atualizações e o suporte oficiais. A base de código para o Aviator agora pode ser encontrada em um repositório público do GitHub. Devido a essa mudança de direção, não recomendamos mais o uso desse navegador, pois ele não pode ser considerado uma opção segura.

Você pode estar interessado no Tor Browser como uma alternativa.

O WhiteHat Aviator é um navegador personalizado criado em cima do Chromium, o núcleo de código aberto também utilizado pelo Google Chrome. A empresa originalmente alegou que o propósito original do navegador era ser usado internamente por seus funcionários. Não se engane, muitos dos principais navegadores atuais fornecem um nível significativo de segurança; alimentado ainda mais quando integrado com várias extensões destinadas a proteger você e seus dados. No entanto, não se sentindo totalmente confortável com as salvaguardas das opções populares apresentadas, a WhiteHat resolveu as coisas por conta própria e desenvolveu o Aviator.

Embora a aparência e a aparência pareçam muito familiares para os usuários do Chrome, são as diferenças subjacentes que tornam o WhiteHat Aviator atrativo do ponto de vista da segurança. Este artigo apresenta as principais distinções entre o Aviator - disponível para plataformas Windows e Mac OS X - e muitos dos navegadores atuais de uma perspectiva de segurança, fornecendo exemplos de cada um deles e também como modificar suas configurações relacionadas, quando aplicável.

02 de 08

Intervenção do usuário necessária para executar plug-ins

Os plug-ins desempenham um papel fundamental na experiência de navegação, permitindo que o navegador exiba tipos de arquivos populares, como PDF e processe conteúdo em Java e Flash - entre outros. Embora seja uma necessidade para alcançar o comportamento desejado em determinadas situações, os plug-ins têm sido rotineiramente um ponto fraco quando se trata de ser explorado por malware. Eles também podem ser utilizados para fins de rastreamento. Por causa disso, o Aviator assume uma postura muito agressiva quando se trata desses componentes de navegador necessários, mas arriscados, bloqueando todos eles por padrão. Cada vez que um site tenta executar um plug-in, uma notificação como a mostrada na captura de tela acima será exibida. Se você quiser permitir que esse plug-in seja executado, basta clicar na notificação.

Você também pode adicionar sites individuais à lista de permissões do Aviator, garantindo que seus plug-ins sejam executados sem a necessidade de intervenção do usuário. O navegador também fornece a capacidade de desativar plug-ins individuais, como Flash, por completo. Para acessar as configurações de plug-ins do Aviator, siga os seguintes passos. Primeiro clique no botão do menu Aviator, localizado no canto superior direito da janela principal do navegador e representado por três linhas horizontais. Quando o menu suspenso aparecer, clique na opção rotulada Definições . Aviador Definições agora deve ser exibido em uma nova guia. Na parte inferior desta tela, clique no Mostrar configurações avançadas… ligação. Em seguida, role para baixo até localizar o Privacidade seção e clique no botão rotulado Definições de conteudo… Aviador Definições de conteudo interface agora deve ser exibida. Role para baixo até localizar o Plug-ins seção, que contém as opções configuráveis ​​descritas acima.

03 de 08

Modo protegido

Ativado por padrão e representado por um verde e branco PROTEGIDO gráfico exibido no lado direito da barra de endereços do navegador, Modo protegido é semelhante em muitos aspectos ao modo de navegação anônima no Chrome, à navegação privada no Firefox e à navegação InPrivate no Internet Explorer. Onde Aviator difere nesta área, no entanto, é que Modo protegido é ativado automaticamente quando o aplicativo é iniciado. Na maioria dos outros navegadores, o usuário precisa alternar manualmente nessa funcionalidade.

Enquanto navega na Web em Modo protegido , todos os dados privados armazenados pelo navegador em seu disco rígido local são imediatamente eliminados sempre que o Aviator é reiniciado. Isso inclui seu histórico de navegação, cache, cookies, informações de preenchimento automático, como nome e endereço, bem como outros componentes de dados potencialmente confidenciais. Ter esses itens removidos do dispositivo sem necessidade de intervenção manual do usuário é uma conveniência bem-vinda para os usuários preocupados com privacidade e segurança, seja de olhos curiosos no computador físico ou de malware projetado para explorar credenciais de login salvas ou outras informações de preenchimento automático.

Modo desprotegido

Como acima mencionado, Modo protegido está ativado por padrão. Seja como for, há momentos em que você pode quer esses componentes de dados privados a serem armazenados localmente, como cada um deles, realmente servem a um propósito e podem aprimorar sua experiência de navegação em sessões futuras. Para iniciar uma sessão de navegação desprotegida, primeiro clique no botão do menu Aviator, localizado no canto superior direito e representado por três linhas horizontais. Quando o menu suspenso for exibido, selecione a opção Nova janela desprotegida . Você também pode optar por utilizar o seguinte atalho de teclado em vez desta opção de menu: CTRL + SHIFT + U

Uma nova janela do Aviator deve agora ser exibida. Você notará que o PROTEGIDO imagem foi agora substituída por um vermelho e branco NÃO PROTEGIDO rótulo. O histórico de navegação, o cache, os cookies, as informações de preenchimento automático e outros dados privados armazenados pelo navegador no disco rígido local durante essa sessão não serão excluídos após a reinicialização.Você pode, no entanto, remover manualmente esses componentes de dados, seguindo o seguinte caminho: Aviador Menu -> Ferramentas -> Limpar dados de navegação …

Por favor, note que você nunca deve utilizar Modo desprotegido ao navegar na Web em um computador compartilhado ou público.

