Halte aux idées reçues sur Edge !

On passe en moyenne 18h par semaine sur Internet (étude CREDOC) d'où l'intérêt de choisir un navigateur adapté en terme de fonctionnalités, de performance, mais aussi de sécurité pour se protéger des menaces actuelles. Parmi les nombreux navigateurs du marché, Microsoft Edge est (avec Internet Explorer) le navigateur intégré dans Windows 10 et bénéficie de l'évolution au fil de l'eau de Windows as a Service. Avant d'évincer Edge, possiblement sur les impressions laissées par les premières versions, il est intéressant de corriger certaines idées reçues afin de choisir en connaissance de cause.

Edge répond aux standards actuels du web.

Qu'est-ce qui différencie Edge des autres navigateurs? Voilà deux sites intéressants pour comparer précisément Edge vs Internet Explorer vs les navigateurs tiers :

• Liste des API supportées par les navigateurs web majeurs du marché, y compris Edge et IE (couverture des API par les différents navigateurs sur le schéma ci-dessous).
• Comparateur d'une 50ène de navigateurs web avec résultats détaillés fonctionnalité par fonctionnalité. Il peut être intéressant de regarder l’amélioration des navigateurs au cours du temps: Edge a gagné 99 points en 2ans traduisant les efforts portés sur le développement de Edge.

Support de HTML 5 par les principaux navigateurs du moment (100% pour Edge) :

Edge offre un haut niveau de sécurité.

Microsoft a énormément investi dans la sécurité de Windows 10 et en particulier sur le navigateur web. Edge n’a à ce jour aucune vulnérabilité détectée qui ne soit corrigée (cf. la liste des Common Vulnerabilities and Exposures consultable depuis le site https://nvd.nist.gov/). D'autant plus que Edge profite de Windows as a Service et Windows Update pour se maintenir à jour en continue.

NSS Labs a testé les navigateurs web du moment afin de comparer leur niveau de sécurité. Vous pouvez télécharger le rapport comparatif de la sécurité des navigateurs web publié en 2016 par NSS Labs. La protection immédiate contre une menace inconnue est critique et les tests NSS Labs font ressortir un taux de blocage de ces nouvelles menaces de 98.7% pour Edge, soit 5.9% plus que Chrome et 20.4% que Firefox. Edge ressort également comme étant le navigateur le plus rapide pour bloquer ces menaces et le plus constant dans le temps.

Edge embarque ensuite un ensemble de fonctionnalités ayant pour but de rendre difficile l’exploitation de vulnérabilité (qui ne seraient pas encore détectées):

• En réduisant la surface d’attaque face à l’exécution de scripts, extensions, Flash Player, et autres éléments connus pour être vecteurs d’attaque. Edge embarque un filtre anti-phishing/hameçonnage appelé SmartScreen pour détecter et bloquer toute menace pendant la navigation web, c’est-à-dire avant que la menace n’arrive sur le PC. Windows Hello intégré dans Edge permet de se connecter aux applications web de l’entreprise sans avoir à saisir (et donc compromettre) un mot de passe.
• En bloquant la possibilité d’injecter du code malveillant en mémoire (c’est le rôle de Code Integrity Guard et Arbitrary Code Guard)
• En contenant l’attaque à un espace limité. Windows 10 est conçu pour exécuter Edge de façon isolée dans un système de container (containers différents pour les onglets, pour les extensions et pour le Flash Player). Vous pourrez pousser ce niveau d'isolation au maximum grâce à Windows Defender Application Guard. Application Guard vise à sécuriser Edge contre les attaques externes des hackers, malwares, virus et les attaques de types zero-day. Tout navigateur utilise le disque dur local pour stocker des fichiers, caches, cookies ou même les fichiers téléchargés au cours de la navigation. Si un utilisateur accède à un site non approuvé par l’IT, Edge ouvrira le site dans un mode d’isolation (basée sur Hyper-V). Dans ce mode la mémoire du système, les données sur le PC et le réseau deviennent donc inaccessibles, ce qui permet de protéger l’OS en profondeur. Une fois la navigation terminée, l’ensemble de cet environnement temporaire est supprimé, et toute menace avec.

Les performances de Edge sont parmi les meilleures.

En terme de vitesse et performance, Edge se place en tête des benchmarks (un exemple, autre exemple). Le benchmark réalisé par Principles Technologies mesure le temps de chargement du Top100 des sites les plus visités par les principaux navigateurs du marché, et là aussi Edge sort en tête.

L’utilisation du processeur, de la carte graphique et du réseau a été optimisé dans Edge, permettant une économie de batterie non négligeable pour pouvoir naviguer plus longtemps sans devoir brancher le PC (31% d’économie de batterie par rapport à Chrome, 44% par rapport à Firefox). Vous retrouverez ces tests en détails ici: Browser efficiency comparison – Webdriver et Browser efficiency comparison - Fullscreen Vimeo.

Edge répond aux besoins des entreprises en terme d'administration et de compatibilité.

Il est possible de configurer Edge pour l'ensemble de l'entreprise via les GPO ou le MDM. La dernière release de Windows 10, aka Fall Creators Update ou 1709, apporte d'ailleurs de nouveaux paramètres configurables via GPO. Vous pouvez définir Edge comme navigateur par défaut, pour profiter des fonctionnalités d'un navigateur moderne, et basculer automatiquement sur Internet Explorer pour assurer la compatibilité avec les anciens sites ou applications web (et retour automatique dans Edge si site supporté). Avec l'Enterprise Mode vous pouvez définir la liste des sites pour lesquels Edge imposera le lancement d’IE11 tout en choisissant le niveau d’émulation nécessaire, et automatiser le tout pour une meilleure expérience utilisateur.

Voilà donc quelques atouts de Edge à prendre en compte dans votre choix de navigateur web. Pour le reste, c'est une question de goût personnel :)