De Tweede Browseroorlog was eerder te lezen op Infoworld.

Microsoft lijkt wel een beetje op de Verenigde Staten. Het bedrijf beheerst ogenschijnlijk de wereld, maar is kwetsbaar. Iedere week steekt er weer een nieuwe bedreiging de kop op voor Windows, maar vooral voor Internet Explorer. Is IE aan zijn vervanging toe? De Amerikaanse overheid vindt van wel. Wereldwijd stort de consument zich massaal op Mozilla's Firefox.

Microsoft maakte een einde aan Netscape in de Eerste Browseroorlog (1995-1999). Dit lukte niet alleen omdat Microsoft er een agressievere marketingstrategie op na hield. De voornaamste reden was dat de browser van de software gigant gewoon een stuk beter was dan die van Netscape. Toen Netscape's CEO Jim Barksdale in 1998 het Mozilla project goedkeurde, leek dit dan ook niet meer dan een laatste stuiptrekking van een verslagen tegenstander. Hoe kon een open-source project als Mozilla immers een bedreiging vormen voor het superieure Internet Explorer?

Het is nu zes jaar later. De pc waar ik nu achter zit, heeft welgeteld 46 Windows XP patches achter de rug. Denk eens aan al die bedrijfsdesktops, -servers en -laptops die hetzelfde moeten ondergaan. Denk eens aan de winst die we met zijn allen zouden kunnen maken als we ons niet zo druk zouden hoeven maken over beveiliging. Het is tijd voor actie.

Weg met Internet Explorer

Dit is niet weer zo'n ongenuanceerde, religieuze uitspraak uit de open-source hoek. Ik gebruik namelijk met veel plezier Microsoft software. Het bedrijf is niet voor niets zo groot geworden. Microsoft verdient lof voor de gebruiksvriendelijke interface en de verregaande integratiemogelijkheden van haar producten. Het .NET platform is ook een prestatie. Het blijft desondanks een feit dat Internet Explorer gewoon te kwetsbaar is.

De Microsoft browser maakt het kwaadwillenden gemakkelijk ongezien kwaadaardige software te installeren op een PC, zoals spyware en virussen. ActiveX en ActiveScripting zijn de boosdoeners. Oorspronkelijk zijn deze bedoeld als middel om web sites meer controle te geven over andermans desktop. Het is wel mogelijk om deze tools te deactiveren. De meeste mensen komen hier echter niet aan toe. Het is niet zo eenvoudig en sommige websites functioneren dan niet goed meer.

Natuurlijk hoort een dergelijk populair product gewoon veilig te zijn. Microsoft heeft dus al enige tijd zijn pijlen gericht op het verbeteren van security. De multinational is immers doelwit nummer 1 voor verveelde script-kiddies. Bill Gates belooft patches, downloads, security seminars, betere tests. Prachtig allemaal, maar het klinkt als pappen en nathouden. Ondertussen verschijnen er al tijden geen serieuze nieuwe versies van Internet Explorer. Minimaal tot aan de release van Windows Longhorn zit de consument met de gebakken peren.

De Tweede Browseroorlog is dus begonnen. Internet Explorer ligt onder vuur, en niet alleen van de zijde van de consument. De US-CERT, het Computer Emergency Readiness Team van de Amerikaanse overheid, heeft dit jaar Amerikaanse bedrijven en burgers officieel het advies gegeven om een andere browser te zoeken. De aanleiding was het zoveelste lek in de beveiliging van Internet Explorer.

De concurrentie

Er is inmiddels een goed alternatief: Firefox 0.9, de nieuwste browser van de Mozilla Foundation. Na het US-CERT advies worden er dagelijks meer dan 200000 gratis downloads gedaan van Firefox en het oudere Mozilla 1.7. Dit aantal neemt nog steeds toe.

Firefox is gebaseerd op een lange lijst van illustere voorlopers, zoals Netscape Navigator, Communicator, Mozilla, Gecko en Firebird. Firefox is er voor de meeste versies van Windows, Linux, and Mac OS X. Het is een gloednieuwe browser en formeel nog een "technology preview". Vooralsnog blijkt echter dat de browser in stabiliteit, snelheid en veiligheid de concurrentie ver voor blijft. Het gebruiksgemak van de browser is verbazingwekkend. Het blijkt dat de makers goed hebben gekeken naar de kwaliteiten en de fouten van voorgangers en concurrenten.

Een advies

Voor het gewone surfen is Firefox nu de betere keuze. Uw bedrijfseigendommen worden beter beschermd tegen de Russische hackers op donkere zolderkamers. Natuurlijk is het ook mogelijk ActiveX en ActiveScripting uit te schakelen en gewoon Internet Explorer te blijven gebruiken. De andere beveiligingsfouten worden hiermee niet opgelost, maar iets veiliger wordt het natuurlijk wel.

Er is een nadeel. In een veilige browser werken sommige handige en betrouwbare websites niet goed meer. Denk bijvoorbeeld aan WindowsUpdate. Deze website maakt gebruik van de gevaarlijke mogelijkheden die alleen in Internet Explorer zitten. Ikzelf heb twee browsers: Firefox voor al mijn gewone internet-gebruik, Internet Explorer voor WindowsUpdate en andere sites die zonder ActiveX niet werken.

Als uw bedrijfssite alleen in Internet Explorer werkt, is het dus tijd om dat te veranderen. Het publiek dat een andere browser heeft groeit met de dag. Ook het aantal mensen dat bepaalde middelen in de browser heeft uitgeschakeld omwille van de veiligheid neem toe. Zorg dat de website voldoet aan de wereldwijde W3C standaarden. Iedere serieuze browser kan daarmee overweg.

Sander Nagtegaal
20 september 2004