IE8 este de fapt mai sigur?

Internet Explorer 8 lovește firele de astăzi cu o serie de noi caracteristici de securitate, inclusiv o protecție mai mare împotriva site-urilor hacked, a blocării ActiveX și a unui mod de navigare privat. Și dacă vă întrebați dacă ar trebui să obțineți acest lucru, atunci iată răspunsul dvs. scurt: Da.

Noile caracteristici de securitate ale IE8 nu sunt împrăștiate de pământ și este un pariu sigur că infractorii vor continua să găsească atacuri de succes împotriva browserului. Cazul din punct de vedere: noul browser a fost deja hackat de un expert de securitate la Conferința CanSecWest în curs de desfășurare, împreună cu Safari și Firefox.

În timp ce IE8 nu va opri malware-ul și hack-urile de computer, protecția suplimentară ar trebui să ajute. Noile caracteristici includ blocarea site-urilor malware (SmartScreen), protecții împotriva hack-urilor de site care utilizează XSS sau clic-jacking pentru a vă fura parolele sau alte date și o caracteristică simplă, dar frumoasă, care vă poate ajuta identificați un site de phishing. De asemenea, oferă funcții de blocare a controalelor ActiveX și un mod de navigare privat.

Microsoft afirmă că filtrarea SmartScreen se extinde pe filtrul anti-phishing al IE7 pentru a bloca și site-urile care sunt cunoscut pentru a răspândi malware. Am scris despre această caracteristică, alături de cele similare din Firefox și Opera, vara trecută. Caracteristica utilizează o listă neagră compilată de la parteneri terțe, împreună cu trimiterile utilizatorilor. Nici o listă neagră nu poate bloca orice site rău, deoarece site-urile trebuie mai întâi să fie descoperite și adăugate pe listă înainte ca acestea să fie blocate. Dar orice posibilitate suplimentară de a bloca un site rău ajută.

Protecția împotriva "clicurilor", care ar putea permite unui atacator să vă înșele să executați o comandă a alegerii atacatorului când credeți că faceți clic pe un site obișnuit, impune ca operatorii site-urilor web să adauge o etichetă specială pe site-urile lor și au fost puse la dispoziție de către unul dintre cercetătorii care au raportat inițial riscul. Ca și în cazul protecției suplimentare de bază împotriva atacurilor XSS de furt de date, nu va fi un remediu pentru panacea, dar ar putea ajuta. Același lucru pentru opțiunile ActiveX pentru a permite unui anumit control să ruleze doar pentru un anumit utilizator sau pentru un anumit site - controalele ActiveX buggy au fost o afecțiune de lungă durată pentru securitatea IE.

Mai clar este domeniul simplu, dar binevenit - evidențierea numelui. IE8 va simplifica o parte din text într-o adresă URL, astfel încât să fie ușor să alegeți imediat numele real al domeniului, care poate ajuta la eliminarea unei tactici comune de phishing de a utiliza adrese URL lungi care încep cu ceva care pare, de exemplu, ca un site bancar real. Utilizatorii de Firefox pot (și ar trebui) să obțină aceeași funcționalitate cu addonul LocationBar2.

În sfârșit, există navigarea InPrivate, cunoscută și sub numele de "modul de pornire". Caracteristica vă permite să navigați pe site-uri într-o fereastră nouă a browserului fără a lăsa o înregistrare a navigării în istoricul browserului sau în memoria cache a cookie-urilor și, de asemenea, să dezactivați în mod implicit barele de instrumente și extensiile. Am scris despre această caracteristică, împreună cu filtrarea înrudită InPrivate care vă permite să opriți site-urile pe care le vizitați de la distribuirea informațiilor despre vizita dvs. cu terțe părți. Am acoperit ambele caracteristici, împreună cu funcțiile de navigare privată din Firefox, Safari și Chrome Google, în toamna anului trecut.

Dacă utilizați în prezent IE 7, atunci când colegul meu Preston Gralla scrie în revistă frumoasă a IE 8, -brainer. Atât pentru securitatea suplimentară, cât și pentru alte funcții. Dacă utilizați în continuare IE 6, mai întâi reinstalați Windows, deoarece probabil ați fost deja infectat cu șase moduri de duminică. Apoi, instalați IE 8 pe instalarea dvs. curată a Windows.

În ceea ce privește dacă se va dovedi mai sigur decât browserele concurente, cum ar fi Firefox, juriul este încă în afara. Pentru un lucru, dacă vrea să poarte coroana de navigare securizată, atunci Microsoft trebuie să îmbunătățească timpul necesar pentru a închide găurile descoperite. Noi riscuri apar în mod constant pentru toate browserele, dar Mozilla tinde să închidă aceste găuri mult mai repede decât Microsoft.

Dar, chiar dacă utilizați Firefox, Opera sau altceva ca browser principal, cotele sunt încă necesare pentru a declanșa IE ocazional, poate pentru un vechi site Web al companiei care utilizează codul IE-specific. Deci, mergeți la site-ul de descărcare al Microsoft pentru noul browser.