Ba trình duyệt tập trung vào quyền riêng tư được so sánh

Trình duyệt nào an toàn nhất?

Về quyền riêng tư, câu trả lời có thể là Internet Explorer. Theo Phân tích so sánh bảo mật trình duyệt 2013 của NSS Labs: Quyền riêng tư (PDF), Internet Explorer đứng đầu Firefox và Chrome bằng cách chặn hầu hết các cookie của bên thứ ba theo mặc định và cung cấp danh sách bảo vệ theo dõi tích hợp.

Về mặt bảo mật, câu trả lời có thể là Firefox. Khi Mark Stockley của blog Sophos Naked Security thăm dò ý kiến ​​độc giả vào tháng 9 năm ngoái về trình duyệt nào họ cho là an toàn nhất, Firefox là người chiến thắng lớn, thu được hơn 50% phiếu bầu, tiếp theo là Chrome với chỉ dưới 27% và IE với 8% .

Tôi chưa tìm thấy trình duyệt theo mặc định chặn JavaScript và tất cả cookie của bên thứ ba. (Safari thực hiện cái sau nhưng không phải cái trước.) Ngoài ra, Firefox và Google Chrome chạy JavaScript và chấp nhận cookie của bên thứ ba và trong khi IE chặn hầu hết cookie của bên thứ ba, nó mặc định chạy JavaScript.

Tôi đã thử ba trình duyệt dựa trên cùng một công cụ Chromium nguồn mở như Google Chrome và tuyên bố đó sẽ cung cấp bảo mật nâng cao. SRware Iron tự phân biệt với Chrome bằng cách không chia sẻ với Google bất kỳ thông tin nào bạn nhập.

Comodo Dragon cũng tuyên bố không liên lạc với Google. Như bạn có thể mong đợi từ một nhà cung cấp phần mềm bảo mật như Comodo, chương trình cung cấp các tính năng bảo mật và quyền riêng tư nâng cao khác. (Công ty cũng cung cấp trình duyệt Comodo IceDragon dựa trên công cụ Mozilla của Firefox.)

Dooble mang ít điểm tương đồng nhất với Google Chrome: nơi SRWare Iron và Comodo Dragon sử dụng giao diện cài đặt giống như Chrome, cài đặt của Dooble sử dụng giao diện theo thẻ riêng biệt.

Thật không may, một điều cả ba trình duyệt đều có điểm chung với Google Chrome là theo mặc định, họ chạy JavaScript và chấp nhận cookie của bên thứ ba.

Cho phép JavaScript theo từng trang web chỉ là một tình tiết tăng nặng

Không thể phủ nhận rằng việc sử dụng một cách tiếp cận danh sách trắng với JavaScript là một chút khó khăn. Xem xét rủi ro do JavaScript lừa đảo, đó là nỗi đau tôi sẽ sống với niềm vui. Bạn có thể ngạc nhiên khi có bao nhiêu trang web hoạt động tốt với JavaScript bị vô hiệu hóa.

Trong một bài đăng từ tháng 10 năm 2012, tôi đã giải thích cách vô hiệu hóa Java trong IE, Firefox, Chrome và Safari. "Cách cải thiện bảo mật trong Firefox, Chrome và IE" vào tháng 5 năm ngoái đã mô tả cách cho phép JavaScript trên cơ sở từng trang web và cách chặn cookie của bên thứ ba.

(Nếu PC của bạn giống như hệ thống kiểm tra Windows 8.1 của tôi, thì nó không được cài đặt Java, điều đó có nghĩa là không cần phải tắt Java trong các trình duyệt.)

Để tắt JavaScript và chặn cookie của bên thứ ba trong Chrome, hãy nhấp vào biểu tượng cài đặt ở góc trên bên phải của cửa sổ trình duyệt và chọn Cài đặt. Cuộn xuống và chọn "Hiển thị cài đặt nâng cao", sau đó nhấp vào nút "Cài đặt nội dung" bên dưới Quyền riêng tư.

Trong Cookies, chọn "Chặn cookie của bên thứ ba và dữ liệu trang web" và trong JavaScript, chọn "Không cho phép bất kỳ trang web nào chạy JavaScript." Sau đó bấm Xong.

Khi bạn truy cập trang web sử dụng JavaScript, một biểu tượng sẽ xuất hiện ở phía bên phải của thanh địa chỉ hiển thị dấu X màu đỏ để cho biết JavaScript bị chặn.

Để cho phép JavaScript chạy trên trang hiện tại và thêm trang vào danh sách trắng JavaScript của bạn, hãy nhấp vào biểu tượng và chọn tùy chọn "Luôn cho phép". Bạn cũng có thể mở danh sách các trang web được phép để thêm hoặc xóa các mục.

Một cách khác để truy cập danh sách trắng JavaScript của bạn là mở các cài đặt nâng cao của trình duyệt như được mô tả ở trên, nhấp vào nút "Cài đặt nội dung" và chọn nút "Quản lý ngoại lệ" trong JavaScript.

SRWare Iron: Đơn giản và nhanh chóng, có, nhưng an toàn hơn?

Ngoài việc không chia sẻ bất kỳ thông tin nào với Google, SRWare Iron còn yêu cầu ba ưu điểm khác so với Chrome: trình chặn quảng cáo tích hợp, Tác nhân người dùng dễ tùy chỉnh và 12 hình thu nhỏ xem trước thay vì tám hình thu nhỏ của Chrome.

