Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt in vielen Bereichen Tipps zur IT-Sicherheit und stellt praktische Handreichungen für die Praxis bereit. Kürzlich hat man die Mindeststandards für sichere Web-Browser überarbeitet. Dort geht es um Sicherheitsanforderungen an Web-Browser, die auf Arbeitsplatzrechnern der Bundesverwaltung eingesetzt werden.
Von den betrachteten Browsern erfüllt nur Firefox ESR die gesetzten Mindeststandards ohne zusätzliche Maßnahmen.
Firefox ohne Mängel
Das BSI unterteilt die geforderten Sicherheitsstandards in die Bereiche "Technische Sicherheit" und "Organisatorische Sicherheit", wobei es bei der Technik um wesentlich mehr Kriterien geht. Nur Internet Explorer 11 erfüllt dabei zwei Sicherheitskriterien explizit nicht, die Same-Origin-Policy und die Content Security Policy.
Bei Chrome und Edge tauchen dagegen nur einige Punkte auf, die nur teilweise erfüllt werden oder Nacharbeiten erfordern. So gibt es zum Beispiel Einschränkungen beim Passwort-Manager oder beim Schutz von Nutzungsdaten. Lediglich Firefox ESR erfüllt alle geforderten Kriterien ohne zusätzliche Maßnahmen. Details zu den Anforderungen können Sie hier nachlesen.
Quelle: Neue Mindestanforderungen an sichere Browser: BSI empfiehlt nur einen - CHIP