En güvenli tarayıcı hangisi?

Gizlilik açısından cevap, Internet Explorer olabilir. NSS Labs'ın 2013 Tarayıcı Güvenliği Karşılaştırmalı Analizi: Gizlilik'e (PDF) göre, Internet Explorer, üçüncü taraf çerezlerinin çoğunu varsayılan olarak engelleyerek ve yerleşik bir izleme koruması listesi sunarak Firefox ve Chrome'u üstlenir.

Güvenlik açısından cevap Firefox olabilir. Sophos Naked Security bloğundaki Mark Stockley geçen Eylül ayında okurları en çok güvenilen tarayıcı olarak okurları seçtiğinde, oyların yüzde 50'sinden fazlasını veren Firefox büyük bir oy aldı, ardından yüzde 27'nin altında Chrome ve yüzde 8 ile IE .

Henüz varsayılan olarak JavaScript'i ve tüm üçüncü taraf çerezlerini engelleyen bir tarayıcı bulamadım. (Safari ikincisini yapar ancak eskisini değil.) Kutudan çıkarsa, Firefox ve Google Chrome JavaScript'i çalıştırır ve üçüncü taraf çerezlerini kabul eder ve IE, üçüncü taraf çerezlerinin çoğunu engellerken, varsayılan olarak JavaScript'i çalıştırır.

Google Chrome ile aynı açık kaynak kodlu Chromium motorunu temel alan ve gelişmiş güvenlik sağladığı iddiasını taşıyan üç tarayıcı denedim. SRware Iron, girdiğiniz bilgilerden hiçbirini Google ile paylaşmayarak kendisini Chrome'dan ayırır.

Comodo Dragon da aynı şekilde Google ile iletişim kurmadığını iddia ediyor. Comodo gibi bir güvenlik yazılımı satıcısından bekleyebileceğiniz gibi, program diğer gelişmiş güvenlik ve gizlilik özellikleri sunar. (Şirket ayrıca, Firefox'un Mozilla motorunu temel alan Comodo IceDragon tarayıcısını da sunar.)

Dooble, Google Chrome'a ​​en az benzerlik gösteriyor: SRWare Demir ve Comodo Dragon, Chrome ile aynı ayarlar arabirimini kullanıyorsa, Dooble'ın ayarları belirgin bir sekmeli arabirim kullanır.

Maalesef, tarayıcıların üçünün de Google Chrome ile ortak bir özelliği, varsayılan olarak JavaScript kullanmaları ve üçüncü taraf çerezleri kabul etmeleridir.

Site içi JavaScript'e izin vermek yalnızca hafif bir artışa neden olur

JavaScript'e beyaz liste yaklaşımı almanın biraz acı verici olduğu inkar edilemez. Bu haydut JavaScript tarafından oluşturulan risk göz önüne alındığında, memnuniyetle yaşayacağım bir acı. JavaScript devre dışı bırakıldığında kaç sitenin iyi çalıştığını görünce şaşırabilirsiniz.

Ekim 2012’deki bir yayında, Java’yı IE, Firefox, Chrome ve Safari’de nasıl devre dışı bırakabileceğimi açıkladım. Geçen Mayıs ayında "Firefox, Chrome ve IE’de güvenliği nasıl artırabilirim" açıklamasını JavaScript'in site bazında nasıl yapılacağını ve üçüncü taraf çerezlerinin nasıl engelleneceğini açıkladı.

(Bilgisayarınız Windows 8.1 test sistemime benziyorsa, Java yüklü değildir, yani tarayıcılarda Java'yı devre dışı bırakmaya gerek yoktur.)

JavaScript’i devre dışı bırakmak ve üçüncü taraf çerezlerini Chrome'da engellemek için, tarayıcı penceresinin sağ üst köşesindeki ayarlar simgesine tıklayın ve Ayarlar'ı seçin. "Gelişmiş ayarları göster" e gidip seçin, ardından Gizlilik altındaki "İçerik ayarları" düğmesini tıklayın.

Çerezler altında, "Üçüncü taraf çerezlerini ve site verilerini engelle" yi seçin ve JavaScript'in altında "Hiçbir sitenin JavaScript çalıştırmasına izin verme" yi seçin. Sonra Bitti'yi tıklayın.

JavaScript kullanan bir siteyi ziyaret ettiğinizde, adres çubuğunun en sağ tarafında, JavaScript'in engellendiğini belirtmek için kırmızı X gösteren bir simge belirir.

JavaScript'in geçerli sayfada çalışmasına izin vermek ve sayfayı JavaScript beyaz listenize eklemek için, simgeyi tıklayın ve "Her zaman izin ver" seçeneğini seçin. Giriş eklemek veya silmek için izin verilen siteler listenizi de açabilirsiniz.

JavaScript beyaz listenize erişmenin başka bir yolu da, tarayıcının gelişmiş ayarlarını yukarıda açıklandığı şekilde açmak, "İçerik ayarları" düğmesini tıklamak ve JavaScript'in altındaki "İstisnaları yönet" düğmesini seçmektir.

SRWare Demir: Basit ve hızlı, evet, ama daha güvenli?

Herhangi bir bilgiyi Google ile paylaşmamaya ek olarak, SRWare Iron, Chrome'a ​​göre üç avantaj daha öne sürüyor: yerleşik bir reklam engelleyici, özelleştirmesi kolay bir Kullanıcı Aracısı ve Chrome'un sekiz yerine küçük önizleme resimleri.

