瀏覽器技術揭秘：安全瀏覽器是否真的安全

2024-05-08 13:45:07

字體：大中小

來源：轉載

供稿：網友

中國的互聯網公司做事情的浮躁已是眾所周知。在瀏覽器行業，各種加殼瀏覽器在Webkit和Trident上套個馬甲，再加點組件，動輒就冠之以"最快"、"最安全"來裝點自己。你別說，人家還不臉紅。
我一個在Chrome開發團隊的哥們告訴我，Chrome 90%的開發資源只用來做3件事：快、安全、穩定。
這就是差距。
本文要吐槽的是"安全瀏覽器"。說實話，瀏覽器+安全的概念不錯，雖然內核是人家的，自己還是能折騰出點花樣的。但這幾天看到某知名廠商隨時把"最安全"掛在嘴邊，我憤青的內心就被撩動了。
大家也許已經猜到了是哪家廠商，歡迎對號入座。其實，是哪家廠商、哪款瀏覽器真的不重要。重要的是，用戶自己要做到心中有數，別中了人家陰招還在說感謝。
舉例來說，當你網購時，有"經驗"的賣家會"好心"向你推薦某知名安全瀏覽器，主打安全，你還心存感激。所以當他發你一個鏈接，該瀏覽器沒報任何風險，你就放心大膽支付消費了。結果呢？這是一個釣魚陷阱，你的資金早已直接捐給了騙子。安全瀏覽器真的安全嗎？
純粹技術分析太過于抽象，我選擇360安全瀏覽器、獵豹瀏覽器和谷歌Chrome作為分析對象。為什么選這三款呢？360安全瀏覽器和獵豹瀏覽器都出身于國內主流安全廠商，體現了國內最高的安全實力，目前也均賣力主打安全牌；Chrome則是國際上公認最安全的產品之一，包括Firefox也采用了Chrome的一些安全技術。IE呢？就不用提了吧。
瀏覽器安全應該需要什么指標？
有同學可能會說，安全應該是殺毒軟件的工作職責呀。是的，完全正確。殺病毒、攔釣魚確實是殺毒軟件的份內事。但如果只能依靠殺毒軟件，所謂安全的瀏覽器就只能稱之為坑爹貨！既然取名安全或者主打安全牌，就要拿出點干貨來！
那么，安全的瀏覽器需要什么干貨呢？顧名思義，就是你在瀏覽器內進行的任何操作都應該是受到保護和避開風險的。通俗地說，你訪問色情網站，它要保證你不中毒；你網上購物，它要保證你不被盜；你登錄微博，它要保證你的隱私不會泄露……
從技術角度來講，安全的瀏覽器需要攔截別有用心的人一切可能的瀏覽攻擊行為，至少要包括以下幾個部分：
釣魚網址訪問攔截
掛馬網站訪問攔截
下載文件安全檢測
防止鍵盤敲擊遭記錄
木馬程序執行攔截
系統內核保護
網購支付頁面防篡改
……
這些標準是不是過于嚴格？安全無小事。恰恰相反，以上這些是最最基本的，缺任何一項都存在風險。比如，如果沒有木馬攔截，對方發給你一張"寶貝細節圖"，你就可能已經中招，支付后才發現沒轉到支付寶上，錢款徹底無影蹤。你要沒中過招，問問身邊的人，就知道網絡有多危險了。

上一篇：支付寶繳水電費時用集分寶抵扣現金

下一篇：解開無法上網迷題　瀏覽器的設置惹麻煩