Qual è la validità di questo articolo che ha affermato che IE è più sicuro di Chrome?
Qual è la validità di questo articolo che ha affermato che IE è più sicuro di Chrome?
Non credere al 100% di tutto ciò che leggi.
Personalmente, ogni volta che vedo un prodotto distribuire gli altri con un enorme margine, presumo che si tratti di un PR e non di fatti puramente freddi.
Ci sono molti eventi in cui, chiamiamoli, hacker e appassionati stanno cercando di aggirare la difesa dei browser. Chiamami scettico, ma per me hanno un valore molto più grande di qualsiasi articolo su qualsiasi sito. Per esempio. Pwn2Own
Bene, l'autore spiega la sua posizione:
This isn’t the first time I’ve criticized research published by NSS Labs, and definitely not the last. Not only is the research ignoring the existence of client-side vulnerabilities, it’s methodology is fundamentally flawed taking into consideration the limited number of URLs the browsers are tested against, combined with lack of testing of the additional protection features offered by the competing browsers and the related security add-ons.
I numeri sono presumibilmente validi, ma è un test molto specifico contro il malware guidato dall'ingegneria sociale.
Puoi fidarti di IE per proteggere da quel tipo di minaccia, probabilmente. Puoi fidarti di esso per proteggerti dalle vulnerabilità lato client in Windows o IE o dai plug-in che ospita? Non dice.
Sono frasi come
With SmartScreen enabled and Application Reputation disabled, IE9 achieved a unique URL blocking score of 89% and over-time protection rating of 92%.
Significa che puoi prenderlo solo con un pizzico di sale. Questo intero articolo mette a confronto le mele con gli gnu - inutili.
Mi piacerebbe vederli eseguire lo stesso tipo di test con Firefox usando No-Script e Ad-Aware ecc. Ciò porterebbe le cose a un livello più vicino.
Questo è simile all'argomento secondo cui Windows è più sicuro di OS X perché è stato attaccato di più e ora è molto più duro. L'analogia dice che Windows è come una casa barricata in un brutto quartiere, mentre OS X è come una casa con le porte aperte nel mezzo del paese.
Quale è più sicuro?
Avviso non ho detto più sicuro. Sono due cose diverse.
IE è stato più attaccato e difeso di più. Probabilmente è più "sicuro" di altri browser per certi versi. Ma questo non significa che sei più sicuro se usi IE - significa che se le minacce e il numero di attacchi fossero uguali lo saresti.
Ma non lo sono.
TL; DR: se senti mai qualcuno che ti dà una risposta a una frase a questa domanda, sii scettico. Il rischio è un animale complesso.
Leggi altre domande sui tag web-browser