Microsoft está impulsando fuertemente su navegador exclusivo de Windows 10, Edge. Los anuncios integrados en Windows 10 ahora afirman que Edge es «más seguro» que Chrome y Firefox. ¿Cómo determinó Microsoft eso? ¿Es realmente cierto?
La afirmación de Microsoft se basa en un informe de NSS Labs , una empresa que vende información sobre amenazas y orientación sobre mitigación de riesgos a empresas. El informe probó 304 ejemplos de software malicioso de ingeniería social (SEM) y páginas de phishing. Descubrieron que SmartScreen, una función de seguridad en Edge, bloqueaba el 99% de las muestras de SEM. Chrome bloqueó el 85,8% y Firefox el 78,3%.
SmartScreen es solo una parte de la imagen
Para comprender lo que esto significa, debe comprender cómo funciona SmartScreen. Microsoft SmartScreen se introdujo por primera vez en Internet Explorer 7 como «Filtro de phishing» y desde entonces se ha mejorado en cada versión. Chrome y Firefox tienen advertencias similares, pero nada como las páginas de color rojo brillante en Edge. Estas funciones comparan las páginas web y las aplicaciones con listas de elementos buenos y malos conocidos. Entonces, la prueba de NSS Labs esencialmente encontró que cuando se trata de páginas de malware y phishing, Microsoft tiene mejores listas.
Pero SmartScreen es solo una parte de la seguridad de un navegador. Si bien las herramientas como SmartScreen son útiles, difícilmente deberían ser su única línea de defensa. Debería seguir utilizando un buen programa antivirus junto con algo como MalwareBytes para protegerse si algo se escapa o si algo proviene de otro vector de ataque. Estos programas a menudo también vienen con sus propios bloqueadores, como se muestra a continuación.
Entonces, sí, Edge puede «bloquear un 21% más de malware diseñado socialmente», pero eso no significa que sea un 21% más seguro o que la seguridad sea incluso cuantificable. Hay muchas más cosas en los navegadores web modernos para mantenerte seguro.
Las otras características de seguridad que importan
Con eso en mente, hablemos sobre algunas de las otras funciones de seguridad que encontrará en los navegadores modernos y cómo Edge se compara con Chrome y Firefox.
Sandboxing
Microsoft Edge y Google Chrome han implementado completamente la tecnología de sandboxing . Los sandboxes dividen cada componente del navegador (pestañas, ventanas y complementos, por ejemplo) en procesos individuales. Se prohíbe que estos procesos interactúen entre sí o con procesos externos, lo que dificulta la propagación de códigos maliciosos en su computadora.
Dividir un navegador en varios procesos también puede mejorar el rendimiento con los modernos procesadores multinúcleo, aunque a costa de un mayor uso de RAM.
Firefox, por otro lado, se lanzó en 2004, cuando el concepto de sandboxing era muy nuevo. En este momento, solo protege los complementos de medios, pero Mozilla está trabajando en Electrolysis , un proyecto para hacer que Firefox sea multiproceso y sandbox en el navegador. Sin embargo, a diferencia de Internet Explorer, que pudo introducir el sandboxing en la versión 10, Firefox tuvo que preocuparse por mantener la compatibilidad con casi 13 años de extensiones, razón por la cual esta transición ha sido tan lenta.
Entonces, cuando se trata de sandboxing, Edge definitivamente tiene una ventaja (juego de palabras) sobre Firefox, pero está en terreno bastante nivelado con Chrome.
Actualizaciones automáticas
¿Alguna vez se preguntó por qué su navegador se actualiza con tanta frecuencia? Los desarrolladores están constantemente aplicando parches para corregir fallas de seguridad. Por supuesto, solo los usuarios que instalan las actualizaciones están protegidos. Las actualizaciones automáticas ayudan a garantizar que la mayoría de las personas ejecuten versiones actuales y protegidas del navegador web.
Google Chrome es el ejemplo de las actualizaciones automáticas de software. Se instalan de forma rápida y silenciosa cuando los usuarios cierran el navegador web. Firefox introdujo una función de actualizaciones silenciosas similar en 2012.
Microsoft Edge también se actualiza automáticamente, aunque esos parches se entregan a través de Windows Update. (Esta es una de las principales razones por las que no debe desactivar las actualizaciones automáticas de Windows ). Sin embargo, hay una desventaja en el enfoque de Edge: las actualizaciones de Windows generalmente vienen a un ritmo más lento que las actualizaciones de solo navegador de Chrome o Firefox, y debe reiniciar su computadora para que las actualizaciones de Edge surtan efecto. Microsoft ha dicho que en el futuro comenzarán a entregar algunas actualizaciones de Edge a través de la Tienda Windows, lo que ayudará a garantizar que los usuarios de Edge se mantengan actualizados.
Protección de privacidad
Los tres principales navegadores web cuentan con algún tipo de modo de privacidad (InPrivate en Edge, Incognito en Chrome y Navegación privada en Firefox). Cuando se cierra la ventana de privacidad, todo el historial, las cookies y los datos almacenados en caché se eliminan, sin dejar nada en su computadora. Sin embargo, esto no impide que los sitios web o los anunciantes lo rastreen.
Firefox tiene una ventaja más clara en esta área. En 2015, Firefox introdujo la protección de seguimiento, que elimina los elementos de seguimiento conocidos de las páginas visitadas en la navegación privada.
Además, el navegador Tor se basa en el código fuente de Firefox y agrega nuevas características de privacidad y seguridad para ayudar a proteger el anonimato de sus usuarios. Debido a que usa la misma base de código, es posible transferir los cambios de TOR a Firefox. Llamado el programa «uplift», los dos equipos comenzaron a trabajar en estrecha colaboración en 2016. First Party Isolation es la primera función anti-seguimiento traída de Tor a Firefox, con más en proceso.
También vale la pena señalar que, a diferencia de Google y Microsoft, Firefox no gana dinero rastreando usuarios o vendiendo anuncios dirigidos. Se incentiva a las empresas más grandes a no mejorar su privacidad.
La línea de fondo
En este momento, Google Chrome y Microsoft Edge tienen características de seguridad muy similares. La afirmación de que Edge es «más seguro» que Chrome simplemente proviene del hecho de que Microsoft mantiene una mejor lista de sitios web malos que Chrome, aunque si se está protegiendo bien con software antivirus y anti-malware, debería estar bastante seguro.
Mozilla Firefox está detrás de los otros dos grandes navegadores, pero está en camino de ponerse al día en 2017. Sin embargo, actualmente es mejor para proteger su privacidad, por lo que al menos tiene sus propias ventajas.