Cuộc chiến trình duyệt máy để bàn tốt nhất sẽ không bao giờ kết thúc. Có người thề bởi Google Chrome; người khác举起 Safari như người thắng rõ ràng; và thậm chí有些人坚持用 Internet Explorer (IE)尽管不断的负面新闻。
Định nghĩa phẩm chất cho "Tốt nhất" cũng khó, dù thường đơn giản归结为 trải nghiệm người dùng.
Nhưng cái nào an toàn nhất? Tất nhiên, tất cả đều tự hào bảo vệ vượt trội — nhưng năm 2017, trình duyệt nào là lựa chọn cho người quan tâm bảo mật và quyền riêng tư?
"Phổ biến" là gì?
Hãy đặt một vài quy tắc cơ bản. Nếu mở rộng cho tất cả trình duyệt, chúng ta sẽ ở đây mãi không kết luận.
Đối với những không rành công nghệ, chúng ta không đánh giá hệ điều hành (HĐH), di động hoặc không. Đây không phải về Linux, Mac, hoặc Windows máy để bàn. Chúng ta chỉ tập trung vào trình duyệt bạn dùng khám phá internet.
Thiết kế cho mọi trình độ chuyên môn — nghĩa là chúng ta không bao phủ dịch vụ VPN như Tor vì ít người dùng thực sự.
Thay vào đó, chúng ta tập trung vào sáu cái phổ biến nhất. Đó là, tại thời điểm viết: Chrome (59.61% thị phần); Internet Explorer (14.18%); Firefox (12.85%); Edge (5.15%); Safari (5.08%); và Opera (1.27%). Lại nói, chúng ta chỉ xem máy để bàn, nhưng kể cả bao gồm trình duyệt smartphone và máy tính bảng, Chrome vẫn dẫn đầu. Tuy nhiên, Safari tự nhiên tăng lớn, nhờ là trình duyệt iPhone, đặt nó thứ hai.
Chúng ta sẽ xem từng cái theo lượt, liệt kê theo thứ tự thị phần.
Đây không phải cuộc thi phổ biến: hãy tìm ra cái an toàn nhất!
Google Chrome
Google nổi tiếng với biện pháp bảo mật vững chắc, có lẽ giải thích cho số lượng người tải Chrome lớn. Công平说其余只是因对IE不满而习惯了它。拥有近60%市场份额,数百万用户使用Chrome。毫无疑问,通过不同网关访问网络的大多数人仍然使用Google作为搜索引擎。
总而言之:大多数人使用并因此信任Google。
但他们对吗?
Sandboxing (Cô lập)
让我们介绍一个我们将反复提到的概念,但Chrome可以说做得最好:沙箱隔离。
本质上,沙箱是损害限制。这是一个与计算机其他区域隔离的安全空间:沙箱里发生的留在沙箱里 — — 除非,那是你允许产生更广泛影响的东西。
Chrome上打开的任何页面或标签都被沙箱隔离,因此它不能对操作系统或你正在运行的任何其他应用程序产生不利影响。如果一个网站无响应,其他标签上加载的网站应该继续正常运行。同样,如果你遇到不安全的网站,任何潜在病毒不会影响你电脑的其余部分。一旦关闭页面,不安全的网站也就没了。
扩展程序也是如此。Flash虽有缺陷,但被广泛使用的插件,允许你在网上看视频和玩游戏。因为它流行,黑客瞄准利用它。幸运的是,Chrome也将其沙箱隔离;Flash的任何问题不会麻烦操作系统的任何其他部分。
把它想象成电视。没有单个频道影响另一个。不喜欢NBC上看到的?只要"关闭"频道换台。简单。
我们当然不是说Chrome是唯一使用沙箱方法的服务。你的智能手机也这样做,只要你只用官方应用商店。任何使用Chromium Projects提供的开源软件的浏览器都包含沙箱隔离。但Chrome是使用原始源代码的浏览器。
关于沙箱的警示
如果你用Chrome,你可能会质疑为什么过去有过病毒。如果一切都被沙箱隔离,你应该没事 — — 对吧?