04 de 08

Controle de Conexão

Uma ameaça de segurança plausível que é levada a sério pelos administradores de rede, mas geralmente ignorada pelo público on-line geral, é a invasão de intranet por meio do navegador da Web. Se suas configurações de segurança forem negligentes nessa área em particular, um site mal-intencionado poderia utilizar o navegador para se conectar a endereços IP diferentes dos seus dentro de sua rede interna. Se a configuração da rede em si não for hermética contra esse comportamento, a possibilidade de exploração se torna uma realidade.

Aviador Controle de Conexão A funcionalidade bloqueia todos os sites, por padrão, de acessar qualquer endereço IP na sua Intranet. Ocasionalmente, você pode precisar permitir esse tipo de passagem interna, tornando as restrições do navegador menores do que o ideal. Se você se encontrar nessa situação, Controle de Conexão permite que você edite suas regras existentes ou crie seus próprios regulamentos personalizados. O Aviator até fornece a capacidade de carregar esses URLs bloqueados no navegador externo de sua escolha, conforme evidenciado na captura de tela acima.

Para acessar o Controle de Conexão interface, primeiro clique no botão do menu Aviator - localizado no canto superior direito da janela principal do navegador e representado por três linhas horizontais. Quando o menu suspenso aparecer, clique na opção rotulada Definições . Aviador Definições agora deve ser exibido em uma nova guia. Na parte inferior desta tela, clique no Mostrar configurações avançadas… ligação. Em seguida, role para baixo até localizar o Rede seção e clique no Controle de Conexão botão.

05 de 08

A extensão de desconexão

Altamente elogiada pela mídia especializada em tecnologia e por usuários comuns e integrada ao Aviator, a extensão Desconectar vasculha a Web de forma proativa, pesquisando sites que rastreiam silenciosamente sua atividade na Internet - sufocando suas solicitações de rastreamento no nível do navegador. Cada vez que uma solicitação é detectada e bloqueada (ou permitida se estiver na lista de permissões), ela é categorizada e mostrada em uma janela pop-out conveniente; acessível através do botão Desconectar encontrado à direita da barra de endereços do Aviador e mostrado na captura de tela acima. Essa janela não apenas permite que você visualize essas solicitações à medida que elas são feitas, mas também permite adicionar / remover sites individuais da lista de desbloqueio da extensão.

Além de bloquear um número significativo de solicitações de rastreamento, o comando Desconectar também reivindica carregar páginas da Web com mais de 25% de velocidade, eliminando a largura de banda usada por essas solicitações.

06 de 08

Envio de dados para o Google

Conforme mencionado na introdução deste artigo, o Aviator foi criado sobre o mesmo núcleo de navegador do Google Chrome. Um dos conjuntos de recursos mais populares do Chrome gira em torno de serviços de previsão e serviços da Web integrados, com a funcionalidade destinada a melhorar sua sessão geral de navegação de diversas maneiras. Algumas delas incluem o preenchimento automático de suas entradas de pesquisa de palavras-chave e a sugestão de websites alternativos quando o que você tentou acessar não está disponível.

Para que esses serviços funcionem conforme o esperado, determinados dados, incluindo alguns de seu histórico de navegação e comportamento on-line, precisam ser enviados aos servidores do Google. Embora as chances de o Google usar esses dados de forma dissimulada sejam extremamente pequenas, os criadores do Aviator preferem desativar esses recursos por padrão - em vez de vice-versa - em um esforço para proteger sua privacidade. Para habilitá-los a qualquer momento, siga os seguintes passos. Primeiro clique no botão do menu Aviator, localizado no canto superior direito da janela principal do navegador e representado por três linhas horizontais. Quando o menu suspenso aparecer, clique na opção rotulada Definições . Aviador Definições agora deve ser exibido em uma nova guia. Na parte inferior desta tela, clique no Mostrar configurações avançadas… ligação. Em seguida, role para baixo até localizar o Privacidade seção. As duas primeiras opções nesta seção, acompanhadas de caixas de seleção, são rotuladas Use um serviço da web e Use um serviço de previsão . Para ativar um ou ambos os serviços, basta colocar uma marca ao lado de cada um clicando na sua caixa de seleção vazia.

