[新聞] 德國政府掛保證：Firefox是最安全的瀏覽器 | iThome

看板Browsers作者時間6年前 (2019/10/21 18:57), 6年前編輯推噓19(19推 0噓 18→)
留言37則, 20人參與, 6年前最新討論串1/1
德國政府掛保證：Firefox是最安全的瀏覽器 | iThome https://ithome.com.tw/news/133716 德國政府掛保證：Firefox是最安全的瀏覽器 如果以安全作為考量條件，要在Firefox 68 (ESR)、Chrome 76、IE 11及Edge 44之間做 選擇，德國BSI認為Firefox是最符合現代安全瀏覽器指南要求的瀏覽器 文/林妍溱 | 2019-10-21發表 德國聯邦資訊安全辦公室（BSI）近期公佈一份針對市面多個瀏覽器做的測試結果，其中 Firefox是唯一滿足所有安全要求的瀏覽器。 本報告測試產品包括Mozilla Firefox 68 (ESR)、Google Chrome 76、Microsoft Inte rnet Explorer 11及Microsoft Edge 44，不過Safari、Brave、Opera或Vivaldi倒是未 納入測試。 報告是依據德國聯邦政府頒佈的現代安全瀏覽器指南，所列出的能力要求，對市面瀏覽 器進行測試評分。BSI今年夏天釋出最新版指南，將一些進階安全功能加入，包括HTTP強 制安全傳輸技術（HTTP Strict Transport Security，HSTS）、子資源完整性（Subres ource Integrity，SRI）及內容安全政策（Content Security Policy，CSP）2.0、遙測 資料（telemetry）處理及憑證處理機制等。 這份文件一共列出了20多項要求，要滿足這些要求才能視為安全的現代瀏覽器。像是瀏 覽器密碼管理員必須加密儲存密碼、使用者要能刪除密碼管理中的密碼、可設定防堵傳 送遙測資料和使用紀錄、能關閉雲端資料同步功能、提供沙箱功能、網頁必須彼此隔離 、能防護棧區（stack）和堆疊（heap）記憶體、漏洞公佈21天內要完成修補等 報告指出，Firefox是唯一滿足所有要求的瀏覽器。報告也列出其他業者缺失，像是Chr ome和微軟IE、Edge不支援主密碼（master password）機制、不讓用戶選擇關閉遙測資 料的蒐集、「欠缺組織透明度」。此外IE也被檢測到不支援CSP、SRI及SOP（Same Orig in Policy）及沒有內建更新機制等。 Firefox和Chrome基本上在安全功能上並駕齊驅，但在某些安全功能，像是提供資料外洩 通知和DNS over HTTPS支援，Firefox是眾瀏覽器中較早加入的。 今年底釋出的Firefox 70版會再增加安全功能。如果網頁以HTTP下載，或被偵測到有追 蹤cookie、加密挖礦軟體，Firefox在網址列顯示不安全的圖示。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.235.57.56 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1571655436.A.934.html ※ 編輯: raiechun (36.235.57.56 臺灣), 10/21/2019 18:59:20
推
10/21 23:36, 6年前 , 1F
沒有商業利益自然安全吧
10/21 23:36, 1F
推
10/22 00:44, 6年前 , 2F
安全到網頁常常會連不到，實在太過於安全了
10/22 00:44, 2F
→
10/22 01:09, 6年前 , 3F
有什麼網頁連不太到嗎？
10/22 01:09, 3F
推
10/22 01:15, 6年前 , 4F
Firefox 70.0 Is Now Available to Download~
10/22 01:15, 4F
推
10/22 01:17, 6年前 , 5F
我天天都在用 怎麼沒遇到連不到的網頁
10/22 01:17, 5F
推
10/22 05:07, 6年前 , 6F
火狐雖然有不少 bug，但沒有連不上網頁的吧，多半是你網路
10/22 05:07, 6F
→
10/22 05:07, 6年前 , 7F
或防毒的問題。
10/22 05:07, 7F
推
10/22 05:12, 6年前 , 8F
防毒或其他防護軟體的問題+1
10/22 05:12, 8F
推
10/22 05:22, 6年前 , 9F
原始碼都開放了 有甚麼漏洞都會被查出來吧?
