Comodo claimt sneller kwaadwillende websites te kunnen blokkeren via hun "secure dns".
En via domain validation certificaten te checken.

Linux live usb dan ;-)

Misschien kun je beter even aangeven wat je precies wilt?
Wil je minder vatbaar zijn voor malware?
Wil je dat de overhead niks van je komt te weten?

Iedere browser laat sporen achter, of je nu met Firefox, EpicBrowser of IceDragon surft.
En wat betreft DNS in het algemeen wil ik er geen een. Ik wil graag bepalen wat ik wel en niet zie.
Beveiligen tegen malware kan je ook zelf doen. Van tevoren geblokkeerde site's hou ik namelijk niet.
Misschien dat er goede en minder goede DNS(en) zijn, echter wat kun je nog vertrouwen?

Ik gebruik nog steeds Firefox met een aantal Add-ons, over een VPN, dus mijn browser-profiel is daarom vele malen kleiner.
Met nog wat andere aanpassingen in Firefox, kun je je browser profiel op bijna 100 % krijgen, maar ook je O.S. een
beetje aanpassen kan ook geen kwaad. En door Java en JavaScipt uit te zetten kom je al een heel eind.
En natuurlijk NoScript.

De beste browser vind ik persoonlijk JohnDoFox, die ik pas een aantal dagen aan het testen ben via diverse site's.
Deze laat namelijk de minste sporen na, al moet ik wel steeds wat veranderen onder de proxy settings.
Maar ook dat is weer te tweaken.

https://www.anonym-surfen.de/software_win.html

Dan via een VPN, en via een webproxy en je intersporen zijn niet meer na te gaan.

Maar zoals al aangegeven is het wat je in de eerste plaats wil. Security of anonimiteit? Of Beide kan ook.

Dan zie je het verkeerd. Wanneer je pc al is besmet is met malware heeft het geen zin meer welke browser je gebruikt. Verschillende banking trojans kunnen bijvoorbeeld zowel, IE als Firefox en Chrome injecten met kwaadaardige code. En dan is het Game Over.

Het enige wat Comodo extra doet is gebruik maken van de DNS van Comodo zelf. Voordeel hiervan is dat veel phishing sites bv geblocked worden. Nadeel is dat als er veel spam rond gaat zgn van bv de ING, dit domein ook als phishing site te boek komt te staan en je dus weer niet bij bv www.ing.nl kunt via hun browser.

Nee, de kritieke delen van de software (Chromium / FF) zijn gelijk, wanneer je pc al geïnfecteerd is met malware, zijn alle varianten van deze browsers kwetsbaar.

Als het gaat om privacy is het wel degelijk aan te raden meerdere browsers te gebruiken voor verschillende doeleinden, maar of het nu verstandig is om een Comodo-browser (Amerikaans bedrijf dat AV-boer, IT-beveiliger en CA is tegelijk, trek zelf je conclusies :p) te gebruiken laat ik in het midden.

Wat betreft de vatbaarheid voor drive-by-downloads, exploits en andere online-dreigingen die je kunt tegenkomen tijdens het browsen is er ook niet echt een verschil tussen de Comodo- en reguliere browsers.

Het enige dat Comodo biedt, is een eigen DNS-server, dat als voordeel heeft dat er sneller gereageerd kan worden op bepaalde dreigingen. Het nadeel is dat Comodo de GEHELE browser-activiteit kan bekijken, zonder ET-phone-home functie.

Ook deze (aangepaste chrome) browser is door iemand ontworpen,diegene wil ook weten hoe de browser functioneert,dus heeft ie een tool waarmee dat mogelijk is om de werking en wie weet wat nog meer te monitoren.Absolute veiligheid en absolute privacy bestaat niet.Al helemaal niet op internet.Waar of niet,beste mensen?

Comodo claimt veiliger te zijn doordat zij alles zelf dubbel kunnen controleren.

Maar: https://www.security.nl/posting/29455/Comodo+geeft+cybercriminelen+geldig+certificaat

En:
Op het eerste gezicht lijkt hun software mooi en nog gratis ook (op zich niet slecht), maar mijn ervaring met Comodo-software is dat als je één programma van ze installeert ze je meteen hun complete scala van programma's proberen op te dringen.

Wat ik niet snap is waarom je een heel andere browser gaat gebruiken als je alleen mar de dns dienst van Comodo wilt gebruiken. Dat klink een beetje als een nieuwe auto kopen omdat de asbak vol zit.

Het is dan toch veel simpeler om gewoon hun dns overal te gebruiken. b.v. in de router of de PC in te stellen?

http://www.epicbrowser.com/

Als het doel beschermen van het internetverkeer met banken e.d. is kun je ook kijken naar tools die los van de browser die browser en het verkeer daar op checken. ING biedt ergens een link naar Trusteer (net overgenomen door good old IBM) om dat voor je te doen. Je kunt ook andere sites specifiek zelf handmatig toevoegen.

Ook good old Hitman Pro (surfright.nl) komt dan in beeld. Met name hun gloednieuwe add-on Hitman Pro Alert die bij het starten van de ondersteunde browsers zoals Firefox de integriteit daarvan probeert te checken is dan interessant. Het is elke keer een heel geruststellend gevoel bij het starten rechtsboven even een groen blok te zien, met de mededeling dat er geen kwaadaardige / afwijkende broncode in de browser is gevonden.

Tenslotte kun je een <grinnik> toch een alternatief voor de live-CD overwegen, een partitie met een dualboot read-only setup van OS en browser. Of zoiets in een virtuele PC vrijwel onzichtbaar te maken zodat het voor de gebruiker lijkt of het een gewone applicatie is. Dat beperkt eventuele geslaagde injectie van malware en foute addons en kapen van instellingen tot dezelfde sessie. Up-to-date te houden anti-malware programmatuur (UTM) moet je dan natuurlijk wel wat eerder in de keten tussen die read-only browser setup en je router introduceren. Anders moet je je read-only internetbankieren "live-CD / virtuele PC" elke keer updaten, scannen en weer read-only maken. Of bij het opstarten in memory de anti-malware tools up to date brengen, maar dat kost elke keer nogal wat opstarttijd.

Het heeft allemaal zo zijn voor en nadelen en misschien is een combinatie van oplossingen in plaats van alleen naar de gebruikte browseer en DNS te kijken wel de beste oplossing. Zodat je kunt proberen "smarter" te zijn dan de malware-producenten.

Veel plezier
vanuit Leeuwarden
M.P. van Dobben de Bruijn

Ik mis een volgens mij goede werkwijze die ik in de aangedragen oplossingen tot dusver niet heb gezien.
Download virtual box (was SUV, nu Oracle). Maak een virtuele machine aan met je eigen OS. Kies een goede browser en werk deze bij. Als het goed is staat het netwerk al geNAT. Open de browser, stel de grootte van het venster in en maak een snapshot. Sluit de VM af en zet het vinkje "terug naar snapshot". De VM zal de volgende keer bij openen direkt de browser starten. Doe de bankzaken en sluit weer af zoals hiervoor. Op deze manier heb je altijd een schone pc die zonder voorafgaande besmetting geschikt is voor bankzaken. Evt. Maak je nog een snelkoppeling van deze VM en zet je op het bureaublad.

Dank voor deze meer praktische handleiding voor de uitwerking van de door mij (in de voorlaatste alinea van mijn bijdrage net voor die van jou) voorgestelde virtuele PC met een speciale browser setup die niet zo makkelijk besmet kan worden.

hartelijke groet,
vanuit Leeuwarden
Peter van Dobben de Bruijn