Prehliadač je zdrojom primárneho pripojenia k zvyšku internetu^(Internet) . Akákoľvek^(Any) zraniteľnosť, ak sa objaví, môže značne narušiť jej užitočnosť. Vývojári prehliadačov sa preto viac zameriavajú na jeho bezpečnostné funkcie. Ovládacie prvky ako JavaScript a ovládacie prvky ActiveX potrebné na vykresľovanie dynamického obsahu na webových lokalitách sú náchylnejšie na škodlivé útoky ako akýkoľvek iný obsah. Microsoft Edge Chromium sľubuje, že ponúkne lepšie zabezpečenie a nominálne bezpečnostné štandardy na všetkých týchto frontoch.

Funkcie zabezpečenia v prehliadači Microsoft Edge

Nový prehliadač naďalej nesie rovnaký názov Microsoft Edge , ale používateľom ponúka lepšiu bezpečnosť:

1. Microsoft SmartScreen
2. Prevencia sledovania v Microsoft Edge
3. Sandboxing the Edge
4. Správa rozšírení Edge Chromium
5. Žiadna podpora ovládacích prvkov ActiveX a BHO^(BHOs)

Pre podrobný popis čítajte ďalej.

1] Microsoft SmartScreen

Zatiaľ čo Chrome a väčšina prehliadačov založených na Chromium používa bezpečnostnú funkciu Google Safe Browsing na zabezpečenie, Microsoft Edge sa spolieha na bezpečnostnú funkciu Microsoft Windows Defender SmartScreen .

SmartScreen hrá dôležitú úlohu pri ochrane používateľov Edge pred phishingovými útokmi. ako? Vykonáva kontrolu reputácie webových stránok, ktoré sa používatelia pokúšajú navštíviť alebo otvoriť. Ak webová lokalita nie je označená, SmartScreen umožní návštevníkom pripojiť sa k nej, ale ak zistí niečo podozrivé, zobrazí sa varovné hlásenie. SmartScreen je tiež z nejakého dôvodu integrovaný do prostredia Windows 10 . Niektoré aplikácie sa pokúšajú pripojiť k webovým stránkam samy, pričom obchádzajú trasu prehliadača.  SmartScreen v prostredí Windows 10 Shell bráni Edgea ďalšie aplikácie od prijatia takejto zradnej cesty. Zabezpečuje, aby tieto webové stránky a aplikácie boli preverené predtým, ako k nim budú mať používatelia prístup.

V prípade potreby je možné Microsoft SmartScreen jednoducho deaktivovať prostredníctvom nastavení.

2] Prevencia sledovania v Microsoft Edge

Mnoho webových stránok sa spolieha na sledovače na zhromažďovanie a ukladanie údajov o vašom správaní pri prehliadaní. Niektoré sledovače dokonca zhromažďujú údaje o vás na viacerých stránkach. Nový Microsoft Edge vám umožňuje odhaliť a blokovať takéto známe sledovače. V skutočnosti vám prehliadač umožňuje konfigurovať, ktoré sledovače by mali byť blokované. Štandardne sú ponúkané 3 úrovne prevencie sledovania. Všetky môžu blokovať škodlivé sledovače.

• Základné – Blokuje^(Blocks) sledovače zistené ako kryptominácia alebo odtlačky prstov. Sledovače, ktoré majú v úmysle prispôsobiť obsah a reklamy, sú povolené.
• Vyvážené –^{(Balanced –)} predvolene vybraté a preto odporúčaná konfigurácia! Chráni vás hlavne pred potenciálne škodlivými sledovačmi a sledovačmi zo stránok, ktoré ste nenavštívili.
• Prísne^(Strict) – Táto možnosť blokuje väčšinu sledovačov a zasahuje do otvárania niektorých webových stránok, čo pravdepodobne spôsobí, že sa nebudú správať podľa očakávania. Môže sa napríklad stať, že sa video neprehrá alebo sa nebudete môcť prihlásiť.

Prečítajte si^(Read) : Ako používať režim Super Duper Secure v Microsoft Edge^{(Super Duper Secure Mode in Microsoft Edge)} .

3] Sandboxing the Edge

Koncept Sandboxu^(Sandbox) je ako 'WALLED GARDEN', tj obmedzený rozsah, na ktorý je služba obmedzená. Karanténa prehliadača^(Browser) vám pomáha chrániť váš počítač pred vedľajšími účinkami prehliadania tým, že zabraňuje webovým stránkam hostiť škodlivý kód. Ak teda webová lokalita vedome alebo nevedome stiahne akýkoľvek škodlivý kód, stiahne sa do karantény počítača. Po zatvorení sandboxu sa všetko v ňom automaticky vymaže a vymaže (vrátane škodlivého kódu) ako čistý štít. Väčšina bežných prehliadačov má svoje vlastné karantény^{(browsers come with their own sandboxes)} , aby bol váš počítač bezpečnejší. Edge to tiež podporuje!

