How To: Security in Internet Explorer 8
De bijgewerkte browser van Microsoft, Internet Explorer 8, belooft een groot aantal nieuwe functies die zijn ontworpen om surfen op het web met IE veiliger, gemakkelijker en beter compatibel te maken met internetstandaarden. We hebben gekeken naar de eerste release-kandidaat van de nieuwe browser die vandaag is vrijgegeven voor het publiek, Release Candidate 1 (RC1). Op het eerste gezicht lijkt IE 8 veel op IE7, maar Microsoft heeft een aantal wijzigingen aangebracht onder de motorkap. Mogelijk hebt u enkele van deze nieuwe functies al gezien in IE's niet-meer-beginnende concurrent, Mozilla Firefox 3.
Bladeren met tabbladen
Internet Explorer 8 gebruikt kleurcodering om gerelateerde tabbladen samen te groeperen.
u per ongeluk een browservenster sluit in IE 8, kunt u ervoor kiezen om het te herstellen wanneer u het programma opnieuw opent (net zoals u dat kunt in Firefox). IE 8 gebruikt kleurcodering om gerelateerde tabbladen samen te groeperen. Als u bijvoorbeeld in een nieuw tabblad een link van pcworld.com opent, wordt deze naast het oorspronkelijke tabblad geopend en hebben de tabbladen zelf een overeenkomende kleur. U kunt tabbladen van de ene naar de andere groep verplaatsen, maar als u drie niet-gerelateerde pagina's geopend hebt, kunt u er geen groep van maken.Misschien wel de meest voorkomende nieuwe toevoeging in IE 8 is wat Microsoft tabisolatie noemt. De functie is ontworpen om te voorkomen dat een website met foutenweb het gehele programma voor surfen op het web laat crashen. In plaats daarvan wordt alleen het tabblad met de problematische pagina gesloten, dus u kunt doorgaan met browsen.
Natuurlijk behoudt IE 8 RC1 enkele van de functies die in de eerste bèta zijn geïntroduceerd, inclusief WebSlices en accelerators; zie "Bijgewerkte webbrowsers: welke werkt het beste?" voor meer informatie.
Zoeken
Internet Explorer 8 heeft een vervolgkeuzemenu met suggesties voor meer gedetailleerde zoekopdrachten op basis van de zoektermen die u invoert.
IE 8 kan meerdere gebruiken zoekmachines naast Windows Live Search, en u kunt andere zoekmachines aan de mix toevoegen. IE 8 geeft u ook zoeksuggesties terwijl u typt. Ik kan bijvoorbeeld 'PC World' typen in het zoekveld en IE 8 RC1 geeft me Live Search-suggesties zoals 'pc world magazine' of 'pc world reviews'. Bovendien kunt u met IE 8 onmiddellijk schakelen tussen zoekmachines door op een pictogram onder aan het vervolgkeuzemenu van het zoekveld te klikken. IE 8 kan zoeken op Yahoo en Ask.com en u kunt invoegtoepassingen installeren die IE 8 de mogelijkheid bieden om onder andere te zoeken in Wikipedia, Amazon en de New York Times.Verbeterde beveiliging
Microsoft touts IE 8 als de meest veilige browser tot nu toe, en Microsoft heeft inderdaad een flink aantal beveiligingsfuncties aan de mix toegevoegd, variërend van phishingdetectie tot privé browsen, plus een nieuwe functie om clickjacking te voorkomen, een opkomende bedreiging van gegevensdiefstal.
IE 8 RC1 bevat twee beveiligingsfuncties onder het label 'InPrivate': InPrivate-navigatie en InPrivate-filtering. Beide bestonden in eerdere prerelease-versies van IE 8, maar met IE 8 RC1 kunt u de twee functies afzonderlijk gebruiken, terwijl vóór elk vertrouwd op de andere.
Als u de InPrivate-bladerfunctie van IE 8 inschakelt, slaat de browser geen gevoelige gegevens op --passwords, log-in info, geschiedenis en dergelijke. Daarna is het alsof uw browsesessie nooit is gebeurd. Deze functie lijkt sterk op Private Browsing in de Safari-browser van Apple, behalve dat een pictogram in de adresbalk van IE de actieve status van InPrivate Browsing duidelijker maakt.
InPrivate-filtering - InPrivate-blokkering genoemd in eerdere IE 8-builds - voorkomt dat sites worden weergegeven in staat om informatie te verzamelen over andere websites die u bezoekt. Deze functie bestond in IE 8 Beta 2, maar u kunt deze alleen gebruiken tijdens InPrivate-navigatie. In RC1 kunt u InPrivate-navigatie op elk gewenst moment gebruiken.
Het phishing-filter van de browser, SmartScreen genaamd, verbetert het filter van zijn voorganger met functies als een grondiger onderzoek van het adres van een webpagina (om u te beschermen tegen sites met de naam zoiets als paypal.iamascammer.com) en een waarschuwing voor een volledig venster wanneer je komt een verdachte phishingsite tegen. SmartScreen is grotendeels afhankelijk van een database met bekende phishing-sites, dus nieuwe, onbekende phishing-sites kunnen door de kloven glippen.
Tot slot bevat IE 8 RC1 een functie die Clickjacking voorkomt, een methode in welke webontwikkelaars een HTML-codefragment invoegen in hun webpagina-code om informatie van bezoekers van webpagina's te stelen. Wanneer u IE 8 gebruikt om een dergelijke pagina te bekijken, kan IE 8 een poging tot clickjacking identificeren en u waarschuwen voor de poging.
Webcompatibiliteit
Het maken van een site die er identiek uitziet in Internet Explorer, Firefox en Safari kan een uitdaging. IE 8 Beta 2 biedt betere ondersteuning voor W3 Web-standaarden - een set richtlijnen die is ontwikkeld om ervoor te zorgen dat een webpagina in alle browsers hetzelfde lijkt. Het nadeel is dat IE 8 enkele pagina's verbreekt die zijn ontworpen voor eerdere versies van Internet Explorer.
Om dit probleem tegen te gaan, heeft Microsoft een compatibiliteitsmodus toegevoegd: Klik op een knop in de werkbalk en IE 8 geeft een pagina op dezelfde manier weer dat IE 7 doet. Tijdens mijn tests ontdekte ik dat de meeste pagina's goed werkten met de standaard (nieuwe) modus en dat de meeste fouten kleine cosmetische waren. Helaas is de schakelknop Compatibiliteitsmodus voor de meeste gebruikers misschien niet voor de hand liggend, omdat deze vrij klein is; een tekstetiket zou hebben geholpen. Hoewel het waarschijnlijk veel Firefox-gebruikers niet zal overtuigen om van het ene schip te springen, toont Internet Explorer 8 Release Candidate 1 veelbelovend en kan het de moeite waard zijn om te overwegen voor mensen die hun browserloyaliteiten nog niet gestold hebben. (Let op ons rapport over de definitieve versie van IE 8.)
Beveiliging, Beveiliging, Meer Beveiliging
Beveiligingsnieuws domineerde deze week en dat zal ongetwijfeld ook volgende week het geval zijn, met de Black Hat en Defcon ...
Nasscom concentreert zich op corporate governance
Na het financiële schandaal bij outsourcer Satyam Computer Services, de nationale vereniging van software- en servicebedrijven (Nasscom), zal zich concentreren op goed ondernemingsbestuur en ethiek bij de aangesloten bedrijven.
Nieuwe cloudinfrastructuurservice richt zich op beveiliging
OpSource implementeert een cloudinfrastructuurservice met wat het als zakelijke beveiligings- en beheerfuncties beschouwt.