
Эксперты BSI протестировали браузеры Internet Explorer 11, Google Chrome 76, Mozilla Firefox 68 и Microsoft Edge 44 на соответствие рекомендациям, составленным для ИТ-подразделений государственных учреждений Германии. Эти рекомендации содержат ряд требований к безопасности браузеров и призваны помочь системным администраторам при выборе программного обеспечения.
Рекомендации германского регулятора, в частности, предполагают наличие в браузере следующих функций:
поддержка протокола TLS и политики HSTS;
возможность отключения синхронизации данных с облачным профилем;
изоляция открытых веб-страниц на уровне процессов;
поддержка правила одного домена (SOP);
хранение паролей в зашифрованном виде и доступ к ним через мастер-пароль;
проверка сертификатов безопасности загружаемых обновлений.
Проведенный специалистами BSI анализ показал, что из четырех протестированных браузеров только Firefox соответствует каждому из более чем трех десятков требований, изложенных в документе.
Chrome провалил тест по трем параметрам. Браузер от Google, как и браузеры от Microsoft, не позволяет установить мастер-пароль, а также заблокировать сбор данных телеметрии, и не удовлетворяет требованиям к организационной прозрачности. К тому же, Edge и Internet Explorer не поддерживают различные профили и конфигурации программы.
Internet Explorer оказался самым небезопасным из четырех протестированных браузеров, получив неудовлетворительную оценку по восьми параметрам.
https://rusmobila.ru/news/4424-firefox-samyj-bezopasnyj-brauzer.html