Nhưng câu chuyện liên quan

  • Opera cập nhật trình duyệt Coast cho iOS với các tùy chọn âm nhạc và PDF
  • Mục tiêu Google Dart: Chrome sớm! Các trình duyệt khác ... một ngày nào đó
  • Mẹo khắc phục sự cố cho Safari trong OS X Mavericks

Là đủ lý do để tải xuống và cài đặt chương trình? Nhà cung cấp của Iron cho biết chương trình này nhanh và đơn giản, đây là hai trong số những tuyên bố nổi tiếng của Google Chrome. Các lợi ích riêng tư và bảo mật khác của chương trình không rõ ràng. Và như tôi đã đề cập, cài đặt mặc định của Iron cho phép cookie và JavaScript của bên thứ ba, đây là hai trong số những rủi ro lớn nhất đối với quyền riêng tư và bảo mật của mọi người.

Iron cung cấp cho bạn tùy chọn đăng nhập vào tài khoản Google của bạn để truy cập dấu trang và dữ liệu khác. Theo mặc định, bảo vệ chống lừa đảo và phần mềm độc hại của chương trình bị vô hiệu hóa và khi bạn nhấp vào liên kết "thêm thông tin" để tìm hiểu về việc sử dụng dịch vụ Web của Iron, bạn sẽ mở trang web trợ giúp của Google Chrome.

Ngoài việc không chia sẻ thông tin của bạn với Google, thật khó để tìm thấy bất kỳ lợi ích nào khi sử dụng SRWare Iron trên Chrome, đặc biệt là về quyền riêng tư và bảo mật.

Trình duyệt của công ty bảo mật cung cấp các biện pháp bảo vệ tích hợp

Sự khác biệt rõ ràng nhất của Comodo Dragon so với Chrome là các tính năng Web Inspector và PrivDog tích hợp trong trình duyệt, cả hai đều được biểu thị bằng các biểu tượng ở phía bên phải của thanh địa chỉ. Web Inspector thực hiện quét trực tuyến trang hiện tại để tìm phần mềm độc hại và hoạt động độc hại.

PrivDog xác định các mối đe dọa quyền riêng tư bị chặn và bỏ chặn trên trang hiện tại trong các danh mục khác nhau: mạng quảng cáo, trình theo dõi, tiện ích của bên thứ ba, số liệu thống kê và cookie của bên thứ ba. Một báo cáo mối đe dọa điển hình của PrivDog xuất hiện ở đầu bài này.

Khi bạn cài đặt Comodo Dragon, bạn được cung cấp 10GB dung lượng lưu trữ trực tuyến miễn phí bằng cách đăng ký dịch vụ lưu trữ đám mây của công ty. Tuy nhiên, khi tôi cố đăng nhập vào tài khoản Comodo của mình từ bên trong Dragon, thay vào đó tôi được chuyển đến trang đăng nhập Google.

Các tính năng bảo mật nâng cao của Comodo Dragon bao gồm bảo vệ chống lừa đảo và phần mềm độc hại được bật theo mặc định, lọc theo tên miền phần mềm độc hại Comodo Secure DNS và nút "Xóa khi thoát" trong cài đặt bảo mật của trình duyệt cho phép bạn xóa lịch sử duyệt và tải xuống, xóa cookie và trang web và dữ liệu trình cắm khác, làm trống bộ đệm, xóa mật khẩu và nếu không thì che dấu vết của bạn.

Tôi sẽ cảm thấy tốt hơn về Comodo Dragon nếu trình duyệt không thêm quảng cáo khổng lồ của chính nó vào đầu trang mà nó mở ra. Thật dễ dàng để vô hiệu hóa quảng cáo và bạn không thể đổ lỗi cho một công ty đã cố gắng kiếm tiền, nhưng những quảng cáo toàn cửa sổ đó vẫn là một sự phân tâm lớn.

Dooble chưa sẵn sàng cho thời gian chính

Trình duyệt nguồn mở Dooble được các nhà phát triển của nó mô tả là "tinh nghịch", "thương mại công bằng và hữu cơ" và "được tạo ra với rất nhiều tình yêu." Tôi chỉ muốn trình duyệt đáng tin cậy hơn.

Một số trang tôi đã truy cập trong Dooble không mở đúng, bao gồm trang Hướng dẫn CNET của riêng chúng tôi.

Không thể tránh khỏi cách tiếp cận Google Chrome đối với các cài đặt có lợi cho trang tùy chọn được gắn thẻ truyền thống hơn. Các cài đặt cho cookie và JavaScript được tìm thấy trên tab Bảo mật. Trình duyệt tuyên bố sử dụng HTTPS theo mặc định, nhưng khi tôi kiểm tra chương trình, tùy chọn HTTPS đã không được chọn.

Ngoài việc chặn cookie của bên thứ ba, bạn chỉ có thể cho phép những cookie đó được chấp nhận hoặc chỉnh sửa thủ công danh sách ngoại lệ chặn cookie của bạn. Theo mặc định, Dooble cho phép JavaScripts chạy các cảnh báo mở đó, ẩn thanh menu hoặc mở một cửa sổ mới. Các tùy chọn JavaScript không được kiểm tra dành cho các yêu cầu thay đổi hình học, ẩn thanh trạng thái và thanh vị trí và kiểm tra kịch bản chéo trang.

Dooble cho phép bạn vô hiệu hóa tất cả JavaScripts và thêm các trang web vào danh sách ngoại lệ của bạn, nhưng tôi không thể tìm thấy một cách dễ dàng để thêm các trang web vào các ngoại lệ khi bạn gặp chúng theo cách bạn có thể khi bạn tắt JavaScript trong Chrome.

Có một cảm giác ban nhạc nhà để xe cho Dooble cho thấy các nhà phát triển của nó có rất nhiều tâm huyết, nhưng về mặt chức năng, trình duyệt để lại nhiều điều mong muốn.

 

Để LạI Bình LuậN CủA BạN