Keď spustíte Windows 10 Sandbox , získate novú pracovnú plochu iba s Kôšom^{(Recycle Bin)} a skratkou Edge . Zobrazuje ponuku Štart^{(Start Menu)} a ďalšie ikony, ale v tomto izolovanom operačnom systéme v skutočnosti nefungujú. Môžete ich otvoriť v hlavnom systéme Windows 10^{(Windows 10)} namiesto systému Windows^{(Windows 10)} 10 v karanténe .

Tu môžete spustiť Edge z tohto izolovaného prostredia Windows 10 na prehliadanie s maximálnym zabezpečením. Keď toto prostredie zakážete, nikto nebude môcť sledovať vašu aktivitu na internete^(Internet) . Váš ISP môže vytvoriť denník toho, čo ste urobili, ale nikto nemôže mať prístup k aktivitám, ktoré ste vykonali pomocou Edge v karanténe. Rovnako ako v prípade iných údajov, ak ktorákoľvek webová stránka stiahne malvér do vášho systému, malvér by po zatvorení karantény tiež zmizol.

Prečítajte si^(Read) : Ako nakonfigurovať nastavenia sledovania a ochrany osobných údajov v Microsoft Edge^{(configure Tracking & Privacy Settings in Microsoft Edge)} .

4] Správa rozšírení Edge Chromium

Keďže verzia prehliadača Edge pre prehliadač Chromium umožňuje rozšírenia prehliadača Chrome^{(Edge allows Chrome extensions)} , je nevyhnutné chrániť systémy, keď ich pripojíte k sieti. Najjednoduchší spôsob, ako to zabezpečiť, je spravovať ich. Nový prehliadač Edge obsahuje nastavenie ExtensionInstallAllowlist , ktoré možno povoliť prostredníctvom skupinovej politiky^{(Group Policy)} alebo pridať do nastavenia databázy Registry^(Registry) na nastavenie tých rozšírení, ktoré schválite vo vašej firme.

Kontrola a pochopenie toho, ktoré rozšírenia prehliadača by mali byť povolené a ktoré nie, vám pomôže udržať vašu sieť v bezpečí. Naplánujte^(Plan) si preto preverenie a schválenie povolených rozšírení.

5] Žiadna podpora ovládacích prvkov ActiveX a BHO^(BHOs)

A nakoniec, Microsoft Edge nepodporuje ovládacie prvky ActiveX a BHO^(BHOs) ako Silverlight alebo Java . Napriek tomu, ak chcete spúšťať webové aplikácie, ktoré používajú ovládacie prvky ActiveX , hlavičky kompatibilné s x-ua alebo staršie režimy dokumentov, existuje jednoduché riešenie. Budete ich musieť spustiť v IE11 . IE11 ponúka dodatočné zabezpečenie, spravovateľnosť, výkon, spätnú kompatibilitu a podporu štandardov.

Súvisiace čítanie^{(Related read)} : Nastavenia ochrany osobných údajov a zabezpečenia v prehliadači Edge.^{(Privacy and Security Settings in Edge browser.)}

Príspevok bol^(Post) aktualizovaný v januári 2020^{(Jan 2020)} , aby pokrýval Edge ( Chromium ).

Security features in Microsoft Edge browser for Windows 10

A browser is the source of primary conneсtion to the rest of the Internet. Any vulnerability, if discovered, can greatly undermіne its utility. As such, browser developers focus more on itѕ security features. Contrоls likе ЈavaScript and ActiveX controls required for rendering dynamic contеnt on websites are more susceptible to malicious attacks than any other content. Microsoft Edge Chromium promises to offer better security and nominal safety standards on all these fronts.

Security features in Microsoft Edge browser

The new browser continues to carry the same Microsoft Edge name but offers better security for users:

1. Microsoft SmartScreen
2. Tracking prevention in Microsoft Edge
3. Sandboxing the Edge
4. Managing Edge Chromium extensions
5. No support for ActiveX controls and BHOs

Read further for the detailed description.

1] Microsoft SmartScreen

While Chrome and most Chromium-based browsers use Google’s Safe Browsing security feature for security, Microsoft Edge relies on Microsoft’s Windows Defender SmartScreen security feature instead

SmartScreen plays an important role in protecting Edge users from phishing attacks. How? It performs a reputation check for the websites, users are trying to visit or open. If the website is not flagged, SmartScreen lets visitors connect to it but, if it finds anything suspicious, a warning message is flashed. Also, SmartScreen is integrated into Windows 10 shell for a reason. Some apps try to connect to websites on their own, bypassing the browser route.  SmartScreen in Windows 10 Shell prevents Edge and other apps from adopting such a treacherous route. It ensures these websites and apps are screened before users can have access to it.

If required, Microsoft SmartScreen can be disabled easily via settings.

