Plus sûr à utiliser, par exemple Whatsapp Web dans Franz que dans le navigateur?
Hier, j'ai découvert cette application appelée Franz . Leur politique stipule qu'ils ne collectent aucune information sur vos chats et ne peuvent pas les lire (car c'est juste une application qui les regroupe tous et ne sert pas d'expéditeur).
Mais je me demandais, est-il réellement plus sûr d'utiliser par exemple Whatsapp Web dans Franz au lieu du navigateur? Lorsque vous utilisez un navigateur, vous êtes plus vulnérable aux exploits du navigateur, non? Donc, en utilisant Franz, vous séparez votre activité de navigation de vos chats, donc vos chats sont plus sécurisés?
TL; DR: Est-il plus sûr d'utiliser des services de discussion en ligne comme par exemple Whatsapp-Web dans Franz que dans votre navigateur normal.
Mais je me demandais, est-il réellement plus sûr d'utiliser par exemple Whatsapp Web dans Franz au lieu du navigateur?
Non, Franz n'est pas intrinsèquement plus sûr qu'un navigateur classique.
Sous le capot, Franz utilise en fait un moteur Web lui-même, comme vous pouvez le constater en parcourant le binaire. C'est construit avec électron (qui est basé sur Chrome qui utilise Blink , une fourchette WebKit). De plus, puisque Franz combine plusieurs services , une vulnérabilité dans l'application pourrait potentiellement compromettre tous vos profils de messagerie à la fois. En général, je ferais attention à utiliser des applications tierces au lieu des clients natifs ou de leurs services Web respectifs. Franz en particulier est plutôt nouveau, ce n'est pas tout à fait clairement qui sont les développeurs individuels, rien ne prouve que le code ait jamais fait l'objet d'un audit de sécurité approfondi et il est de source fermée, ce qui ne crée pas nécessairement la confiance.
Edit: Ne semble pas bon.
Dans une application Web ordinaire, l'impact de cette faille XSS aurait été limité à ce domaine particulier, mais dans une application de bureau, il met en danger l'hôte lui-même.