Firefox es el navegador más seguro según la agencia alemana de ciberseguridad

Expertos en seguridad cibernética del gobierno alemán dieron el visto bueno al Mozilla Firefox 68. En su más reciente informe calificaron de forma positiva este navegador, que fue comparado con Google Chrome 76, Microsoft Internet Explorer 11 y Microsoft Edge 44.

La Oficina Federal Alemana para la Seguridad de la Información (Bundesamt für Sicherheit in der Informationstechnik – BSI) actualizó su informe sobre navegadores web seguros, que fue publicado en septiembre pasado.

Emitió una “tabla que compara los requisitos funcionales de los navegadores web comercializables seleccionados con el estándar BSI”. Allí se evalúan nueve aspectos básicos de estos programas:

1. Comunicación confiable
2. Descargas
3. Navegador propio administrador de contraseñas
4. Protegiendo datos confiables
5. Verificar datos dañinos
6. Política de origen
7. Configuración segura
8. Derechos mínimos
9. Sandboxing y encapsulación

En todos, Firefox presentó una evaluación positiva que lo convierte en el navegador “más seguro” para la agencia de ciberseguridad alemana.

Las ventajas de Firefox

Según la BSI, Firefox cumplió con todos los requisitos indispensables para una navegación sin riesgos. La lista incluye, entre otros, la admisión de TLS, tener un listado de certificados de confianza, aceptar certificados de validación extendida y la aprobación del usuario para conexiones con sitios web remotos que se ejecutan con certificados caducados.

También debe tener un mecanismo de actualización separado para las extensiones y componentes; estas actualizaciones deben estar firmadas y ser verificables; además deben ser automáticas.

En cuanto a las contraseñas, las debe almacenas de forma cifrada; que el usuario podrá eliminar a través de un administrador. Por otra parte, debe permitir bloquear o eliminar los archivos cookie y el historial de navegación.

La BSI también dejó en evidencia las fallas de los otros navegadores, donde destacan que ni Chrome, Internet Explorer y Edge permiten bloquear la recopilación de telemetría. Tampoco tienen soporte para una contraseña maestra y los señalan de falta de transparencia organizacional.