2] Tracking prevention in Microsoft Edge

Many websites rely on trackers to gather and store data about your browsing behavior. Some trackers even collect data about you across multiple sites. The new Microsoft Edge lets you detect and block such known trackers. In fact, the browser lets you configure which trackers should be blocked. By default, there are 3 levels of tracking prevention offered. All of them can block harmful trackers.

• Basic – Blocks trackers detected as cryptomining or fingerprinting. Trackers that intend to personalize content and ads are enabled.
• Balanced – Selected by default and so recommended configuration! It mainly protects you from potentially harmful trackers and trackers from sites you haven’t visited.
• Strict – This option blocks the most trackers and interferes with the opening of some websites, likely causing them to not behave as expected. For example, a video might not play, or you might not be able to sign in.

Read: How to use Super Duper Secure Mode in Microsoft Edge.

3] Sandboxing the Edge

The concept of Sandbox is like a ‘WALLED GARDEN’ i.e. a restricted range to which service gets limited. Browser sandboxing helps you protect your computer from the side-effects of browsing by preventing websites from hosting malicious code. So, if a website knowingly or unknowingly downloads any malicious code, it gets downloaded to the sandbox part of the computer. When the sandbox is closed, everything inside it is automatically wiped off and erased (including the malicious code) like a clean slate. Most mainstream browsers come with their own sandboxes to keep your computer safer. Edge too supports this!

When you start the Windows 10 Sandbox, you will get a new Desktop with only Recycle Bin and Edge shortcut. It shows Start Menu and other icons, but they don’t really work in this sandboxed operating system. You can open them in the main Windows 10 instead of sandboxed Windows 10.

Here, you can start Edge from this sandboxed Windows 10 environment for browsing with maximum security. When you disable this environment, no one can trace your activity on the Internet. Your ISP may create a log of what you did but no one can have access to the activities you performed using Edge in the sandbox. As with other data, if any website downloads malware to your system, the malware too would vanish when you close the sandbox.

Read: How to configure Tracking & Privacy Settings in Microsoft Edge.

4] Managing Edge Chromium extensions

Because the Chromium version of Edge allows Chrome extensions, it becomes essential to protect systems when you connect them to a network. The simplest way to ensure this is to manage them. The new Edge browser includes the setting ExtensionInstallAllowlist, which can be enabled through Group Policy or added to the Registry setting to set those extensions you approve in your firm.

Checking and understanding which browser extensions should be allowed and which not, will help you keep your network safe and secure. So, Plan ahead to vet and approve allowed extensions.

5] No support for ActiveX controls and BHOs

Lastly, Microsoft Edge doesn’t support ActiveX controls and BHOs like Silverlight or Java. Still, if you wish to run web apps that use ActiveX controls, x-ua-compatible headers, or legacy document modes, there’s a simple workaround. You’ll need to run them in IE11. IE11 offers additional security, manageability, performance, backward compatibility, and standards support.

Related read: Privacy and Security Settings in Edge browser.

Post updated in Jan 2020 to cover Edge (Chromium).

Related posts

• Ako vynútiť Google SafeSearch v Microsoft Edge v systéme Windows 10

• Ako zobraziť panel s obľúbenými položkami v Microsoft Edge v systéme Windows 10

• Ako zabrániť zmenám obľúbených položiek v Microsoft Edge v systéme Windows 10

• Povoľte dialógové okno tlače systému v Microsoft Edge v systéme Windows 10

• Karty Microsoft Edge sú v systéme Windows 10 vyblednuté

• Ako odstrániť Microsoft Edge z Windows 10

• Ako odinštalovať Microsoft Edge v systéme Windows 10

• Používanie Správcu úloh prehliadača v Microsoft Edge v systéme Windows 10

• Zakážte vertikálne karty v Microsoft Edge pomocou databázy Registry v systéme Windows 10

• Ako povoliť alebo zakázať tlač v Microsoft Edge v systéme Windows 10

• Zakázať režim hosťa v Microsoft Edge pomocou databázy Registry systému Windows 10

• Kde sú uložené súbory cookie v systéme Windows 10 pre všetky hlavné prehliadače?

• Pripnite webovú stránku na panel úloh alebo ponuku Štart pomocou Edge v systéme Windows 10

• V prehliadači Edge v systéme Windows 10 chýba karta Vzdialená plocha v RDWEB

• Ako nastaviť Chrome ako predvolený prehliadač v systéme Windows 10 (Firefox a Opera)

• Ako zablokovať webovú stránku v Microsoft Edge v systéme Windows 11/10

• Ako obísť Microsoft Edge v systéme Windows 10

• Blokujte reklamy Microsoft Edge, ktoré sa zobrazujú v ponuke Štart systému Windows 10

• Ako tlačiť z prehliadača Microsoft Edge v systéme Windows 10

• Ako odblokovať Adobe Flash Player v systéme Windows 10 Microsoft Edge -