安全研究公司Accuvant Labs在谷歌资助下进行的一项新的浏览器安全研究中，将Chrome评为安全功能的冠军，并将Firefox在网络威胁防护方面排名在IE之后。可以预见的是，微软和Mozilla对浏览器的安全性以及Accuvant的研究结果为何不靠谱有不同的看法。所有这些都让我们思考哪个浏览器最安全，以及像这样的研究中列出的安全特性对我们其他人是否重要。

研究是如何进行的？

Accuvant研究了三种浏览器：Mozilla Firefox、Google Chrome和Microsoft Internet Explorer。这三款浏览器都是在32位windows7上运行的，研究于2011年7月结束，因此当时每款浏览器的最新发布版本都是报告中包含的版本。Accuvant说，为了节省时间，他们省略了Safari和Opera等其他浏览器，但他们确实计划随着更多数据的可用性以及每个开发公司对其应用程序的改进，更新他们在三大浏览器上的发现。

Accuvant对浏览器安全性的研究可能是迄今为止最全面的，尽管其他浏览器和操作系统并未包括在内。研究人员会很高兴地告诉你，他们比bug追踪器和漏洞列表更深入地研究，并试图获得更多关于浏览器安全或易受当前和未来威胁的信息。这项工作的一部分使研究人员研究了当入侵者已经访问安装了每个浏览器的机器时，每个浏览器的表现，以及他们可以获得多少信息。

研究发现了什么？

Accuvant的研究人员认定，谷歌Chrome拥有最新、最有效的安全功能，旨在保护用户免受恶意代码和嵌入网页中的脚本的攻击，或作为用户访问的网站的一部分自动下载和执行。他们研究了三个主要领域：

1. 沙盒（Sandboxing），即浏览器将对系统资源和数据的访问限制在浏览器范围之外的方法，是一个显著不同的领域。研究人员发现，在所有三种浏览器中，Chrome最有效地防止入侵者接触与浏览器无关的私人数据。internetexplorer也有沙盒功能，但是研究人员声称入侵者被赋予了一些文件读取能力，即使他们被阻止安装软件。另一方面，Firefox被简单地列为“未实现或无效”
2. 即时（JIT）硬化，使浏览器无法编译不能在用户计算机上运行的JavaScript，是Chrome和IE的另一个区域，但Firefox远远落后。
3. 插件安全是Chrome超越竞争对手的另一个领域，它拒绝在安装额外软件和运行不需要用户交互的脚本时运行插件。

在这三个领域中，铬元素都位居榜首。研究人员将Chrome与internetexplorer捆绑在沙盒和JIT强化上，但指出Chrome在这两个方面都稍好一些。在这三个方面，Firefox得分最低。然而，在其他领域，这三个浏览器都是平手，至少在一个领域，URL黑名单，这三个浏览器的得分都很低，尽管研究人员再次指出Chrome比其他两个浏览器做得更好，只是没有一个浏览器黑名单做得很好。

最终，Accuvant的研究人员将Chrome放在首位，而internetexplorer则紧随其后。他们指出，谷歌有能力从头开始构建Chrome浏览器，而不必像微软和Mozilla处理internetexplorer和Firefox那样处理遗留代码或旧功能的束缚。从本质上说，根据研究小组的说法，Chrome是最安全的，因为Google能够用一种全新的视角和安全性来编写它，而不必带任何包袱。

mozilla和微软对此有何看法？

Mozilla的Firefox开发总监Johnathan Nightingale在《福布斯》的一篇文章中回应了这项研究，并表示“Firefox包含了一系列消除或减少安全威胁的技术，从地址空间随机化等平台级功能到我们的布局框架系统等内部系统。沙盒是我们正在研究的工具箱的一个有用的补充，但是没有任何技术是万能的。在整个开发过程中，我们通过内部和外部代码审查、对运行代码的不断测试和分析以及对出现的安全问题的快速响应来投资安全性。我们为自己在安全方面的声誉感到自豪，这仍然是Firefox的首要任务。”

同样，微软指出，NSS实验室的一项研究显示，在保护用户系统免受恶意软件攻击方面，IE浏览器在包括Firefox和Chrome在内的所有竞争对手中占据主导地位。然而，正如Accuvant的研究是由谷歌赞助和委托的一样，NSS实验室的研究通常是由微软支付的，因此有很多人对此持怀疑态度。

研究有多公正？

Accuvant是一家备受尊敬的安全和研究公司，他们竭尽全力不仅提供了研究的全文，而且还提供了研究所使用的工具和支持数据，以防其他研究人员想要检查他们的发现。

谷歌和Accuvant都解释说，尽管他们委托进行了这项研究，但他们知道，如果结果对他们有利，这一事实会让人对结果的价值产生怀疑。Accuvant在ArsTechnica的一篇文章中解释说，谷歌给了他们更多的机会来做这项研究，并坚持这项研究是对浏览器安全状况的公正观察。Accuvant公司也将自己的声誉置于危险之中，声称这项研究代表了他们公司及其工作质量，他们支持这项研究。

谷歌是否因为知道测试方法以及他们的代码库使他们处于优势而对这项独立的研究持开放态度是另一回事，但到目前为止，没有人批评Accuvant的结果或方法。然而，真正的问题是，你或我应该关心多少？

这有什么关系吗？我该怎么办？

最后，这项研究很重要，但浏览器安全的真正关键是而且一直是键盘后面的用户。Chrome现在可能是最好的，但是微软和Mozilla将根据这一发现对地址进行修改。Accuvant的方**假设您的系统受到威胁，并且还假设除了浏览器本身的安全功能之外，您没有其他保护功能来保护您，这两种功能对于大多数用户来说都不太可能。在此期间，这项研究将最终成为浏览器大战中的炮灰，一个浏览器的粉丝会向另一个浏览器开火，而不必费心去阅读。

在很大程度上，浏览器安全是用户的责任。请确保您冲浪负责，并尽可能使用SSL。如果您不确定文件是什么，或者不知道为什么要下载文件，请不要接受、运行甚至下载任何内容，并且只保持每天所需的扩展名和附加组件的运行。

Firefox用户可以在任何地方使用HTTPS等扩展来安全地浏览安全会话，并在允许您打开SSL的服务上进行浏览，还可以使用NoScript等扩展来阻止恶意JavaScript进入其轨道。Chrome用户可以通过NotScript或ScriptNo之类的插件获得类似的功能，这些插件做的事情非常相似。归根结底，浏览器的安全功能只是为了保护你，只要你采取谨慎、怀疑、注重安全的方式上网，你使用哪种浏览器可能就无关紧要了。

你认为研究结果如何？为浏览器战争提供更多的**，还是它真的把Chrome和Firefox分开了？在下面的评论中分享你的想法。