Le BSI (Office fédéral de la sécurité de l'information) est plus au premier plan après les dernières élections présidentielles aux États-Unis au plus tard. Lors de sa création en 1991, personne ne s'attendait à ce que les fake news, les failles de sécurité du réseau ou les attaques de pirates informatiques prennent un jour de telles proportions. Pour cette raison, le BSI s'est vu attribuer 180 nouveaux postes cette année, ce qui signifie que plus de 600 employés surveillent désormais la sécurité du World Wide Web (si cela est possible...). L'un des premiers projets a maintenant abouti à un résultat que non seulement toutes les administrations fédérales peuvent prendre à cœur, mais aussi les administrations nationales et locales ainsi que les utilisateurs privés. Mozilla Firefox, Google Chrome, Microsoft Internet Explorer et Microsoft Edge ont été testés pour les failles de sécurité.
Firefox fonctionne mieux
Même si de nombreuses informations sur la sécurité peuvent sembler trop compliquées pour de nombreux non-professionnels de l'informatique, il est facile de compter d'une part quel navigateur est le plus sûr selon le BSI. Avec 32 zones de test différentes, Firefox de Mozilla n'est considéré comme restreint que dans une seule zone. Google Chrome et Microsoft Internet Explorer sont en retard avec 2 limitations chacun et Microsoft Edge arrive en dernier avec trois commentaires, un même aussi insuffisant.
Tous les navigateurs sont bien positionnés en matière de dépannage et de mise à jour. Ainsi, tous les produits s'adaptent le plus rapidement possible aux nouvelles mesures de sécurité si une vulnérabilité est découverte. La sécurité des données semble également fonctionner. Tous les navigateurs fournissent des listes à jour pour vérifier le "phishing", par exemple.
"Phishing" est un néologisme pour le mot anglais "fishing". Dans le domaine du Web, cela signifie tenter d'obtenir des données personnelles d'un internaute via de faux sites Web, des e-mails ou des messages courts, commettant ainsi une usurpation d'identité.
Microsoft Edge avec une petite vulnérabilité
La section examinée « Identification et authentification » est intéressante. Il a vérifié si le gestionnaire de mots de passe du navigateur a un accès illimité aux mots de passe enregistrés ou non. Avec Firefox, vous pouvez sélectionner l'option selon laquelle les mots de passe stockés ne sont accessibles qu'après avoir saisi un mot de passe principal. Chrome et les produits Microsoft n'activent cette fonctionnalité que par le biais d'extensions externes. Bien entendu, l'intérêt des mots de passe enregistrés n'est pas de devoir les saisir tout le temps, ce qu'un mot de passe maître perd en fonction. Cependant, cela montre que Mozilla met plus d'options de sécurité dans le navigateur par défaut que les autres.
Malheureusement, Microsoft Edge fait une impression négative. Les connexions cryptées ont été examinées dans la zone "Communication sécurisée". Alors que les trois autres navigateurs indiquent en couleur si une connexion est cryptée ou en texte brut, Microsoft Edge ne l'affiche pas. Pas de version de protocole ou de suite de chiffrement (collection standardisée de procédures cryptographiques pour Codage) s'affiche, ce qui signifie que le cryptage ou le non-cryptage n'est pas reconnaissable.
Le soldat Gebrauch
Il s'agit d'informations très spécifiques à usage privé. Étant donné que les agences gouvernementales accordent une plus grande priorité à l'envoi de données cryptées, l'abandon de Microsoft Edge est justifié. Cependant, les utilisateurs privés n'ont pas à changer de navigateur car tous les fournisseurs sont adaptés à une navigation simple sur Internet. Toute personne qui envoie des données importantes à des partenaires contractuels (par exemple, opérateur de téléphonie mobile avec numéro de compte, etc.) doit s'informer au préalable si les données sont suffisamment cryptées. C'est la théorie. Néanmoins, soyez toujours conscient : si vous souhaitez obtenir vos données via Internet, vous pourrez le faire sans aucun problème avec le savoir-faire approprié. Utilisez toutes les mesures de sécurité pour limiter au moins un peu la probabilité. En ce sens : « bon surf » !