İlgili Öyküler

• Opera, iOS için Coast tarayıcısını müzik ve PDF seçenekleriyle güncelledi
• Google Dart hedefi: Yakında Chrome! Diğer tarayıcılar ... bir gün
• OS X Mavericks'te Safari için sorun giderme ipucu

Programı indirmek ve yüklemek için bu yeterli bir neden mi? Iron'ın satıcısı, programın hızlı ve basit olduğunu, bunun da Google Chrome'un şöhret iddialarının ikisi olduğunu söyledi. Programın diğer gizlilik ve güvenlik yararları açık değildir. Bahsettiğim gibi, Iron'ın varsayılan ayarları, kişilerin gizliliğine ve güvenliğine en büyük risklerden ikisi olan üçüncü taraf çerezlerine ve JavaScript'lere izin veriyor.

Demir, yer işaretlerinize ve diğer verilerinize erişmek için Google hesabınıza giriş yapma seçeneği sunar. Programın kimlik avı ve kötü amaçlı yazılımlara karşı koruma özelliği varsayılan olarak devre dışıdır ve Iron'ın Web hizmetlerini kullanması hakkında "daha fazla bilgi" bağlantısını tıkladığınızda, Google Chrome yardım sitesini açarsınız.

Bilgilerinizi Google ile paylaşmamanın yanı sıra, özellikle gizlilik ve güvenlik açısından SRWare Iron on Chrome'u kullanmanın bir faydası bulmak zor.

Güvenlik firmasının tarayıcısı yerleşik korumalar sunar

Comodo Dragon'un Chrome'dan en belirgin farkları, her ikisi de adres çubuğunun sağ tarafındaki simgelerle temsil edilen, tarayıcının yerleşik Web Denetçisi ve PrivDog özellikleridir. Web Denetçisi, geçerli sayfanın kötü amaçlı yazılım ve kötü niyetli faaliyetler için çevrimiçi taramasını gerçekleştirir.

PrivDog, mevcut sayfadaki engellenen ve engellenmeyen gizlilik tehditlerini çeşitli kategorilerde tanımlar: reklam ağları, izleyiciler, üçüncü taraf widget'ları, istatistikler ve üçüncü taraf çerezleri. Tipik bir PrivDog tehdit raporu bu yazının en üstünde görünür.

Comodo Dragon'u kurduğunuzda, şirketin bulut depolama hizmetine kaydolarak 10 GB ücretsiz çevrimiçi depolama alanı sunulur. Ancak, Dragon içinden Comodo hesabımda oturum açmaya çalıştığımda, bunun yerine Google oturum açma sayfasına yönlendirildim.

Comodo Dragon'un gelişmiş güvenlik özellikleri arasında varsayılan olarak etkinleştirilen kimlik avı ve kötü amaçlı yazılımlara karşı koruma, varsayılan olarak etkin olan Comodo Secure DNS kötü amaçlı yazılım etki alanı ve tarayıcınızın gizlilik ayarlarının altındaki "Çıkışta temizle" düğmesi, göz atmanızı ve indirme geçmişinizi temizlemenizi, çerezleri ve diğer site ve eklenti verilerinde önbelleği boşaltın, şifreleri silin ve izlerinizi örtün.

Eğer tarayıcı açtığı sayfaların üstüne kendi honkin 'büyük reklamları eklememiş olsaydı Comodo Dragon hakkında daha iyi hissediyorum. Reklamları devre dışı bırakmak yeterince kolaydır ve para kazanmak için bir şirketi suçlayamazsınız, ancak bu tam pencereli reklamlar hala büyük bir dikkat dağıtıcıdır.

Dooble asal zaman için hazır değil

Dooble açık kaynaklı tarayıcı geliştiricileri tarafından "yaramaz", "adil ticaret ve organik" ve "çok sevgiyle yapılmış" olarak tanımlanmaktadır. Keşke sadece tarayıcı daha güvenilir olsaydı.

Dooble'da ziyaret ettiğim sayfaların birçoğu, kendi CNET Nasıl Yapılır sayfamız dahil olmak üzere doğru açılmadı.

Dooble, daha geleneksel bir sekmeli seçenek sayfası lehine ayarlara Google Chrome yaklaşımından kaçınır. Çerezler ve JavaScript ayarları Güvenlik sekmesinde bulunur. Tarayıcı varsayılan olarak HTTPS kullandığını iddia ediyor, ancak programı test ettiğimde HTTPS seçeneği işaretli değildi.

Üçüncü taraf çerezlerini engellemeye ek olarak, yalnızca önceden kabul edilen çerezlere izin verebilir veya çerez engelleme istisnaları listenizi el ile düzenleyebilirsiniz. Dooble, varsayılan olarak JavaScripts'in açık uyarıları çalıştırmasını, menü çubuğunu gizleyen veya yeni bir pencere açmasını sağlar. İşaretlenmemiş JavaScript seçenekleri, geometri değiştirme istekleri, durum çubuğunu ve konum çubuğunu gizleme ve siteler arası komut dosyası denetimi içindir.

Dooble, tüm JavaScripts'i devre dışı bırakmanıza ve istisnalar listenize siteler eklemenize izin verir, ancak Chrome'da JavaScript'i devre dışı bıraktığınız zaman kendileriyle karşılaştığınızda istisnalara siteler eklemek için kolay bir yol bulamadım.

Dooble'a, geliştiricilerin çok fazla gönül sahibi olduğunu gösteren bir garaj grubu hissi var, ancak işlevsellik açısından tarayıcı arzu edilen şeyi bırakıyor.