Welke is de veiligste browser?

In termen van privacy is het antwoord mogelijk Internet Explorer. Volgens de 2013 Browser Security Comparative Analysis: Privacy (PDF) van NSS Labs, kruist Internet Explorer Firefox en Chrome door standaard de meeste externe cookies te blokkeren en een ingebouwde trackingbeveiligingslijst aan te bieden.

In termen van beveiliging kan het antwoord Firefox zijn. Toen Mark Stockley van het Sophos Naked Security blog afgelopen september de lezers bekeek over welke browser ze het meest veilig vonden, was Firefox de grote winnaar, die meer dan 50 procent van de stemmen verzamelde, gevolgd door Chrome met iets minder dan 27 procent en IE met 8 procent .

Ik heb nog geen browser gevonden die standaard JavaScript en alle cookies van derden blokkeert. (Safari doet dit, maar niet de eerste.) Out of the box, Firefox en Google Chrome voeren JavaScript uit en accepteren cookies van derden. Hoewel IE de meeste cookies van derden blokkeert, wordt JavaScript standaard uitgevoerd.

Ik heb drie browsers uitgeprobeerd die zijn gebaseerd op dezelfde open-source Chromium-engine als Google Chrome en die claimen verbeterde beveiliging te bieden. SRware Iron onderscheidt zich van Chrome door de door u ingevoerde informatie niet met Google te delen.

Comodo Dragon beweert eveneens niet te communiceren met Google. Zoals je zou verwachten van een leverancier van beveiligingssoftware zoals Comodo, biedt het programma andere verbeterde beveiligings- en privacyfuncties. (Het bedrijf biedt ook de Comodo IceDragon-browser op basis van de Mozilla-engine van Firefox.)

Dooble heeft de minste gelijkenis met Google Chrome: waar SRWare Iron en Comodo Dragon dezelfde interface voor instellingen gebruiken als Chrome, gebruiken de instellingen van Dooble een duidelijke interface met tabbladen.

Helaas, een ding dat alle drie de browsers gemeen hebben met Google Chrome is dat ze standaard JavaScript gebruiken en cookies van derden accepteren.

Javascript site-by-site toestaan ​​is slechts een lichte verslechtering

Het valt niet te ontkennen dat het een beetje lastig is om een ​​witte lijst van JavaScript te gebruiken. Gezien het risico van rogue JavaScript, is het een pijn waar ik graag mee zal leven. Je zult er versteld van staan ​​hoeveel sites prima werken met JavaScript uitgeschakeld.

In een bericht van oktober 2012 heb ik uitgelegd hoe je Java uitschakelt in IE, Firefox, Chrome en Safari. In de mei-mei 'Hoe de beveiliging in Firefox, Chrome en IE verbeteren' werd beschreven hoe JavaScript per site kan worden toegestaan ​​en hoe cookies van derden kunnen worden geblokkeerd.

(Als uw pc lijkt op mijn Windows 8.1-testsysteem, is er geen Java geïnstalleerd, wat betekent dat u Java niet in de browsers hoeft uit te schakelen.)

Als u JavaScript wilt uitschakelen en cookies van derden wilt blokkeren in Chrome, klikt u op het instellingenpictogram in de rechterbovenhoek van het browservenster en kiest u Instellingen. Ga naar en selecteer 'Geavanceerde instellingen weergeven' en klik vervolgens onder Privacy op de knop 'Instellingen voor inhoud'.

Kies onder Cookies de optie 'Blokkeer cookies van derden en sitegegevens' en selecteer onder 'JavaScript toestaan' op geen enkele site. Klik vervolgens op Gereed.

Wanneer u een site bezoekt die JavaScript gebruikt, verschijnt aan de rechterkant van de adresbalk een pictogram met een rode X om aan te geven dat JavaScript is geblokkeerd.

Om JavaScript op de huidige pagina te laten werken en de pagina toe te voegen aan uw JavaScript-witte lijst, klikt u op het pictogram en kiest u de optie "Altijd toestaan". U kunt ook uw lijst met toegestane sites openen om vermeldingen toe te voegen of te verwijderen.

Een andere manier om toegang te krijgen tot uw JavaScript-lijst met witte kaarten, is door de geavanceerde instellingen van de browser te openen zoals hierboven beschreven, op de knop "Instellingen voor inhoud" te klikken en de knop "Beheers uitzonderingen" onder JavaScript te kiezen.

SRWare Iron: eenvoudig en snel, ja, maar veiliger?

Naast het delen van informatie met Google, claimt SRWare Iron drie andere voordelen ten opzichte van Chrome: een ingebouwde adblocker, een gemakkelijk aan te passen gebruikersagent en 12 miniatuurweergaven in plaats van Chrome's acht.

