Microsoft силно натиска своя изключителен браузър Windows Edge. Рекламите, вградени в Windows 10, сега твърдят, че Edge е "по-безопасен" от Chrome и Firefox. Как Microsoft е определил това и наистина ли е вярно?
Изявлението на Microsoft се основава на доклад от NSS Labs, който продава информация за заплахи и насоки за ограничаване на риска на компаниите. Докладът провери 304 примера за социално инженерни зловреден софтуер (SEM) и фишинг страници. Те откриха, че SmartScreen, защитна характеристика в Edge, блокира 99% от пробите SEM. Chrome блокира 85.8%, а Firefox блокира 78.3%.
За да разберете какво означава това, трябва да разберете как работи SmartScreen. Microsoft SmartScreen за първи път бе представен в Internet Explorer 7 като "Фишинг филтър" и бе подобрен във всяка версия оттогава. Chrome и Firefox имат подобни предупреждения, но нищо съвсем не прилича на ярко червените страници в Edge. Тези функции проверяват уеб страници и приложения срещу списъци с познати добри и лоши продукти. Така че тестът на NSS Labs по същество установи, че когато става въпрос за злонамерени и фишинг страници, Microsoft има по-добри списъци.
Но SmartScreen е само част от сигурността на браузъра. Докато инструменти като SmartScreen са полезни, те едва ли би трябвало да са ваша единствена линия на защита. Все пак трябва да използвате добра антивирусна програма във връзка с нещо като MalwareBytes, за да се защитите, ако нещо се промъкне, или ако нещо идва от друг атакуващ вектор. Тези програми често идват със свои собствени блокери, както е показано по-долу.
Така че, да, Edge може да "блокира 21% повече социално проектиран злонамерен софтуер", но това не означава, че е 21% по-сигурен или сигурността може дори да бъде количествено измерима. В модерните уеб браузъри има много повече неща, които да ви предпазят.
Имайки предвид това, нека да поговорим за някои от другите функции за сигурност, които ще намерите в съвременните браузъри, и как Edge струпва на Chrome и Firefox.
Sandboxing
Microsoft Edge и Google Chrome са изпълнили изцяло технологията за sandboxing. Пясъчните кутии разделят всеки компонент на браузърите - табла, прозорци и приставки, например - в отделни процеси. Тези процеси са забранени да взаимодействат помежду си или с външни процеси, което прави много по-трудно разпространението на злонамерен код в компютъра ви.
Разделянето на браузър в няколко процеса може също да подобри производителността на модерните многоядрени процесори, макар че става дума за сметка на по-голяма употреба на RAM.
Firefox, от друга страна, стартира през 2004 г., когато концепцията за sandboxing беше много нова. Точно сега, той само пясъчници медийни плъгини, но Mozilla работи върху Electrolysis, проект, който прави Firefox многопроцесорни и пясъчника браузърът. За разлика от Internet Explorer обаче, който е в състояние да въведе sandboxing във версия 10, Firefox трябваше да се притеснява за поддържането на съвместимост с почти 13 години разширения, поради което този преход е бил толкова бавен.
Така че, когато става въпрос за sandboxing, Edge определено има край (смисъл за игра) на Firefox, но е на доста ниско ниво с Chrome.
Автоматични актуализации
Някога се чудите защо браузърът Ви се актуализира толкова често? Разработчиците непрекъснато се опитват да отстраняват недостатъци в сигурността. Разбира се, само потребителите, които инсталират актуализациите, са защитени. Автоматичните актуализации помагат да се гарантира, че повечето хора изпълняват текущи, защитени версии на уеб браузъра.
Google Chrome е дете на плакат за автоматични актуализации на софтуера. Те се инсталират бързо и тихо, когато потребителите затворят уеб браузъра. Firefox представи подобна тиха актуализация през 2012 г.
Microsoft Edge се актуализира автоматично, въпреки че тези корекции се доставят чрез Windows Update. (Това е една от големите причини, поради които не трябва да изключвате автоматичните актуализации на Windows.) Има един недостатък на подхода на Edge: Обновленията на Windows обикновено идват по-бавно от актуализациите на Chrome и Firefox само за браузъра и трябва да рестартирате компютър за актуализации на Edge да влезе в сила. Microsoft заяви, че в бъдеще ще започне да доставя някои актуализации на Edge чрез Windows Store, което ще помогне на потребителите на Edge да останат актуални.
Защита на личните данни
И трите основни уеб браузъри имат някакъв вид режим на поверителност (InPrivate on Edge, инкогнито в Chrome и частното сърфиране в Firefox). Когато прозорецът за поверителност е затворен, цялата история, "бисквитките" и кешираните данни се премахват, като нищо не остава на компютъра ви. Това обаче не пречи на уебсайтовете или рекламодателите да ви проследяват.
Firefox има по-ясно предимство в тази област. През 2015 г. Firefox въведе Tracking Protection, която премахва известните проследяващи елементи от страници, посетени в частното сърфиране.
В допълнение, Tor Browser се базира на изходния код на Firefox и добавя нови функции за поверителност и защита, за да защити анонимността на потребителите си. Тъй като използва същата кодова база, възможно е да върнете промените на портовете от TOR към Firefox. Наречена за програмата "uplift", двата екипа започнаха да работят в тясно сътрудничество през 2016 г. Първата партийна изолация е първата функция за проследяване, донесена от Tor до Firefox, с още по-нататъшно развитие.
Заслужава да се отбележи, че за разлика от Google и Microsoft, Firefox не печели пари от проследяването на потребителите или продажбата на насочени реклами. По-големите компании са стимулирани да не подобряват поверителността ви.
В момента Google Chrome и Microsoft Edge имат много подобни функции за сигурност.Твърдението, че Edge е "по-безопасно" от Chrome, идва само от факта, че Microsoft поддържа по-добър списък от лоши уеб сайтове, отколкото Chrome, но ако се предпазвате добре от антивирусен и анти-зловреден софтуер, трябва да сте доста сигурни.
Mozilla Firefox стои зад другите два големи браузъра, но е на път да навакса през 2017 г. Понастоящем обаче е по-добре да защитите личните си данни, така че поне има свои предимства.
