BSI-Analyse: Firefox erfüllt Sicherheitsstandards, Chrome und Edge nur teilweise
Veröffentlicht am: 07.09.2026 um 22:39 Uhr | Redaktion boerse-global.de
Die Sicherheit von Webbrowsern nimmt in der IT-Infrastruktur von Unternehmen und Behörden eine zentrale Rolle ein. Da der Browser das primäre Tor zum Internet und zu Cloud-Diensten darstellt, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) spezifische Mindeststandards definiert, um die Integrität digitaler Zugänge zu gewährleisten.
Eine Untersuchung der gängigen Browser-Lösungen zeigt deutliche Unterschiede bei der Erfüllung dieser strengen Sicherheitsvorgaben, wobei insbesondere der Umgang mit Nutzerdaten und die technische Kapselung im Fokus stehen.
Die zentralen Kriterien des Bundesamtes für Sicherheit in der Informationstechnik
Die vom BSI festgelegten Mindeststandards für Webbrowser dienen als Orientierungshilfe für eine sichere Konfiguration und Nutzung in professionellen Umgebungen. Diese Anforderungen sind technischer Natur und zielen darauf ab, sowohl die Angriffsfläche zu minimieren als auch den Schutz sensibler Informationen sicherzustellen.
Ein wesentliches Element ist die Implementierung von automatischen Updates. Browser müssen in der Lage sein, Sicherheitslücken zeitnah und ohne manuellen Eingriff der Nutzer zu schließen. Ein weiteres Kernkriterium ist das sogenannte Sandboxing. Hierbei werden einzelne Browser-Tabs und Prozesse vom restlichen Betriebssystem isoliert, um zu verhindern, dass Schadcode aus einer Webseite auf das gesamte System übergreifen kann.
Zusätzlich fordern die Experten des BSI umfassende Datenschutzkontrollen. Dies betrifft vor allem die Transparenz und Steuerbarkeit darüber, welche Daten an die Hersteller übermittelt werden.
Ein weiterer technischer Aspekt ist die lokale Passwortverschlüsselung: Sofern der Browser als Passwortmanager genutzt wird, müssen die Anmeldedaten nach den Vorgaben der Behörde lokal auf dem Gerät nach hohen Sicherheitsstandards verschlüsselt gespeichert werden, um unbefugten Zugriff zu verhindern.
Firefox im Vergleich zu Chromium-basierten Browsern
In der Analyse der verfügbaren Software-Lösungen sticht Mozilla Firefox hervor. Das BSI bewertet diesen Browser als die einzige gängige Lösung, welche die definierten Mindeststandards für sichere digitale Zugänge vollumfänglich erfüllt. Die Architektur von Firefox ermöglicht eine strikte Trennung von Telemetriedaten und bietet weitreichende Optionen für die lokale Verwaltung von Sicherheitszertifikaten und Passwörtern.
Wer sich mit der Sicherheit digitaler Zugänge befasst, muss auch die rechtlichen Rahmenbedingungen für moderne Technologien im Blick behalten. Dieser kostenlose Leitfaden bietet Unternehmen eine fundierte Orientierung zu den neuen gesetzlichen Anforderungen und Risikoklassen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Demgegenüber stehen weit verbreitete Browser wie Google Chrome und Microsoft Edge, die auf der Chromium-Engine basieren. Laut den Bewertungen des BSI erfüllen diese Programme die Mindeststandards derzeit nur teilweise. Die Hauptkritikpunkte liegen hierbei in der tiefen Integration von Cloud-Diensten und der Übermittlung von Telemetriedaten.
Ein besonderes Augenmerk liegt auf der Cloud-Passwortsynchronisation. Während diese Funktion für private Anwender Komfort bietet, entspricht sie in der Standardkonfiguration oft nicht den Anforderungen des BSI für hochsichere Umgebungen, da die Synchronisation über externe Server erfolgt.
Neben der Wahl des Browsers stellt die zunehmende Regulierung von Software und Systemen Verantwortliche vor wachsende Herausforderungen bei der Dokumentation. Erfahren Sie in diesem kostenlosen Report, welche neuen Regeln für Unternehmen gelten und wie Sie die Einhaltung konkret umsetzen. Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun?
Auch die Telemetrie – also das automatisierte Senden von Nutzungsstatistiken und Diagnosedaten an die Hersteller – wird kritisch gesehen, sofern sie sich nicht vollständig deaktivieren lässt oder unklar bleibt, welche Informationen genau abfließen.
Bedeutung für die IT-Strategie in Organisationen
Die Einhaltung dieser Mindeststandards ist für Organisationen, die sensible Daten verarbeiten, von hoher Relevanz. Während Firefox durch seine Flexibilität bei der Einhaltung der Datenschutzvorgaben als Referenz gilt, stehen Administratoren bei Chrome und Edge vor der Herausforderung, durch zusätzliche Gruppenrichtlinien und Konfigurationsaufwände ein vergleichbares Sicherheitsniveau zu erreichen.
Die Analyse verdeutlicht, dass die Wahl des Browsers nicht nur eine Frage der Usability ist, sondern eine strategische Entscheidung zur Risikominimierung darstellt. Da die Bedrohungslage im Cyberspace kontinuierlich steigt, bieten die Mindeststandards des BSI eine notwendige Basis, um die Souveränität über die eigenen Daten und die Sicherheit der IT-Systeme zu wahren.
