Przeglądarki to nie tylko jedne z bardziej popularnych aplikacji obecnie wykorzystywanych...to również jedne z bardziej podatnych i tym samym atakowanych aplikacji, a w związku z tym, że służą do pracy w sieci stały się już jakiś czas temu źródłem...może bardziej bramą...dla wszelkiej maści szkodliwego kodu. Warto więc sprawdzić, czy przeglądarka, którą się posługujemy - sama aplikacja oraz jej ustawienia i ewentualne dodatki - jest bezpieczna i tym samym zapewnia bezpieczeństwo nam.
Projekt
BrowserAudit to zespół ponad 400 w pełni zautomatyzowanych testów, które sprawdzają w szerokim zakresie funkcje bezpieczeństwa przeglądarki wskazując zarówno na stare, jak i nowe błędy bezpieczeństwa. Test uruchamiamy bezpośrednio w przeglądarce, a wynik otrzymujemy w postaci graficznej - liczby w okienkach - oraz szczegółowej opisowej, podzielonej tematycznie poniżej.
Mój wynik na streńkiej Viście i starym już Firefoksie 45.7 ESR (dodatki NoScript 5.1.8.4 i Bluhell Firewall) to
zdanych 372
ostrzeżeń 12
krytycznych 0
pominiętych 20
[
attachment=1130]
Strona testu
[Aby zobaczyć linki, zarejestruj się tutaj]
Dodatkowe info
[Aby zobaczyć linki, zarejestruj się tutaj]
Pełna dokumentacja
[Aby zobaczyć linki, zarejestruj się tutaj]
U mnie aż 5 krytycznych na FF 58 z NoScript 10 którego nadal nie umiem obsłużyć grrr
U mnie 361/14/0/ i aż 30 pominiętych
Tylko że ja jade na czystym vivladli bez wtyczek typu NoScript i lekki hardering
380 i 20 pominiętych. Na aktualnym Chromie stable z ublockiem.
wynik: 393 / 11 / 0 / 0
WinXP Home SP3, przeglądarka: FF 41.0.2 ze sporą liczbą dodatków ochronnych
U mnie raz pokazało 20 krytycznych, a z drugim razem 12. Wszystkie krytyczne to same-origin policy. Za pierwszym razem cały czas miałem otwartą zakładkę z testem, za drugim razem przeszedłem na inną.
Główny profil Firefox 58 i kilka dodatków. Oczywiście musiałem NoScriptem odblokować stronę, by rozpocząć test.
Dobrze pisze, trza mieć otwartą cały czas bo większość ostrzeżeń to przekroczenie czasu odpowiedzi. Teraz wyszło mi na Operze z Ublock i Ghostery:
Passed 375
Warning 9
Critical 0
Skipped 20
Vivaldi + uBlock + NanoDefender + uMatrix (test męczy się z 5 min).
[Aby zobaczyć linki, zarejestruj się tutaj]
Vivaldi z wyłączonymi dodatkami blokującymi (niecała minuta).
[Aby zobaczyć linki, zarejestruj się tutaj]
Także ten test to jest wiarygodny...
PS. Coś osadzanie obrazków [img][/img] nie działa.
Wcześniej testowałem na profilu Firefoksa, który jest głównym profilem, jest kilka dodatków, zmian. Czysty profil pokazał, że podobno jest trochę bezpieczniej na czystym (o ile test się nie myli).
Firefox 58.0.1 - tryb prywatny - czysty profil, brak zmian, rozszerzeń
Passed 376
Critical 5 - wszystkie dotyczą ciastek w obrębie same-origin policy
Firefox 58.0.1 - tryb zwykły - czysty profil, brak zmian, rozszerzeń
Passed 376
Critical 5 - wszystkie dotyczą ciastek w obrębie same-origin policy
Firefox 58.0.1 - tryb prywatny - do czystego profilu doinstalowano NoScript, brak innych zmian
Passed 377 (jedno mniek skipped)
Critical 5 - wszystkie dotyczą ciastek w obrębie same-origin policy
Przeglądarka od Eseta :
379 -- 5 -- 0 -- 20
Zaraz sprawdzę przeglądarkę od Arcabitu , niech ktoś od Comodo ...
Google Chrome :
380 -- 4 -- 0 -- 20
Maxthon - nie działa. Klikam "Test Me" do znudzenia i nic się nie dzieje.
Przeglądarka od Arcabita
Nie ładuje strony - błąd
FF ESR 52.6
Passed 375
Critical 5
Cent Browser z uBlock Origin:
oraz bez uBlocka
Dziś spróbowałem jeszcze raz i poszło
Maxthon + Adguard (aplikacja desktopowa)
Passed:387/Warning:17/Critical:0/Skipped:0
Niby bogata dokumentacja, ale dziwny ten test. Wyniki wskazują, że gołe przeglądarki (bez dodatków) są bezpieczniejsze niż te z dodatkami typu ublock, NoScript, Bittdefender TrafficLight, itp. A niby najbezpieczniejsze ze wszystkich przeglądarek miałyby być gołe Vivaldi, Cent czy Puffin, gdyż nie wykazują żadnych luk krytycznych, a jedynie od 2 do 4 ostrzeżeń.
Nie przykładałbym zbytniej wiary do wyników tego testu.
No dla mnie ten test też dziwny...