Är firefox en bra och säker webbläsare?

@Widstige: Att källkoden ligger öppen så att vem som helst kan läsa den. Vilket gör att vem som helst kan granska den och se om det finns problem, inbyggda spiondelar, etc.

Chrome t.ex. är ju delvis open source, men övriga delar så kan de ju baka in vad de vill utan att vi som användare vet vad de gör.

Den är bra, ungefär lika säker som dom andra stora och mer fokus på personlig integritet.

open source != säkrare än något annat

@Widstige:

Defender duger gott! använder du en bild som bakgrundsbild så har den laddats ner, och ja man kan "embedda" skadlig kod i bilder som exekveras av bildvisaren(om den har ett säkerhetshål som gör detta möjligt). väldigt liten risk på en bild du tagit från random hemsida. men den typen av "attacker" har använts.

Riktigt så går det inte till. Man får göra en pull request som alla andra. Då går andra igenom ändringarna du föreslagit och sen godkänner eller nekar. Du kan inte bara bränna igång notepad, hacka in ett virus, trycka på spar-ikonen och poff, så har alla din kod vid nästa nedladdning.

Kanske inte som en officiell release, man efter vad som står på Wiki angående open source:

Vilket i alla fall jag tolkar som att någon teoretisk sett kan ändra i källkoden och släppa en egen version. Vilket i värsta fall kan misstas för den officiella, vilket kan göra att folk får problem.

Men kodning är ju absolut inte min starka sida...

Oavsett så är ju bäst att alltid gå in på den officiella sidan att ladda ner, och inte använda andra tjänster.

Själv har jag inget virusskydd på min dator, men däremot inbyggd antivirus/brandvägg i min router. Annars rekommenderar jag faktiskt att använda Windows Defender.

Ett tips är att ladda upp filer du är osäker på till https://www.virustotal.com för att göra en extra kontroll, då inget antivirus är 100% säkert.

Rekommenderar även att du kör uBlock Origin i Firefox som blockerar reklam samt osäkra sidor.

Att få skadlig kod genom just bilder är relativt ovanligt, men inte omöjligt.

Som komplement till brandväggen i Windows, så använder jag "Firewall App Blocker":
https://www.sordum.org/8125/firewall-app-blocker-fab-v1-7/

Där kan jag lätt stänga av åtkomsten till nätverket för valda program. Exempelvis har jag helt blockerat Microsoft Edge, då jag endast använder det programmet för att visa PDF-filer.

Har även blockerat ett par andra program för att slippa reklam samt automatiska uppdateringar.

Själv använder jag Chrome som webbläsare tillsammans med uBlock Origin.

@Widstige: Så som webbläasre går är Firefox ett av de säkraste valen, men inget är 100% säkert. Det vanligaste felen är dessutom inte webbläsare utan användare.

Den stora fördelen med säkerhet i Firefox är addons. Jag är själv ganska nojig (inte för virus dock utan spårning och profilering) så jag har samma behov. Firefox har den högsta säkerheten p.g.a addons som NoScript, ublocker, blur, disconnect, adNauseam, och liknande. Framförallt NoScript och ublock är två utomordentligt effektiva addons för säkerhet. ublock hanterar sig självt ganska väl medans NoScript tar lite vana för att se vad som körs i bakgrunden och vad du vill tillåta i bakgrunden från de sidor du besöker. Det kommer dock ge dig en mycket bättre förståelse för vad som görs och förfrågas från de sidor du använder.

Ta och titta runt lite på vad som finns på addon sidan för ökad säkerhet.

Samtliga addons du listar finns dock till Chrome också. Firefox tog ju det kontroversiella beslutet att skrota sitt gamla system för addons och använder nu ett liknande system som Chrome, så många addons är kompatibla med båda. Så ur säkerhetssynpunkt är nog både Firefox och Chrome ganska lika, det brukar som sagt vara användaren som är den svagaste punkten.

Jag är själv osäker på om det finns någon webbläsare med bred användarbas som är särskilt drabbad av säkerhetshot. Chrome, Edge, Safari, Firefox och Opera är de jag tänker på (även om jag vet att det förstås finns fler). Är det någon av dem som är direkt riskfylld att använda, eller någon som ger extra säkerhet? Om användaren i fråga klantar sig så tänker jag att programvaran inte är att beskylla heller.

Jag har använt Firefox i 10+ år och alltid gillat den, ffa efter Quantum. Aldrig fastnat för de baserade på Chromium. Safari känner jag har legat efter rent funktionsmässigt under längre tid, inte minst när det kommer till HTML5, men uppskattar att den är så spartansk och smidig.

Mao sitter jag fortsatt nöjd med eldräven.

För att inte tala om vad som händer när hackers kommer åt repot för själva add-onen. Då kan dom ju ändra i koden och du dessa extensions är ju uppdaterade automatiskt i bakgrunden. Så extensions är väl egentligen ett steg nedåt i säkerheten eftersom dom har en enorm installationsbas och därmed en perfekt attackvektor.

Vi minns väl alla Adblock?

Fokuset där ligger ju just på officiella releaser, det faktum att vem som helst kan ladda ned och ändra källkoden betyder ju inte att du får dessa ändringar när du laddar ned det från firefox officiella hemsida, för dessa ändringar måste ta sig igenom deras kontroller för att bli integrerade i en officiell release först.

Att program från andra källor än den officiella kan ha skadlig kod är ju inte heller något som är ett problem specifikt öppen källkod. Laddar du t.ex. ned piratade versioner av program eller spel som inte har öppen källkod så kan ju där också finnas virus inbakat.

Oj jag tror diskussionen spårade ur lite från din originalfråga

Ja, kör ublock origin, det är det överlägset populäraste sättet att blocka reklam på internet. Att ändra bakgrundsbild bör inte medföra någon säkerhetsrisk, men bilden sparas ju på din dator hur som helst, bara så du vet.

Min pik till adblock var att det fanns en extension som var "överlägset populärast" förut, men som gjorde en helomvändning och tillåt viss reklam om företagen betalade vilket inte rimmar bra med vad folk vill använda reklamblockerare till.

Så, för tillfället är ublock bäst

För den som är rädd för öppen källkod (open source) kan jag meddela att även Chrome till 99% består av öppen källkod, genom Chromium-projektet. Det är bl.a. därifrån Microsoft tagit motorn till senaste versionen av Microsoft Edge.

Den som vill köra en webbläsare idag som inte är baserad på Open Source år 2019 kommer få det svårt. Sista möjligheten till dig är nog Internet Explorer, och det är bara en kort tidsfråga innan även denna går ur tiden.

Öppen källkod betyder inte att "vem som helst kan gå in och editera" källkoden, bara att den är synlig, och fri att modifiera och under vissa omständigheter även använda i sina egna produkter. Precis som stängd källkod så går alla förändringar igenom en process för att godkännas, som kan vara mindre eller mer rigorös beroende på vem som utvecklar koden i fråga.