Німецьке федеральне управління з інформаційної безпеки (BSI) протестувало чотири основних браузери на їхню безпечність для користувачів. У тестуванні взяли участь Mozilla Firefox 68 (гілка ESR), Google Chrome 76, Microsoft Internet Explorer 11 та Microsoft Edge 44. Такі популярні браузери, як Safari, Brave, Opera та Vivaldi, залишилися за межами тестування.
До перевірених браузерів висували такі вимоги: підтримка TLS, наявність списку довірених сертифікатів, верифікація завантажуваних сертифікатів, іконки, які повідомляють про безпечність поточного підключення, підтримка HTTP Strict Transport Security (HSTS), автоматичні і перевірені оновлення, зберігання паролей у зашифрованому вигляді, можливість видалення паролів, можливість блокування cookies і видалення історії відвідання сторінок тощо. Загалом браузери перевіряли на 21 параметр.
Лише Firefox відповідає всім висунутим вимогам. У Chrome, Internet Explorer та Edge експерти не знайшли підтримки механізму майстер-пароля. У них також була відсутня організаційна прозорість, а у Explorer ще не було вбудованого механізму оновлення.
Висунуті BSI критерії використовують, щоб рекомендувати держустановам і організаціям приватного сектора найбільш безпечні браузери. Вони враховують сучасні заходи безпеки та технології, зокрема, HSTS, SRI, CSP 2.0, обробку телеметрії, поліпшені механізми обробки сертифікатів.