悲哀的是不是。
恶意软件,包括勒索软件,被独特环境阻挡,但你下载任何东西的那一刻,你就暴露在任何缺陷中。你允许某物更改你的电脑。这可能是添加PDF到文档,或可能是后台运行恶意代码。
这就是为什么电子邮件提供商让你在线查看附件:这样,你查看的任何东西都被包含。下载任何东西只有在你确定一切正常时才建议。
更多好东西
沙箱过程被广泛使用,所以幸运的是那不是Chrome对其他服务的唯一优势。
你可能访问过网站并看到弹窗,警告该网站可能损害你的电脑。那是Chrome的安全浏览,提醒你它怀疑包含恶意软件或网络钓鱼的任何东西。Google搜索也是如此:列出结果时,不安全选项会伴随类似警告。
Chrome还默认为最安全设置而不负面影响体验。在地址栏,它会告诉你网站是否安全(即是否有SSL或TLS证书),点击锁或"i"符号会告诉你更多关于连接的信息。它会建议你是否可以安全提交敏感信息,例如,后跟一般权限列表。
默认情况下,它将允许加载图像、JavaScript和后台同步。对于所有其他,如访问摄像头、麦克风和位置,Chrome会询问你是否真的想这么做。
所有这些都可定制,但请放心,你不需要做任何这些设置来提高安全性或可用性。
然而,Chrome最好的地方是它的更新。每15天发布主要安全补丁,Google是响应漏洞最快的主流浏览器。任何如此定期检查必须应用修复的浏览器都应受赞扬。
此外,开发者总是热衷推送新Chrome扩展。虽然这不是谈论那些插件的地方,但花10分钟个性化浏览器可以显著加强保护。
报告漏洞利用
在最近为期两天的黑客竞赛Pwn2Own中,黑客集体试图利用(从而暴露)主要浏览器的漏洞。在2016和2017年,Chrome名列前茅,没有黑客能在规定时间内攻破它。
这并不意味着没人最终能实施成功的网络攻击,但它仍然是Chrome是非常强有力竞争者的好迹象。
加上Chromium Projects有Chrome奖励计划。2010年建立,Google向任何暴露漏洞并向他们报告而不是利用缺陷的人提供金钱激励。
如果做完整报告,奖金高达$15,000。总额给任何发现沙箱过程缺陷的人,虽然其他奖金仍用于较小问题,包括第三方组件中的bug。
任何问题的补丁将通过更新发布。
有负面因素吗?
自然有。没有什么是不渗透的。
对Chrome不利的一件事是它的流行度。你可能会质疑这个论点的逻辑,但因为被这么多人用,它是最大目标。2016年,Chrome发现漏洞最多(172个,比Edge的135个)。统计数据不考虑缺陷严重程度、修补速度、或当然其他浏览器未发现的有多少。
同样,补丁可能发布,但不代表用户在更新设置。这是所有主流浏览器共享的问题,Chrome不是受影响最糟的。仍然,约50%不更新。
然而那很容易做!只需点击右上角垂直省略号,然后 帮助 > 关于Google Chrome。它应该自动更新。只需几秒钟,并需要重新启动。别担心丢失页面,它们会被保存。
我们可能赞扬浏览器的安全措施,但它没有完全干净的记录。你知道我们在说什么:隐私。
它们携手并进,不是吗?Google不被信任隐私。
科技巨头收集大量用户数据,此类详情可用于生成个性化广告。不,用隐私浏览 完全 不重要。在Gmail、YouTube和搜索词之间,Google收集大量信息。
现实地说,有很多服务收集并出售你的数据。你应该担心?因人而异。很多人担心Google,但开心发Facebook。看你。如果你那么担心,我们建议虚拟专用网络(VPN)和不吸尘细节的搜索引擎。
Internet Explorer
该轮到另一个非常流行的浏览器了。它有点笑柄,尽管仍拥有14.18%市场份额,仅次于Chrome排第二。是的,是Internet Explorer。
它是老古董,但它是好东西…?
有什么好东西吗?
