اگر مرورگرتان open-source نیست به آن اعتماد نکنید

مدیر تکنولوژی موزیلا- ایچ برندان - هشدار داد که به نرم‌افزارها کورکورانه اعتماد نکنند. او گفت که تنها نرم‌افزار‌های open-source  می‌تواند مطمئن باشد و دولت‌ها بر روی کدهای آن آزادانه نظارت داشته باشند. ایچ در یک پست وبلاگ مشترک با بخش تحقیق و توسعه موزیلا در روز شنبه نوشت هر مرورگر بزرگی که امروز موجود است توسط یک سازمان نظارتی توزیع شده است.

براساس این قانون دولت‌ها می‌توانند شرکت‌های نرم‌افزاری را مجبور به ارائه دادن کد محصولات خود کنند. بدتر اینکه فروشنده‌ها ممکن نیست به این کار رضایت دهند و کد موجود را ارائه دهند و در نتیجه باعث محدود‌تر شدن ارائه محصولات می‌شود.

موزیلا بیان که نرم‌افزار‌های open-source می‌تواند به کاهش خطرات کمک کند زیرا که مشتری فرصت دیدن کد وکشف backdoor ها را دارد.
ایچ گفت که محقق های امنیتی می‌توانند کد پروژه مورد نظر را کامپایل کرده و خروجی آن را با فایل اجرایی که شرکت نرم‌افزاری ارائه داده مقایسه کند تا مطمئن شوند که فایل ارائه شده هیچ گونه محتویات اضافه‌ای ندارد.
ایچ گفت این کار برای محصولاتی مانند Internet Explorer  امکان پذیر نمی‌باشد زیرا که Microsoft  هیچ کدی را با مشتری به اشتراک نمی‌گذارد. 
هر مرورگر که از ترجمه کننده open-source  HTML استفاده می‌کند مانند  WebKit ، Blink  امن نیستند.او همچنین افزود Safari و Chrome در بردارنده بخش قابل توجهی کد اختصاصی است که احتمال افتادن دولت‌ها در تله را دارد.
ایچ نوشت که موزیلا فایرفاکس صد در صد open-source می‌باشد.
در اگوست ورژنی از  Firefox به منظور استفاده کاربران با شبکه ناشناس  Tor متشر شد که درآن نقطه آسیب پذیری پیدا شد که هکر می‌توانست آدرس MAC کاربر را به دست آورد. در بعضی از مواقع کابران  Firefox دانلود جعلی می‌کنند.
برای مبارزه با آن، ایچ از تحقیق امنیتی نام برد ((regularly audit Mozilla source and verified builds by all effective means))  که شامل ایجاد کردن اتوماتیک پروسیجر و به وجود آمدن اخطار عمومی اگر آنها هر بی نظمی کشف کردند.

 مترجم :  پلیس فتا