Há também dados adicionais que o Google Chrome, bem como alguns outros navegadores construídos sobre o núcleo do Chromium, enviam para o Google por padrão. Isso inclui estatísticas de acompanhamento, juntamente com dados específicos do usuário, para aqueles que optam por utilizar a funcionalidade de sincronização do Google Chrome em vários dispositivos. Como precaução, o Aviator exclui a capacidade de fazer login na sua conta do Google e impede que qualquer rastreamento de dados de tráfego seja transmitido para servidores externos. Mais uma vez, essas configurações específicas estão em sintonia com a ideologia de privacidade da WhiteHat, em vez de protegê-lo de qualquer coisa maliciosa, como é a intenção de alguns de seus outros recursos.

07 de 08

Vazamento de Referente

Quando você clica em um link para um site externo, o referenciador de HTTP passa os dados do cabeçalho para o servidor de destino que podem conter o URL da página da Web de onde você veio, os termos do mecanismo de pesquisa usados ​​para encontrar o link, seu IP endereço, bem como outras informações que você talvez não deseje compartilhar. Vazamentos de referência comumente denominados, a transferência dessas informações para domínios diferentes daquele que você está exibindo no momento é bloqueada automaticamente pelo Aviator - que envia apenas informações de referência de HTTP para outras páginas dentro do mesmo domínio. Esse comportamento não pode ser modificado.

08 de 08

Outras configurações de privacidade e segurança

Até este ponto, detalhamos vários recursos centrados em segurança e privacidade que o WhiteHat Aviator oferece. Embora este artigo não cubra todo o escopo do navegador, ele discute seus principais pontos de venda, por assim dizer. Abaixo estão mais algumas configurações para garantir uma experiência de navegação segura e protegida.

Cookies de terceiros

Os cookies de terceiros, tradicionalmente utilizados pelos anunciantes, podem rastrear seu comportamento on-line e, posteriormente, utilizar esses dados para fins de marketing e outras análises internas. A maioria dos navegadores fornece a capacidade de impedir que os sites descartem esses cookies no disco rígido, se você preferir. Aviator, no entanto, bloqueia todos os cookies de terceiros por padrão. Se você deseja ativar esses cookies em alguns ou em todos os sites, siga as etapas abaixo.

Primeiro clique no botão do menu Aviator, localizado no canto superior direito da janela principal do navegador e representado por três linhas horizontais. Quando o menu suspenso aparecer, clique na opção rotulada Definições . Aviador Definições agora deve ser exibido em uma nova guia. Na parte inferior desta tela, clique no Mostrar configurações avançadas… ligação. Em seguida, role para baixo até localizar o Privacidade seção e clique no botão rotulado Definições de conteudo . Aviador Definições de conteudo interface agora deve ser exibida. Localize o Biscoitos seção, que contém várias configurações relacionadas ao comportamento de cookies de primeiro e de terceiros no navegador.

Mecanismo de pesquisa padrão

Ao desenvolver o Aviator, parece que a WhiteHat considerou até mesmo o menor dos detalhes quando se tratava de privacidade. O mecanismo de pesquisa padrão do navegador não foi exceção. Em vez de ir com o Google ou um de seus principais concorrentes como Bing ou Yahoo, eles decidiram usar o DuckDuckGo, menos conhecido, por seu mecanismo baseado na comunidade, centrado em menos publicidade e - talvez mais importante - na falta de um comportamento de rastreamento.

Para alterar o mecanismo de pesquisa padrão do Aviator para o Google ou outra opção com a qual você esteja mais familiarizado, siga as etapas a seguir. Primeiro clique no botão do menu Aviator, localizado no canto superior direito da janela principal do navegador e representado por três linhas horizontais. Quando o menu suspenso aparecer, clique na opção rotulada Definições . Aviador Definições agora deve ser exibido em uma nova guia. Localize o Procurar seção e clique no botão rotulado Gerenciar mecanismos de pesquisa…

Não rastreie

Falando de rastreamento … A tecnologia Não Rastrear, estimulada por um aumento no monitoramento de terceiros e pelo alvoroço que acompanha a comunidade on-line, permite que os internautas optem por não serem gravados. Infelizmente, os websites não precisam respeitar essa configuração, deixando em aberto a possibilidade de que suas ações ainda possam ser rastreadas mesmo se você optar por participar. Um número respeitável de sites, no entanto, observa a tag de cabeçalho Do Not Track, fazendo com que valha a pena habilitá-la se a privacidade é uma preocupação.

O Aviator habilita a configuração Não Rastrear por padrão. Se você gostaria de desativá-lo, siga os seguintes passos. Primeiro clique no botão do menu Aviator, localizado no canto superior direito da janela principal do navegador e representado por três linhas horizontais. Quando o menu suspenso aparecer, clique na opção rotulada Definições . Aviador Definições agora deve ser exibido em uma nova guia. Na parte inferior desta tela, clique no Mostrar configurações avançadas… ligação. Em seguida, role para baixo até localizar o Privacidade seção. Por fim, remova a marca de seleção que acompanha o Enviar uma solicitação "Não rastrear" com seu tráfego de navegação opção clicando nela uma vez.