Het BSI (Federal Office for Information Security) staat meer op de voorgrond na uiterlijk de laatste presidentsverkiezingen in de VS. Toen het in 1991 werd opgericht, had niemand verwacht dat nepnieuws, gaten in de beveiliging van het netwerk of aanvallen van hackers ooit zulke proporties zouden aannemen. Om deze reden heeft de BSI dit jaar 180 nieuwe functies gekregen, wat betekent dat meer dan 600 medewerkers nu de beveiliging van het World Wide Web controleren (als dat mogelijk is...). Een van de eerste projecten is nu tot een resultaat gekomen dat niet alleen alle federale administraties ter harte kunnen nemen, maar ook de nationale en lokale administraties en de particuliere gebruikers. Mozilla Firefox, Google Chrome, Microsoft Internet Explorer en Microsoft Edge zijn getest op beveiligingslekken.
Firefox presteert het beste
Ook al lijkt veel informatie over beveiliging voor veel niet-IT-professionals misschien te ingewikkeld, toch is het gemakkelijk om op één hand te tellen welke browser volgens de BSI de veiligste is. Met 32 verschillende testgebieden wordt Mozilla's Firefox slechts in één gebied als beperkt beschouwd. Google Chrome en Microsoft Internet Explorer lopen achter met elk 2 beperkingen en Microsoft Edge komt als laatste met drie opmerkingen, één zelfs als onvoldoende.
Alle browsers zijn goed gepositioneerd als het gaat om probleemoplossing en updaten. Zo passen alle producten zich zo snel mogelijk aan nieuwe beveiligingsmaatregelen aan als er een kwetsbaarheid wordt gevonden. Gegevensbeveiliging lijkt ook te werken. Alle browsers bieden up-to-date lijsten om bijvoorbeeld op "phishing" te controleren.
"Phishing" is een neologisme voor het Engelse woord "fishing". In het webgebied betekent dit pogingen om persoonlijke gegevens van een internetgebruiker te verkrijgen via nepwebsites, e-mails of korte berichten, waardoor identiteitsdiefstal wordt gepleegd.
Microsoft Edge met kleine kwetsbaarheid
Het onderzochte onderdeel “Identificatie en Authenticatie” is interessant. Er werd gecontroleerd of de wachtwoordbeheerder van de browser onbeperkte toegang heeft tot de opgeslagen wachtwoorden of niet. Bij Firefox kunt u de optie selecteren dat de opgeslagen wachtwoorden alleen toegankelijk zijn na het invoeren van een hoofdwachtwoord. Chrome en de Microsoft-producten maken deze functionaliteit alleen mogelijk via externe extensies. Het punt van opgeslagen wachtwoorden is natuurlijk dat je ze niet de hele tijd hoeft in te voeren, wat een hoofdwachtwoord in functie verliest. Het laat echter wel zien dat Mozilla meer beveiligingsopties in de standaardbrowser plaatst dan de rest.
Helaas maakt Microsoft Edge een negatieve indruk. Versleutelde verbindingen werden onderzocht in het gebied "Vertrouwde communicatie". Terwijl de andere drie browsers in kleur laten zien of een verbinding versleuteld is of in platte tekst, laat Microsoft Edge dit niet zien. Geen protocolversie of coderingssuite (gestandaardiseerde verzameling cryptografische procedures voor Codering) wordt weergegeven, wat betekent dat codering of niet-codering niet herkenbaar is.
Soldaat Gebrauch
Dit is zeer specifieke informatie voor privégebruik. Aangezien overheidsinstanties een hogere prioriteit geven aan het verzenden van versleutelde gegevens, is het afhaken van Microsoft Edge gerechtvaardigd. Particuliere gebruikers hoeven echter niet van browser te wisselen, omdat alle providers geschikt zijn om eenvoudig op internet te surfen. Iedereen die belangrijke gegevens naar contractpartners (bijv. mobiele telefoonprovider met accountnummer etc.) stuurt, moet van tevoren nagaan of de gegevens voldoende versleuteld zijn. Dat is de theorie. Houd er echter altijd rekening mee: als u uw gegevens via internet wilt krijgen, kunt u dit zonder problemen doen met de juiste knowhow. Gebruik alle beveiligingsmaatregelen om de kans op zijn minst een beetje te beperken. In die zin: “happy surfing”!
