La sécurité, nouveau cheval de bataille des navigateurs

post
Credits
Image voir Notes de fin - Article: , Surfandbiz
En cette rentrée, un rapport indépendant révèle que IE9 serait de loin, le navigateur le mieux sécurisé au monde. Cette étude suscite l'interrogation car en fonction du choix de son navigateur, on est en droit de s'interroger sur l'exposition aux risques via Internet.

Hasard du calendrier ou pas, le lancement du nouveau navigateur sécurisé Yandex tombe à pic avec une récente étude du laboratoire NSS Labs, un cabinet d'études, spécialisé dans le domaine de la sécurité informatique.

En attendant d'en savoir un peu plus sur le niveau de sécurité du navigateur russe Yandex, on va donc s'intéresser au rapport du cabinet NSS Labs. Le but de son étude est de répondre à une question que tout le monde se pose à priori: Quel navigateur est le plus sécurisé sur le marché actuellement ?

Quid de la réponse que l'on peut détailler mais aussi résumer en une phrase : les résultats sont nettement en faveur de Internet Explorer 9.0, devant tous ses concurrents.

La technologie d'une efficacité redoutable, nous réserve souvent quelques surprises. NSS Labs, a donc soumis à une impressionnante série de tests qui se déroulés sur 6 mois, les navigateurs, IE 9, Mozilla Firefox 7-13, Apple Safari 5, et Google Chrome 15-19. Après plus de 750 000 cas étudiés, la conclusion du rapport NSS Labs est sans ambiguité, le navigateur Microsoft Internet Explorer 9 a permis de bloquer 95% des menaces détectées.

Très loin derrière, on retrouve Firefox et Safari qui stoppent 6% des adresses web malveillantes, alors que Chrome arrête 33% des liens dangereux. Destructeur, si l'on ajoute à cela que Internet Explorer 9 stoppe 94% des malwares et Chrome seulement 27,6% des attaques. Et pour finir, le navigateur de Microsoft, est au meilleur de sa forme avec un score sur la fraude au clic qu'il contrôle a plus de 96 %, tandis que Chrome lui ne détecte que 1,6% des clics frauduleux.

La conclusion s'impose d'elle même, Internet Explorer 9 est une excellente première ligne de défense de votre ordinateur. Et, la sécurité est bien le nouveau cheval de bataille des éditeurs de navigateurs, entre autres pour rassurer les utilisateurs mais aussi pour en faire la promotion.

Le titre du rapport du NSS Labs est d'ailleurs très explicite à ce sujet : « Votre navigateur vous met-il en péril ? ». La question laisse présager du pire et mérite attention. Alors, essayons d'esquissés quelques débuts de réponses, mais sans les chiffres cette fois.

Tout d'abord il est important de rappeler que les attaques et les exploits sur site, visent avant tout les plugins les plus courants, surtout Flash, Java, QuickTime et Adobe Reader. Pour éviter les infections, vous devez donc absolument maintenir à jour vos logiciels. Ainsi, votre système sera moins vulnérable aux attaques via l'exploitation d'une vulnérabilité lors de la visite d'un site web.

Autrement dit, la vulnérabilité d'un ordinateur dépend en grande partie du niveau de sécurité adopté par l'utilisateur. A cela, on peut ajouter que les navigateurs tels que Firefox, Opera et Chrome fonctionnent sur ce principe de l'expérience utilisateur. Chaque personne détermine le niveau de protection de son navigateur via des add-ons ajoutés en fonction des menaces possibles ou vécues.

Et, il existe depuis longtemps toute une pléiade d'extensions dédiées à la sécurité. Pour Firefox, on peut citer : WOT, NoScript, Https Everywhere, mais aussi pour Chrome, Web of Trust, FlashBlock, LastPass, et bien d'autres encore. Evidemment, lors d'un test de résistance aux menaces du web, il est opportun d'ajouter les add-ons de sécurité à chaque navigateur pour comparer le niveau de protection de chacun. Il apparait donc essentiel de choisir un navigateur en fonction de ses affinités avec le produit et de s'y tenir pour maîtriser l'évolution de sa sécurité.

L'ensemble du rapport NSS Labs est disponible en libre téléchargement à cette adresse pour les Malwaresw, et ici pour les clics à la fraude. Il permettra aux utilisateurs de se faire une petite du idée du niveau de sécurité actuel des principaux acteurs du marché, tout en sachant qu'aucun navigateur n'est à l'abri d'une faille zero-day. Chacun à ses propres vulnérabilités et patchs et dans tous les cas aucun d'eux n'assura la sécurité totale de votre système.


à lire aussi