它死了。除第11版外,所有版本IE支持已停止,至于最终迭代,只是时间问题。
它还挂在那里。你甚至能在Windows 10上找到隐藏的它。Microsoft积极想让你换到Edge,迁移将是渐进的 — — 如果用户坚持公司不找别的浏览器。
话说,如果你在IE11,你每30天左右得更新。或左右。频率将下降,不会回到更可接受水平。
另外,它受你电脑操作系统支持,所以设置时,它会推荐你用Windows Defender SmartScreen。这用Microsoft检查可疑网站和应用,从而保护你免受相当数量恶意软件。你也可以列入黑名单你绝对不信任的网站。
另一个好处是它透明显示你的安全和隐私设置。只需点右上角齿轮,然后 Internet选项。会出现一个框让你在多个标签间切换,但第二和第三个应该引起注意。在这里,你可以看到受信任和受限网站,并切换采取的安全操作。你也可以从受保护模式受益,它隔离不受信任的网站和插件,从而限制它们对电脑的危害。基本上是IE的沙箱隔离。
然后在 隐私 标签,你可以勾选框阻止网站请求位置数据,并更改InPrivate浏览和弹出窗口拦截器设置。
这听起来不太糟
不糟糕。IE有可怕名声,因此Microsoft正在逐步淘汰它支持Edge。但也许不像你听说的那么可怕。
这仍然是Microsoft,所以你受公司隐私政策覆盖,与Google相当相似。两大互联网巨头都能从你数据赚钱,所以天真以为他们不会基于道德理由不赚钱。
尽管如此,它正走向渡渡鸟之路。无法否认。5年内,IE将是过去遗物。有些人会争辩它已经是…
为什么你应该避免IE?
它可能不似可怕,但你仍应避免IE。
前述给你额外安全和隐私控制的设置不默认为最安全选项。可定制,所以你必须亲自处理。这特别糟因为用IE的可能不如转到Edge或完全换别的浏览器的人懂技术。
然而,核心问题是近期缺乏更新。目前,Microsoft承认相当大的14.18%市场份额仍推送安全补丁。那不会持久。它不能。这是多余系统。你应在支持结束时被告知,但留意MakeUseOf以防万一。
2016年,IE发现129个漏洞;随着更复杂恶意软件释放在线,这肯定会上升。持续担忧不仅是会发现更多缺陷,更是更少渠道甚至懒得报告它们。
如果你不用IE11,你真需要更新你用的版本,或完全换掉。IE11只兼容Windows 8.1或更新,所以你被困在更老、不安全IE如果你有更早操作系统。
那种情况下,你 绝对 需要换浏览器。
Firefox
仍用Firefox的人数在下降,但它仍持有12.85%市场份额。
确实,有很多充分理由你应该用Firefox,无论是结合另一个浏览器还是单独。它占用内存少,例如。你可能担心Google似乎对互联网的垄断,所以在Mozilla非营利这个事实中找到安慰。
但它在安全和隐私方面有多好?
为Firefox的使命喝彩
我们已经注意到,如果你关注安全,你很可能也很关心隐私。坦白说,我们都应该。这就是为什么Firefox很棒。
Mozilla的 存在理由 是为你的权利战斗,给你控制自己个人信息的权力。公司收集很少细节且不出售任何东西。这通过Firefox的带追踪保护的隐私浏览实现。这是一个真正私密的隐私模式,阻止希望收集你数据的网站和插件这样做。
当其他浏览器通过存储cookie记住联系方式和密码时,Firefox关闭页面后删除一切。Facebook分享插件创建甚至非用户的影子档案;Firefox进一步阻止嵌入网站的任何追踪器。
Firefox是唯一自动这样做的浏览器。那是很棒的事。
这又回到Mozilla非营利事实。Google能从个性化广告受益,例如,而Mozilla不会:
"我们相信互联网属于人,不属于利润。不像其他公司,我们不出售你的数据访问权。 你 控制谁看到你的搜索和浏览历史。选择 — — 那是健康互联网的全部!"
那是我们都该支持的可靠道德。
沙箱问题
2002年创建,两年后广泛发布,Firefox架构有些过时,就像IE。后者被Edge取代,但Mozilla不需要完全替换浏览器因为Firefox有相当好名声。然而它需要解决的事是沙箱隔离。
现在,沙箱是关键。那是额外安心;毕竟,每个人有时都会滑倒经历可能影响更广操作系统的bug。甚至智能手机也这样工作,限制一个应用对其他任何东西的影响。
Firefox未实施此类安全措施令人担忧。但Mozilla倾听社区:自2009年以来,一直在开发Electrolysis项目,并自2016年8月起缓慢分阶段引入沙箱方法。花这么久因为必须向后保持扩展兼容性。
在2017年6月发布的Firefox 54版本中,该功能全面生效。
Electrolysis多进程技术不同于任何基于Chromium Projects源代码的浏览器。Chrome沙箱为每个新标签创建新进程,Firefox强制执行四进程限制。那不意味着你只能开四页。相反,进一步内容将有效利用前四个核心进程使用的功率。
为什么?全关于内存使用。Chrome标签越多,浏览可能越慢。虽然会有滞后,Firefox更简洁地分配所需能量。
实际上,你获得沙箱相同优势,但体验会快得多。
其他安全功能?