10/22 05:22, 9F
推
10/22 06:14, 6年前 , 10F
昨天VV最新版竟然登不進去某網站
10/22 06:14, 10F
推
10/22 08:18, 6年前 , 11F
2F講的是實情，特別是資訊設備的管理網頁，69版後此問
10/22 08:18, 11F
→
10/22 08:18, 6年前 , 12F
題變多。
10/22 08:18, 12F
→
10/22 09:10, 6年前 , 13F
會不會是資訊設備提供的網頁有問題啊，單純好奇，因為我
10/22 09:10, 13F
→
10/22 09:10, 6年前 , 14F
本身用來連網都沒遇到問題
10/22 09:10, 14F
→
10/22 09:10, 6年前 , 15F
只遇過擋referer會進不去
10/22 09:10, 15F
推
10/22 09:34, 6年前 , 16F
刷卡的那種FF很高機率開不了或過不去下一層
10/22 09:34, 16F
推
10/22 10:34, 6年前 , 17F
2樓說的是事實 很多網頁不是連不上 就是顯示有問題
10/22 10:34, 17F
→
10/22 10:34, 6年前 , 18F
69開始真的很擾民 但鐵粉都認為不是問題
10/22 10:34, 18F
→
10/22 12:12, 6年前 , 19F
FX要專心研發軟體啊 不要老搞改名字換logo這種小把戲
10/22 12:12, 19F
→
10/22 12:26, 6年前 , 20F
應該是資訊管理的網頁太舊吧，很多被淘汰
10/22 12:26, 20F
推
10/22 13:09, 6年前 , 21F
我自己沒遇到過，有沒有具體例子？
10/22 13:09, 21F
推
10/22 13:09, 6年前 , 22F
TO 4F: 今天晚點或明天才能下載
10/22 13:09, 22F
→
10/22 13:18, 6年前 , 23F
沒事 我看錯了 Sorry 4F XD
10/22 13:18, 23F
推
10/22 13:39, 6年前 , 24F
連不上通常都是那網頁太垃圾的緣故
10/22 13:39, 24F
→
10/22 15:17, 6年前 , 25F
最近遇過一次就KKTIX的購票，刷卡那頁過不去，改EDGE刷
10/22 15:17, 25F
→
10/22 15:21, 6年前 , 26F
不過大多數網站還是能連去3D驗證刷
10/22 15:21, 26F
推
10/22 15:22, 6年前 , 27F
+1 很多寫太爛的網頁會被當不安全直接擋下
10/22 15:22, 27F
→
10/22 16:24, 6年前 , 28F
很多設備設定有誤或過期的，拿FF連就會爆。但能動就好的機
10/22 16:24, 28F
→
10/22 16:24, 6年前 , 29F
器誰也不會想去改，手癢去碰到時候包就要負責扛
10/22 16:24, 29F
推
10/22 16:34, 6年前 , 30F
原來如此，所以可能是他 ssl 驗證的問題，我自己沒這需求，
10/22 16:34, 30F
→
10/22 16:34, 6年前 , 31F
不過管理有年紀的機器真的會蠻不方便。
10/22 16:34, 31F
推
10/23 08:09, 6年前 , 32F
資訊單位就是得管理有年紀的設備，即便已經更新到最新
10/23 08:09, 32F
→
10/23 08:09, 6年前 , 33F
版韌體，69版後還是無法連，其他瀏覽器則無問題。
10/23 08:09, 33F
推
10/23 12:49, 6年前 , 34F
安不安全本來就沒有絕對的標準
10/23 12:49, 34F
→
10/23 12:50, 6年前 , 35F
火狐對安全的標準比較嚴格 所以不太安全的連線就會被擋下
10/23 12:50, 35F
→
10/23 12:50, 6年前 , 36F
是好是壞就看你個人對安全的要求了
10/23 12:50, 36F
推
10/25 19:37, 6年前 , 37F
安全跟方便不是常常互斥嗎...
10/25 19:37, 37F
‣ 更多 raiechun 的文章
文章代碼(AID): #1ThOyCaq (Browsers)