Який браузер безпечніше всіх зберігає паролі

Спеціаліст з безпеки Ерік Гейер (Eric Geier) з компанії NoWiresSecurity опублікував порівняльний огляд трьох браузерів IE 9, Chrome 21 і Firefox 14 з точки зору безпеки зберігання паролів.

Як не дивно, найслабша захист реалізована в браузері Chrome. Хто завгодно, отримавши доступ до комп`ютера, може зайти в налаштування і подивитися будь-який пароль зі списку, де сайти розташовані за алфавітом. Паролі виглядають як зірочки, але можна натиснути на будь-який запис, вибрати пункт "Показати пароль" - і його покажуть відкритим текстом

Відео: Чому Mozila Firefox не зберігати паролі Why Mozilla Firefox does not save passwords

Гірше того, в налаштуваннях Autofill можна побачити адреси та інформацію про кредитні картки користувача.

На цьому проблеми Chrome не закінчуються. Функція синхронізації Chrome дозволяє синхронізувати між собою кілька браузерів на різних пристроях. При налаштуваннях за замовчуванням для цього достатньо ввести пароль Google Account. Таким чином, якщо зловмисник дізнається пароль Google Account - він може миттєво отримати список всіх призначених для користувача паролів на всіх сайтах, просто здійснивши синхронізацію браузерів. Щоб уникнути цього, потрібно встановити додаткову парольний фразу на синхронізацію.

У браузері Internet Explorer 9 списку паролів не видно, і навіть при автозаповнення форми під час входу на сайти не можна подивитися пароль, закритий зірочками. Щоб зняти базу паролів IE або подивитися символи за зірочками, потрібне використання окремої програми. У IE9 також відсутня синхронізація між пристроями. Втім, в браузері IE 10 і Windows 8 розробники виправили обидва ці "недоліки": там з`явився і список паролів, і синхронізація між пристроями, і обидві ці функції так само уразливі перед зловмисником, як і в Chrome.

Відео: Не зберігайте паролі в Google Chrome

Найбільш захищеним з популярних браузерів можна назвати Firefox. Хоча з настройками за замовчуванням він нічим не кращий Chrome, але просунуті користувачі можуть активувати функцію майстер-пароля, після чого все сховище паролів надійно шифрується майстер-ключем. Цей ключ потрібно вводити кожен раз при спрацьовуванні автозаповнення форм, так що тут витік інформації відсутня

Функція майстер-пароля з шифруванням бази не реалізована в жодному іншому браузері з розглянутих в огляді.

Синхронізація між комп`ютерами в Firefox реалізована більш захищеним способом, ніж в Chrome: за замовчуванням, він шифрує всі дані, що передаються, а не тільки паролі, як в Chrome. Крім того, додати новий пристрій для синхронізації не так просто: потрібно реально довести, що обидва пристрої належать одній людині. Це робиться введенням на одному пристрої коду, яке приходить на інший пристрій, або через ключ відновлення (recovery key), знятий з одного пристрою і перенесений на інший пристрій.

xakep.ru

Додаткова інформація:

• 10 доповнень безпеки і анонімності для браузера Firefox
• 10 кращих розширень до браузера Chrome для управління вкладками
• Чий браузер безпечніше? Короткий огляд
• "Цікаві" браузери шпигують за користувачами
• Видалення тимчасових файлів і файлів cookie в браузерах. Очищення дискового кеша