安全冲浪的最佳浏览器

网络浏览器多年来一直是病毒的主要传播媒介，使得恶意软件可以被传输到数百万台电脑上。但是，有没有比IE、Chrome和Firefox更安全的替代品呢?我们测试了其中8个更好的浏览器。我们查看了采用沙盒方法的spike AirGap、Spoon的BrowerStudio和Invincea的FreeSpace。我们还看到了Comodo的Dragon, Bitdefender的Safepay, SRWare Iron和开源Dooble，它们都提供了一个锁定的浏览器选择。Authentic8 Silo是本综述中的第八款产品，它使用了两种方法的元素。(见故事版。)

Silo是沙箱和定制的受保护浏览器技术的有趣组合。要浏览，您需要在一个虚拟键盘屏幕上输入一个四位数的PIN，该虚拟键盘屏幕设计用于阻止键盘记录程序。然后，您会被带到一个简化的屏幕，只有一个导航栏和一个由命令组成的小菜单。你不能导入书签，而谷歌是默认的搜索引擎。Silo的管理控制台能够设置策略选项，包括能够阻止下载、为受信任的设备启用它们或完全允许它们。Silo检测到我们的各种恶意软件网站和钓鱼邮件。它是我们测试的唯一能够使用双因素身份验证的浏览器。

科莫多龙是适度安全的，并有一些隐私功能，以及。当你安装它时，它会安装一个Adobe Flash版本。也可以选择使用Comodo自己的安全DNS服务。您可以从现有浏览器导入书签、历史记录、密码和搜索引擎首选项。Comodo与大多数chrome浏览器共享相同的设置表，雅虎是默认安装的。Dragon并没有阻止可执行文件或pdf文件的下载，但它提供了一些有用的工具。有Webinspector帮助确定一个URL是否可疑或来自钓鱼网站。还有PrivDog，它可以控制阻止第三方cookie、网络跟踪代码、不可信广告等。

在我们测试的所有产品中，AirGap在安全性方面是最独特和最强大的。AirGap在Internet上的另一台机器上运行虚拟会话。VM呈现内容并将其转换为像素，这些像素被压缩并流化为您的桌面。恶意软件是无用的，因为没有执行在你自己的机器。每个用户会话都有自己的虚拟化会话，甚至每个浏览器选项卡都有自己的会话，并且与其他选项卡隔离。这很有吸引力。AirGap是唯一一个默认情况下拒绝在本地桌面执行所有操作的产品。AirGap最大的缺点是在使用受保护的浏览会话时略有延迟。

FreeSpace允许你在任何Windows XP或7电脑上使用任何浏览器，包括IE (v7-11)、Chrome (v27-33)或Firefox (v10-27)。它在您的桌面上为浏览器运行构建了一个受保护的环境，该环境为安全策略进行了集中管理。一种策略是始终阻止或不阻止可执行文件和其他下载，或者将选择留给个别用户。由于它们使用的是您的常规浏览器，所以您的所有配置文件、书签和历史记录都将从一个浏览会话保存到另一个浏览会话。如果您的企业中有各种各样的浏览器，而您的用户又不想转移到其他浏览器，那么这将非常有用。

Dooble是一款自定义浏览器，它有一些适度的安全设置，可以作为一个开源项目用于Mac、Linux和Windows电脑。它有一个很好的菜单、选项和控件集合。默认情况下，它禁用了Javascript，这是一个不错的尝试，但是找到将其打开的设置将是您最初的挑战。它也没有阻止可执行文件或pdf文件下载到我们的测试系统，虽然它确实捕获了一些恶意软件网站，但它不像其他一些浏览器那样彻底。总的来说，这个浏览器仍在开发中。

SRWare Iron浏览器是一个免费的定制版本，其设计目的是提供比标准的Chrome v32浏览器更多的匿名性，它使用v32作为其代码基础。他们试图添加一些面向隐私的功能，而不是专注于保护浏览会话。例如，铁不支持DNS预取。它的默认搜索提供商也有DuckDuckGo，所以你的搜索不会保存在GooglePlex的某个地方。然而，Iron有一些严重的安全缺陷:它能够在没有任何警告的情况下从互联网上下载EXE和PDF文件，并且不能阻止我们使用的钓鱼邮件样本。它还传递了一些恶意软件，但似乎没有实际执行任何恶意Javascript。

安全供应商Bitdefender有一款名为Safepay的受保护浏览器，专为金融交易设计。当你打开软件时，它会扫描你的系统是否有恶意软件。一旦您通过了集合，它将启动一个与桌面的其余部分隔离的受保护会话。它是一个最基本的浏览器:没有单独的搜索窗口，只有很少的菜单选项。但是，您可以将可执行文件和pdf下载到本地硬盘上，从而绕过保护。恶意软件扫描没有看到我们下载的测试EICAR.EXE文件。它确实阻止了我们的钓鱼邮件和我们访问的恶意软件网站。一个不错的特性是可选的虚拟键盘，可以用来阻止键盘记录程序。

在Spoon 's Browser Studio中，你可以从不同的组件组装浏览器:来自Chrome、Firefox或IE的代码库，以及Java、Flash或Acrobat等插件和其他辅助应用。完成后，将该版本发布到云帐户。然后你下载一个小的安装程序，它会将定制的比特传输到你的桌面。一旦你完成了这个过程，你就不需要在你的桌面上安装(或消除)Java或Flash了。不利的一面是，混合使用这些组件可能需要一些试验和错误。另一个缺点是浏览器的初始加载需要几分钟。它不允许任何恶意软件在我们的桌面机器上运行。