别处,Firefox拥有最令人印象深刻的更新时间。
主要更新通常每28天左右发布,但小补丁推出更频繁,取决于漏洞。Google大规模更新更快;Firefox调整设置更快。
这是由于它是独立开源软件。代码可访问,所以你可以检查引擎盖下没有恶意事情。
还值得注意的是你可以用大量扩展补充Firefox收紧任何潜在安全问题。NoScript Security Suite是个好例子:它将Java等可执行内容仅限制在受信任域。Flash等媒体插件也带额外沙箱,所以视频崩溃时,页面其余部分不受影响。
有问题吗?
Firefox显然像其他浏览器一样易受漏洞,2016年单独发现133个。然而,它们后果与浏览器更新时间相比微不足道。
2016年,Firefox似乎不值得黑客攻击,至少看那年的Pwn2Own比赛。黑客根本没尝试。Hewlett Packard Enterprise漏洞研究经理Brian Gorenc说:
"我们想专注于过去一年做出严重安全改进的浏览器。"
现在,它又是严肃竞争者。因此,在Pwn2Own 2017,浏览器证明对几次网络攻击免疫 — — 但屈服于一次利用。我们期望补丁很快发布。
一如既往,看个别用户下载升级。约33% Firefox用户没跑最新版…在某些情况下,那可能意味着用户不受益于类沙箱多进程方法。
尽管如此,Firefox在短短几个月走了很长路,能在其他浏览器中立足。
Microsoft Edge
任何有Windows 10的人默认有Edge。这可能解释其5.15%市场份额。
Microsoft敦促用户从IE迁移到Edge。仅基于安全,是好举动吗?
新近度影响安全吗?
作为这列表最新主流浏览器,Edge尚未通过终极测试:时间。那是Chrome到达现在位置的方式;它只是勇敢面对风暴并迅速对任何漏洞反应。
这从首年发现的漏洞利用明显。2015年,相当多的270个漏洞暴露 — — 比Chrome、IE、Firefox和Safari都多。你可能期望随后年份大幅减少…
幸运的是那正是发生的!2016年发现135个,字面上减半。值得赞扬。然而,在前述主流浏览器中,它仅次于Chrome排第二漏洞数。我们现在应强调 发现 缺陷不代表其他浏览器没有更多潜在问题可利用;只是它们尚未被发现。
其新近度或许给我们一些希望。Microsoft热衷推Edge为未来,所以你期望公司密切关注任何问题。
确实,花了超过一年在Windows 10周年更新期间添加扩展,所以至少看起来Microsoft正妥善审核插件。
基本上,Edge是新的,那既利于它也对它不利。
它有优势吗?
Edge是Microsoft最高优先级之一,所以享受大量关怀。如你所料,更新频繁。每月收到两三次补丁,所以只要你留意,问题会在浏览器早期被熨平。
支持将随时间减少,但同样,纯粹因为现在,它的新鲜感对意图寻找新利用手段的网络犯罪分子证明是有趣挑战。
它还有另一件事,你可能感到 似曾相识:沙箱隔离。它不使Edge比其他浏览器更强,但至少拉平竞技场。那是我们现在期望的。
进一步借鉴Chrome的安全浏览,IE引入了网络钓鱼过滤器。后来重命名SmartScreen,此后已改进并集成到Edge。如果你尝试访问它怀疑充满恶意软件的内容,警告屏幕将出现。你错不了:它亮红且难绕过。
这是因为网站被报告为不安全。2016年底,网络安全专家NSS Labs测试超过300个恶意软件和网络钓鱼[断开链接已移除]例子在Chrome、Firefox和Edge上。后者SmartScreen拦截99%,比Chrome 85.8%和Firefox 78.3%。那太棒了因为意味着Microsoft报告为不安全的网站列表很广泛。
显然,Edge有隐私模式。浏览器不存密码、联系方式、或用cookie收集的任何其他数据。那从其他人用你电脑隐藏你东西 — — 但广告商仍能追踪你。Microsoft仍能从出售数据获利,所以别指望Firefox或VPN授予的保密性。
有坏事考虑吗?