Gerelateerde verhalen

• Opera-updates Coast-browser voor iOS met muziek- en PDF-opties
• Google Dart-doel: binnenkort Chrome! Andere browsers ... ooit
• Tip voor probleemoplossing voor Safari in OS X Mavericks

Is dat voldoende reden om het programma te downloaden en te installeren? Iron's leverancier zegt dat het programma snel en eenvoudig is, wat twee van de roem van Google Chrome is. Andere privacy- en beveiligingsvoordelen van het programma liggen niet voor de hand. En zoals ik al zei, de standaardinstellingen van Iron staan ​​cookies van derden en JavaScript toe, wat twee van de grootste risico's zijn voor de privacy en veiligheid van mensen.

Iron geeft u de mogelijkheid om u aan te melden bij uw Google-account om toegang te krijgen tot uw bladwijzers en andere gegevens. De phishing- en malwarebescherming van het programma is standaard uitgeschakeld en wanneer u op de koppeling "meer informatie" klikt om meer te weten te komen over het gebruik van webservices door Iron, opent u de helpsite van Google Chrome.

Afgezien van het niet delen van uw informatie met Google, is het moeilijk om enig voordeel te vinden voor het gebruik van SRWare Iron over Chrome, met name op het gebied van privacy en beveiliging.

De browser van beveiligingsbedrijf biedt ingebouwde beveiligingen

De meest duidelijke verschillen tussen Comodo Dragon en Chrome zijn de ingebouwde webinspector en PrivDog-functies van de browser, die beide worden weergegeven door pictogrammen aan de rechterkant van de adresbalk. Web Inspector voert een online scan uit van de huidige pagina op malware en kwaadwillige activiteit.

PrivDog identificeert geblokkeerde en niet-geblokkeerde privacydreigingen op de huidige pagina in verschillende categorieën: advertentienetwerken, trackers, widgets van derden, statistieken en cookies van derden. Een typisch PrivDog-dreigingsrapport verschijnt bovenaan dit bericht.

Wanneer u Comodo Dragon installeert, krijgt u 10 GB aan gratis online opslagruimte aangeboden door u aan te melden voor de cloudopslagdienst van het bedrijf. Toen ik echter vanuit Dragon probeerde in te loggen op mijn Comodo-account, werd ik doorverwezen naar de Google-inlogpagina.

De verbeterde beveiligingsfuncties van Comodo Dragon omvatten standaard phishing- en malwarebescherming, standaard Comodo Secure DNS-malwaredomeinfiltering en een knop "Wissen bij afsluiten" onder de privacy-instellingen van de browser waarmee u uw browse- en downloadgeschiedenis kunt wissen, cookies kunt verwijderen en andere site- en plug-ingegevens, leeg de cache, wis wachtwoorden en bedek uw tracks anders.

Ik zou me beter voelen over Comodo Dragon als de browser geen eigen honkin 'grote advertenties had toegevoegd aan de bovenkant van de pagina's die het opent. Het is eenvoudig genoeg om de advertenties uit te schakelen, en je kunt een bedrijf niet de schuld geven van het proberen te verdienen, maar die advertenties met een volledig venster zijn nog steeds een grote afleiding.

Dooble is niet klaar voor prime time

De open source-browser van Dooble wordt door ontwikkelaars beschreven als 'ondeugend', 'fair trade en organisch' en 'met veel liefde gemaakt'. Ik zou alleen willen dat de browser betrouwbaarder was.

Verschillende pagina's die ik in Dooble heb bezocht, zijn niet correct geopend, inclusief onze eigen CNET How-To-pagina.

Dooble schuwt de Google Chrome-benadering van instellingen ten gunste van een meer traditionele tabbladenpagina met opties. De instellingen voor cookies en JavaScript vindt u op het tabblad Beveiliging. De browser beweert standaard HTTPS te gebruiken, maar toen ik het programma testte, was de HTTPS-optie uitgeschakeld.

Naast het blokkeren van cookies van derden, kunt u alleen die cookies toestaan ​​die al zijn geaccepteerd, of uw lijst met uitzonderingen voor het blokkeren van cookies handmatig bewerken. Dooble staat standaard toe dat JavaScripts openstaande meldingen uitvoeren, die de menubalk verbergen of een nieuw venster openen. Niet-gecontroleerde JavaScript-opties zijn voor aanvragen voor geometrie-wijzigingen, verbergen de statusbalk en de locatiebalk en cross-site scripting-auditing.

Met Dooble kunt u alle JavaScripts uitschakelen en sites toevoegen aan uw lijst met uitzonderingen, maar ik heb geen gemakkelijke manier gevonden om sites aan de uitzonderingen toe te voegen wanneer u ze tegenkomt op de manier waarop u kunt wanneer u JavaScript in Chrome uitschakelt.

Er is een garagebandgevoel bij Dooble dat laat zien dat de ontwikkelaars heel veel hart hebben, maar qua functionaliteit laat de browser veel te wensen over.