Německý Spolkový úřad pro bezpečnost informační techniky (BSI) otestoval 4 hlavní prohlížeče dneška. Minimálním bezpečnostním standardům vyhověl pouze Firefox.
Chrome, Edge a Internet Explorer všechny v testu selhaly, neprošly ani minimálními požadavky, které BSI na kybernetické zabezpečení klade.
Otestovány byly verze prohlížečů Firefox 68 (ESR), Chrome 76, IE 11 a Edge 44. Testy nezahrnovaly minoritní, ale stále užívané prohlížeče jako Safari, Brave, Opera nebo Vivaldi.
Bezpečnost nade vše
Audit prohlížečů běžel na základě zprávy o „moderních bezpečných prohlížečích“, kterou BSI vydala teprve v září letošního roku. Tuto zprávu BSI využívá k asistenci vládním agenturám a firmám, kterým doporučuje použití konkrétních zabezpečovacích technologiích – a prohlížečů.
První doporučení ohledně bezpečných prohlížečů vydal spolkový úřad už v roce 2017. Nyní do dokumentu přidal požadavky na věci typu HSTS, SRI, CSP 2.0 nebo vylepšení mechanismy na správu certifikátů.
Všechny minimální požadavky BSI bez problémů splnil pouze Firefox. Ostatní prohlížeče disponovaly vícero nedostatky. Chrome třemi, Edge čtyřmi a IE osmi.
Nejhorším problémem je nemožnost zakázat sběr telemetrických dat. Něco, co IE, Edge a Chrome nejen nedokážou, ale hlavně nechtějí. Firefox oproti tomu tuto důležitou možnost má. Stejně tak IE, Edge a Chrome společně selhaly v oblasti organizační transparentnosti. Pouze Firefox dokázal uspět ve všech základních částech testu.
Zdroj: ZDnet