当然如果你想知道是否该用Edge替换IE,你应该。后者几乎每方面都优越。不幸的是,约75% IE/Edge用户仍运行过时版本。那是大问题。
真正担忧现在是Microsoft仍有大量工作做。尽管声称Edge是最安全浏览器,它在Pwn2Own 2017比赛垫底。是的,真的。
众多黑客尝试,承认,不成功。尽管如此,五次攻击奏效 — — 实际上比2016年比赛更糟,那次只看到两次利用。
它本应拥有媲美Chrome的安全功能,却两极分化。当然,这些漏洞有些可能是IE遗留,但Microsoft不能靠沙箱和好新闻保持Edge安全。至少那五个暴露漏洞,补丁已(推测)应用…
Safari
数百万每天用Safari。除了是iPhone和iPad默认浏览器,它装在Mac上。这解释其5.08%市场份额(虽然若算上iPad和iPhone显著增加)。
我们大多信任Apple安全 — — 甚至质疑手持设备是否需要安全套件 — — 但Safari真如宣传那样好吗?
用Safari的理由
Safari作为Apple产品预装浏览器,许多人单因此坚持用。它是Mac最自然契合,虽然Chrome也是好选项。好,至少可以说。
这是因为Apple在所有软件用WebKit渲染引擎。如前所述,iPhone上应用被沙箱隔离作为损害限制;那是为什么你需给应用权限访问相机、照片、和社交媒体分享。这对浏览器也适用。
那种心态贯穿Safari:它会要求权限执行大多数操作,逐案或基于你可在设置中批量切换的权限。
仍然,Apple是生意,所以一些个人信息将用于个性化广告等。Safari有你期望安全意识浏览器的所有功能。
为什么Safari 54天更新计划不是问题
Apple每54天发布主要更新。
与其他浏览器比,你可能震惊听到相当大补丁推出要花时间。然而,有两种方式看这事。
乐观地,通常发现漏洞比Chrome、IE、Firefox和Edge少。2016年,仅发现56个。是的,那是很多,但比Chrome 172个值得称赞。在此之前,2015年是坏年:识别出135问题,但Safari逐年仍是已知漏洞最少的浏览器。
如果最初缺陷少,较少频繁补丁似乎没问题。
相反,花54天发布主要更新令人担忧。至少小补丁更频繁推出。
这也是另一个可靠理由为什么间歇性更新是好事。目前,约33% Safari用户跑旧版本;与其他主流浏览器比,这是最小百分比,与Firefox持平。
用户肯定更可能安装新版本如果这些发布更不规律。我们肯定更愿更新Safari而不是Edge,考虑后者与Windows配合工作。需要不方便的系统重启完成安装。
不用Safari的理由
所有这些反对你可能最近读到的关于Safari漏洞比甚至IE多的标题。
Google Project Zero团队公开分析五大浏览器安全。他们用Domato,自动化工具约1亿迭代。成本高,但网络犯罪分子能轻易报销。
这揭示Chrome、IE、Firefox、Edge和Safari总共31个潜在漏洞。Chrome第一,仅两缺陷;紧随IE和Firefox(各4个)。
震惊地,17个bug在Safari发现。
Project Zero的Ivan Fratric指出:
"Apple Safari是实验中明显离群值,发现显著更多bug。考虑到攻击者对平台的兴趣,由漏洞利用价格和近期针对性攻击证明,这特别令人担忧。"
你可能合理化:Google做测试,所以Chrome当然第一。尽管如此,结果确定;那些缺陷存在。以来,补丁已发布。仍是担忧,因为测试暴露WebKit问题 — — 那是所有Apple产品基础架构。
Safari在Pwn2Own 2017比赛也表现差,三天活动多次成功黑客尝试。一些失败,所以Safari至少仍优于Edge。
Opera
你可能已经决定哪个浏览器最安全。
但Opera 1.27%市场份额意味着它是这列表第六流行。
还没结束,直到胖女士唱歌…
Opera和Chrome的联系
1995年仅比IE早几个月发布,Opera是这列表最老主流浏览器。它也是市场份额最小的。但别让这些事劝退你。
Opera在2000年代末感觉老了,但2013年彻底革命自己。仅仅通过采用Chromium Projects相同源代码。实际上,它有相同安全像Chrome — — 特别是关键沙箱方法。它也检查SSL/TSL证书,确保连接安全真实。
即使受信任网站也可能有可疑元素如脚本问题。那为什么Opera添加恶意软件保护,阻止任何它检测可能害电脑的东西。广告拦截器自动下载,使体验更安全更快。
定制也理想。你能加载大量棒扩展,且设置一段时间后,也能加Chrome扩展到Opera。
到目前为止,一切都好。
为什么选Opera过Chrome?
