Più sicuro da usare, ad es. Whatsapp Web in Franz rispetto al browser? [chiuso]

Naviga le tue risposte
23

Ieri ho scoperto questa applicazione chiamata Franz . La loro politica dice che non raccolgono alcuna informazione sulle tue chat e non possono leggerle (perché è solo un'applicazione che le raggruppa tutte e non funge da mittente).

Ma mi stavo chiedendo, è effettivamente più sicuro usare ad esempio Whatsapp Web in Franz invece del browser? Quando usi un browser sarai più vulnerabile agli exploit del browser, no? Quindi, utilizzando Franz, separa la tua attività di navigazione dalle chat, quindi le chat sono più sicure?

TL; DR: È più sicuro utilizzare i servizi di chat basati sul Web come ad esempio Whatsapp-Web in Franz rispetto al normale browser.

    
posta O'Niel 17.03.2017 - 12:03
fonte

1 risposta

56

But I was wondering, is it actually more secure to use for example Whatsapp Web in Franz instead of the browser?

No, Franz non è intrinsecamente più sicuro di un normale browser.

Sotto il cofano, Franz utilizza in realtà un motore Web come si può intuire dal grepping attraverso il binario. È costruito con electron (basato su Chrome che utilizza Blink , un fork di WebKit). Inoltre, poiché Franz combina più servizi, una vulnerabilità nell'app potrebbe potenzialmente compromettere tutti i profili di messaggistica contemporaneamente. In generale, farei attenzione all'utilizzo di app di terze parti invece dei client nativi o dei rispettivi servizi web. Franz in particolare è piuttosto nuovo, non è chiaro chi siano i singoli sviluppatori, non ci sono prove che il codice abbia mai avuto un accurato controllo di sicurezza ed è closed-source che non crea necessariamente fiducia.

Modifica: non ha un bell'aspetto.

In una normale applicazione web l'impatto di questo difetto XSS sarebbe stato limitato a quel particolare dominio, ma in un'applicazione desktop mette in pericolo l'host stesso.

    
risposta data 17.03.2017 - 12:19
fonte

Leggi altre domande sui tag

Quali sono i rischi del remoting in (RDP) per un sistema compromesso? [duplicare] Se sappiamo che CAPTCHA può essere battuto, perché li stiamo ancora usando?