[Internet] Quale è il browser più sicuro?

[spak]

Salve a tutti.
Come da titolo quale è il browser più sicuro, il più difficile da bucare, con meno vulnerabilità.
Firefox, Iron, Opera, Chromium o altri?

[Megatux]

Vale la stessa regola per i browser come per il sistema operativo: a prescindere dalla sicurezza intrinseca dello strumento adottato, la sicurezza maggiore si ottiene usando il cervello e l'intelligenza... 

[spak]

Certo, però tra le varie possibilità ci sarà uno che è più sicuro e altri che lo sono meno.

[smurf]

Certo, però tra le varie possibilità ci sarà uno che è più sicuro e altri che lo sono meno.

Si, ce n'è uno sicurissimo: il browser che lavora su un pc senza connessione ad internet o a reti di nessun tipo, quello non te lo buca nessuno.

[gnomo56]

Pare che:

[smurf]

magari quel grafico è stato diffuso dalla Microsoft...

[gnomo56]

No dal forum di Opera
http://my.opera.com/italiano/forums/topic.dml?id=299149

[smurf]

ahhhhhhhh ecco ecco, adesso capisco 

edit: se leggi il 3D dicono che i risultati non sono proprio proprio attendibili...

[gnomo56]

ahhhhhhhh ecco ecco, adesso capisco

me lo spieghi?

[gdivito]

Nei software open-source troverai sempre molte più segnalazioni di vulnerabilità, per il semplice fatto che è appunto open source, quindi chiunque leggendo il codice può accorgersi di un certo errore. Molto spesso sono gli stessi sviluppatori.

Viceversa in un software chiuso, il codice lo vedono solo gli sviluppatori che, per ovvi motivi aziendali, non diranno mai all'esterno che c'è una vulnerabilità, anche se la conoscono.
Aspetteranno che venga scoperta, il problema è che ciò significa che verrà anche sfruttata e passerà del tempo prima della sua correzione.

Come vedi anche Safari ha molte vulnerabilità dichiarate perché si basa su webkit che è open source.

Viceversa Opera e IE ne dichiarano poche perché sono solo quelle scoperte dall'esterno.

[smurf]

ahhhhhhhh ecco ecco, adesso capisco

Io no me lo spieghi?

sul forum di Opera ti danno una statistica in cui appare che Opera è il più sicuro di tutti: è la stessa cosa che entrare al bar e chiedere se il caffè è buono.

Leggendo il 3D vedi che vengono sollevati dubbi sull' attendibilità della ricerca, addirittura sconsigliano all' autore del post di sbandierare troppo quei dati. Leggi leggi...

[spak]

Bisognerebbe attendersi a dei test effettuati da società indipendenti, altrimenti è come domandare all'oste se è buono il suo vino.
Opera sembrerebbe abbia poche vulnerabilità, poi è da verificare se questi test sono affidabili, purtroppo è un software closed.
Quindi potrebbero esserci più vulnerabilità con firefox che è open-source, anche se poi dovrebbero essere corrette rapidamente.
E' proprio un bel dilemma quale sia più sicuro  ???

[gdivito]

E' proprio un bel dilemma quale sia più sicuro   ???

mah. Non c'è nessun dilemma in realtà. Chrome e Firefox sono i più sicuri.

[spak]

E' proprio un bel dilemma quale sia più sicuro   ???

mah. Non c'è nessun dilemma in realtà. Chrome e Firefox sono i più sicuri.

Su chrome avrei qualche dubbio essendo closed, poi chrome non mi convince molto in fatto di privacy, forse come alternativa open è meglio Chromium o Iron.
Poi per assurdo potrebbe essere più difficile compromettere un browser closed non potendone vederne i sorgenti, ma questo è un altro discorso.

[gdivito]

Su chrome avrei qualche dubbio essendo closed, poi chrome non mi convince molto in fatto di privacy, forse come alternativa open è meglio Chromium o Iron.

sì, ok intendevo chromium, comunque Chrome è praticamente identico.

Poi per assurdo potrebbe essere più difficile compromettere un browser closed non potendone vederne i sorgenti, ma questo è un altro discorso.

L'esperienza dimostra il contrario. La sicurezza attraverso l'oscurità (security through obscurity) non funziona.

[spak]

L'esperienza dimostra il contrario. La sicurezza attraverso l'oscurità (security through obscurity) non funziona.

Concordo, credo che potendo analizzare liberamente i sorgenti dovrebbe essere più rapido rendere sicuro il sistema.

[AlexDiste]

Sia Opera che Firefox che Chrome usano il sandbox.

Sia Opera che Chrome hanno tab in processi separati

Sia Chrome che Firefox hanno codice aperto quindi in genere la risoluzione di problemi è più veloce

Di sicuro il meno sicuro è Internet explorer, poco sopra collocherei Firefox, poi Opera e poi Chrome o Chromium. Non saprei collocare gli altri browser ma penso che ormai a parte Ie siano tutti affidabili

[spak]

Sia Opera che Firefox che Chrome usano il sandbox.

Sia Opera che Chrome hanno tab in processi separati

Sia Chrome che Firefox hanno codice aperto quindi in genere la risoluzione di problemi è più veloce

Di sicuro il meno sicuro è Internet explorer, poco sopra collocherei Firefox, poi Opera e poi Chrome o Chromium. Non saprei collocare gli altri browser ma penso che ormai a parte Ie siano tutti affidabili

Chromium è open, che vantaggi porta in sicurezza il sandbox?
Explorer è meglio non prenderlo nemmeno in considerazione .

[AlexDiste]

I processi in sandbox vuol dire che anche un eventuale sito dannosso che usa bug o exploit non erediterebbe i permessi dell utente che ha lanciato chrome (o altro processo) ma quelli della sand box che sono sempre più limitati apposta. In pratica non ha accesso diretto al sistema operativo sottostante come invece accade spesso con Ie+flash..

[spak]

I processi in sandbox vuol dire che anche un eventuale sito dannosso che usa bug o exploit non erediterebbe i permessi dell utente che ha lanciato chrome (o altro processo) ma quelli della sand box che sono sempre più limitati apposta. In pratica non ha accesso diretto al sistema operativo sottostante come invece accade spesso con Ie+flash..

Quindi se ho capito bene anche chrome+flash.. sarebbe isolato in un processo sandbox e non potrebbe fare danni.