你可能读这想Opera听起来像不太流行Chrome。所以为什么费心换?我很高兴你问。有个 非常 好理由。
Opera有内置VPN!
这是代理服务器,通过加密两者间发送数据使你连接网站安全得多。VPN可以说在输入敏感信息如网银时必不可少。那是为什么任何真实需要此类数据的网站用加密(找HTTPS里的"S")。
但VPN也方便因为它们阻止cookie,网络犯罪分子更难黑连接。在公共Wi-Fi时绝对该用:那是雷区!
哦,你也能绕过封锁。有其他方式访问受限材料,但有VPN简化过程。
它是免费、无限服务。只要你有Opera,且它继续支持,你就好。不是自动应用,然而:你需要切换一点。所有要做的是去浏览器设置,然后 隐私和安全 > 启用VPN。那在你通过Opera做的一切上激活VPN服务,但也有选项仅在隐私浏览时用隧道。
有坏事你该知道?
没太多批评。不是完全无日志服务,所以是的,Opera收集一些个人信息。这可能是你的邮箱、IP地址、设备制造商、和屏幕分辨率。
数据在第三方间共享,即插件和Opera。浏览器隐私重点由VPN服务辅助,但次于Firefox纯粹因为它收集一些信息。
Opera也自动更新,所以你不需费心确保最新版本安装。话说,更新每48天发布 — — 比Safari频繁,但落后上述所有。它是较少流行浏览器,所以你能辩解它被授予一些模糊安全(STO);那该动摇你?并不特别。也不该它不是开源事实。它至少解释了相对较慢更新时间。
因为结构基于Chromium,Opera不是Pwn2Own 2017竞争者,但基于所有我们听到,也许它该在2018比赛…
关于下载的最后一句话
大多数情况,你操作系统已有浏览器预装默认。如果你有新版Windows,将是Edge;Mac用户,你有Safari。大多数Linux桌面预装Firefox。
无论你有哪个,你可能想试别的。希望这文章诱惑你。那需要你用默认浏览器找你真正想要的。(有时,你不得不想多少人只用IE获取Chrome。)
最重要是获取正确下载。这是恶意软件 — — 勒索软件例如 — — 可能来的地方。
所以,为简洁起见,这是你可以下载Chrome、Edge[断开链接已移除]、Firefox、Opera、和Safari(仅Mac)的地方。
什么 是 最安全主流浏览器?
结论时间。我们看了顶级市场份额六个浏览器,是的,其他可用。然而,你不需寻找晦涩东西。
现在,最安全浏览器是Chrome和Opera。它们用相同技术,且相当令人愉快地,分别是这列表最大和最小市场份额浏览器。如果你习惯一个,试另一个;我们确定你会印象深刻。
你能付费花哨VPN服务。或只是用Opera得免费一个。但如果你喜欢方便(即cookie记用户名),选Chrome。
Firefox也是非常可靠浏览器,我们爱Mozilla隐私重点。它有漏洞,但其他每个浏览器也有。包括Safari — — 不像一些人信的那样无敌,但仍相当好。
如果你仍有IE,你 绝对 需升级到Edge。它优越,仅仅因为Microsoft将继续推送频繁更新。
就这样。总而言之,六主流浏览器中五个拥有相当安全,但Chrome和Opera脱颖而出。
最后提醒。一个你需要记住的共同因素。 保持浏览器更新。
谢谢坚持读完。你对我们发现感觉如何?你目前用哪个浏览器为什么?你想换别的吗?在下面评论区让我们知道!