¿Es IE8 realmente más seguro?

Internet Explorer 8 llega a los cables hoy con un conjunto de nuevas características de seguridad, que incluyen más protección contra sitios pirateados, cierres de ActiveX y un modo de navegación privada. Y si se pregunta si debería obtenerlo, esta es su respuesta breve: Sí.

Las nuevas características de seguridad de IE8 no son revolucionarias, y es una apuesta segura que los ladrones continuarán encontrando ataques exitosos contra el navegador. Un ejemplo: el nuevo navegador ya fue pirateado por un experto en seguridad en la conferencia CanSecWest en curso, junto con Safari y Firefox.

Pero mientras IE8 no detendrá los piratas informáticos y el malware, sus protecciones adicionales deberían ayudar. Las nuevas características incluyen bloqueo de sitios de malware (SmartScreen), protecciones para sitios pirateados que usan scripts de sitios cruzados (XSS) o 'click-jacking' para robar sus contraseñas u otros datos, y una función de resaltado de dominio simple pero agradable que puede ayudarlo identificar un sitio de phishing También ofrece bloqueos de control ActiveX y un modo de navegación privada.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Microsoft dice que su filtro SmartScreen se expande en el filtro anti-phishing de IE7 para también bloquear sitios que están conocido por propagar malware Escribí sobre la función, junto con otras similares en Firefox y Opera, el verano pasado. La característica utiliza una lista negra compilada de terceros asociados, junto con las presentaciones de los usuarios. Ninguna lista negra puede bloquear cada sitio incorrecto, ya que los sitios primero deben descubrirse y agregarse a la lista antes de que se bloqueen. Pero cada oportunidad adicional de bloquear un sitio incorrecto ayuda.

La protección contra 'clic-jacking', que podría permitirle a un atacante engañarlo para que ejecute algún comando que elija el atacante cuando crea que está haciendo clic en un sitio normal botón, requiere que los operadores del sitio web agreguen una etiqueta especial a sus sitios, y fue revisado por uno de los investigadores que originalmente informaron el riesgo. Al igual que con la protección básica adicional contra los ataques XSS de robo de datos, no será una panacea, pero puede ser útil. Lo mismo para las opciones de ActiveX que permiten que un control determinado se ejecute solo para un usuario en particular o un sitio en particular: los controles ActiveX defectuosos han sido una plaga antigua para la seguridad de IE.

Más claro es el dominio simple pero bienvenido -nombre resaltado. IE8 aligerará parte del texto en una URL para que sea fácil seleccionar el nombre de dominio real de inmediato, lo que puede ayudar a frustrar una táctica de phishing común de usar URL largas que comienzan con algo que parece un sitio bancario real, por ejemplo. Los usuarios de Firefox pueden (y deberían) obtener la misma funcionalidad con el complemento Locationbar2.

Y finalmente, está la navegación InPrivate, también conocida como "modo porno". La función le permite navegar por sitios en una nueva ventana del navegador sin dejar un registro de su navegación en el historial del navegador o caché de cookies, y también desactiva las barras de herramientas y extensiones de forma predeterminada. Escribí sobre la función, junto con el filtrado InPrivate relacionado, que puede permitirle evitar que los sitios que visita compartan información sobre su visita con terceros. Cubrí ambas funciones, junto con las funciones de navegación privada en Firefox, Safari y Google Chrome, el otoño pasado.

Si actualmente usa IE 7, como escribe mi colega Preston Gralla en su agradable reseña de IE 8, la actualización es un no -brainer Tanto para la seguridad adicional y otras características. Y si todavía está utilizando IE 6, primero reinstale Windows, porque probablemente ya esté infectado a seis formas del domingo. A continuación, instale IE 8 en su instalación limpia de Windows.

En cuanto a si resultará más seguro que los navegadores de la competencia, como Firefox, el jurado todavía está fuera. Por un lado, si quiere usar la corona de navegación segura, entonces Microsoft necesita mejorar el tiempo que lleva cerrar los agujeros descubiertos. Nuevos riesgos aparecen constantemente para todos los navegadores, pero Mozilla tiende a cerrar esos agujeros mucho más rápido que Microsoft.

Pero incluso si usa Firefox, Opera u otra cosa como su navegador principal, es probable que todavía tenga que iniciar IE en alguna ocasión, tal vez para un sitio web de una empresa anterior que usa código específico de IE. Dirígete al sitio de descarga de Microsoft para el nuevo navegador.