howitwent.app
Kategoria: Technology
Pokaż odwiedzającym, że howitwent.app jest bezpieczna
Dodaj PCrisk Trust Badge do howitwent.app, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis howitwent.app
Howitwent.app wydaje się być stroną internetową aplikacji „How It Went” do tworzenia filmów z podróży, która przekształca ślady GPS, zdjęcia i klipy wideo w krótkie podsumowania podróży lub przejazdów. Tytuł strony, metadane i zrzut ekranu wskazują na produkt konsumencki skupiony na aktywności na świeżym powietrzu, podróżach i wizualizacji tras, dostępny na platformy mobilne i komputery, w tym iPhone, Mac i Android.
Na podstawie widocznych treści i powiązanych usług strona wydaje się być prowadzona jako niewielki produkt technologiczny, a nie rozbudowany portal z treściami czy platforma handlowa. Odniesienia do platform dystrybucji aplikacji, zasobów mapowych, Garmin i infrastruktury płatniczej sugerują, że strona obsługuje pobieranie aplikacji oraz model subskrypcji premium lub zakupu związany z tworzeniem materiałów multimedialnych opartych na trasach.
Ocena bezpieczeństwa howitwent.app
Wyniki skanowania są w większości uspokajające w chwili przeprowadzenia tego skanowania. Skanowanie pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików, nie zgłoszono podejrzanych linków zewnętrznych ani elementów iframe, a główne sprawdzenia w bazach danych zagrożeń przedstawione w skanowaniu nie wykazały zagrożeń. Treść strony wydaje się również zgodna z legalną stroną docelową aplikacji do tworzenia filmów z podróży, a nie ze stroną phishingową, fałszywym konkursem ani próbą podszywania się.
Nadal występuje kilka sygnałów wymagających ostrożności. Domena jest bardzo nowa, co może zwiększać niepewność, ponieważ nowsze domeny miały mniej czasu na zbudowanie reputacji. Ponadto jeden silnik bezpieczeństwa oznaczył domenę jako podejrzaną/nowo zarejestrowaną. Samo w sobie oznaczenie heurystyczne przez jeden silnik jest stosunkowo słabym sygnałem, zwłaszcza gdy nie potwierdzają go wyniki wykrywania złośliwego oprogramowania ani trafienia na czarnych listach dotyczących złośliwych treści.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń, ale niedawna rejestracja domeny oznacza, że do czasu zbudowania dłuższej historii jej działania może być wskazana nieco większa ostrożność.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co wskazuje, że w chwili przeprowadzenia tego skanowania obsługa HTTPS jest skonfigurowana. Wydaje się, że jest hostowana przez Hetzner Online GmbH w Niemczech i obsługiwana przez nginx/1.8.1. Domena korzysta z Cloudflare jako rejestratora i serwerów nazw, natomiast DNSSEC wydaje się niepodpisany.
Z punktu widzenia stanu zabezpieczeń głównym problemem technicznym nie jest aktywny wskaźnik złośliwego oprogramowania, lecz połączenie nowo zarejestrowanej domeny i niepodpisanego DNSSEC. Wskazana wersja serwera WWW jest stosunkowo stara, choć samo ujawnienie wersji nie potwierdza istnienia podatności możliwej do wykorzystania. W dostarczonych danych ze skanowania nie zidentyfikowano zagrożeń związanych z treścią na podstawie czarnych list ani złośliwych osadzonych zasobów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?