Moin Moin
JavaScript, HTML 5 das beherrscht Firefox auch. Warum dann nicht alles angezeigt wird? Kann es sein, dass Chromium eigene propietäre Erweiterungen hat, die Datev nutzt?
Dass Firefox mit der Datev-Smartcard nicht zurecht kommt ist bekannt. Wieso eigentlich? Und wäre eine Anpassung so aufwendig, dass es gar nicht geht, Datev?
Firefox hat eine eigene Engine, d.h., andere Sicherheitslücken als Chromiumbasierte-Browser. Das kann ein Sicherheitsvorteil sein. Gleiches gilt für Safari (andere Engine als Chromium und Firefox). Denn ublock kann Angriffe auf die Engine nicht abwehren. Ist dafür auch nicht erschaffen worden.
Da sonst praktisch jeder Browser auf Chromium aufbaut, macht ein Wechsel auf Firefox halt Sinn. Zumal, wenn man der Addon den Browser dann als Chrome oder Edge ausgibt. Da Datev (zurecht!) Sicherheit zuerst propagiert, sollte Firefox (jenseits der Smartcard - obwohl das zu ermöglichen noch einmal gut wäre) zumindest nach der Authorisierung alles korrekt anzeigen können. Gleiches für Safari (vor einigen Wochen beschwerte sich ein Mandant, dass notwendige Schaltflächen nicht angezeigt wurden.
Dabei stimme ich dem Metalposaunisten zu, wichtiger ist, dass Safari unter welchem Betriebssystem auch immer funktioniert. Ist Sicherheitsstrategisch nicht optimal, aber frühstückt die wichtigsten Punkte von "Funktionieren unter allen Betriebssystemen" ab! Für die Kanzleiletztlich das Wichtigste.
Zu den Chromium Browsern möchte ich noch etwas schreiben.
In der C't im letzten Jahr wurde untersucht, was die Browser nach Hause telefonieren. Chrome erzählt Google natürlich einiges. Da Google aus anderen Quellen auch viele Informationen erhält und diese mit den Browserdaten auch kombinieren kann, ist Chrome nicht der Browser, den ich Mitarbeitern zumuten möchte. Denn bedenkt bitte, die Kanzlei ist verantwortlich, was irgendwer (z.B. Google, Microsoft, ...) an Informationen über Mitarbeiter erhält.
MS Edge war da erstaunlich zurückhaltend. Nur, Zurückhaltung reicht nicht. Der Arbeitgeber als Verantwortlicher muss nach der DSGVO dafür Sorge tragen, dass Arbeitnehmerdaten nicht bei den Herstellern der Browser landen.
Ist schwer, keine Frage! Für mich ist deshalb Edge auch raus - ist meine persönliche Einschätzung, Opera kam in dem Test ganz schlecht weg. Ich hatte Opera wegen der guten Historie gewählt und mit der Veröffentlichung in der C't sofort durch Brave ersetzt. Brave hat bisher auch mit recht aggressiven Einstellungen mit Datev keine Probleme - und umgekehrt. Auch ublock stört da nicht. Allein glücklich machend ist das natürlich nicht! Mann kann mit Edge arbeiten, wenn man das telefonieren beherrscht. Gilt übrigens natürlich auch für Brave, obwohl Stand meines Wissens dies wesentlich einfacher ist. Muss aber auch nicht so bleiben. Eigentlich muss man von Zeit zu Zeit immer wieder neu entscheiden, welcher Browser in welcher Konfiguration und mit welchen Addons für die Kanzlei der Richtige ist.
Anmerkung: Ich nutze neben ublock immer die Addons referrer (referer innerhalb einer Webseite werden so angegeben, bei Drittseiten wird immer Google angegeben) und user agent switcher (der mit der Weltkugel!!!). Den stelle ich dann auf Firefox unter MacOS ein (muss natürlich immer aktuell gehalten werden - also FF 99.0 und MacOS 12.4 - ich hoffe ich habe es richtig mitgekriegt). Für Admins kann das natürlich dazu führen, dass ein Programmdownload plötzlich für MacOS angeboten wird. Ist aber nicht schlimm. Bei den Mitarbeitern merkt es keiner! Ich denke die Tarnung ist gut genug, denn es gibt genug Opfer bei einer kompromittierten Webseite, die nicht eine solche Hürde aufgebaut haben. Jedenfalls vorerst.
Das sind so meine Erfahrungen und meine Strategie. Bisher scheinen sie auch zu funktionieren. Deshalb wage ich es, diese vorzustellen. Gibt es bessere Ideen: Her damit!
QJ
PS: Bei Brave kann man in den Einstellungen unter "Sicherheit -> Tracker und Anzeigenblockierung" ruhig "Aggressiv" einstellen. Bisher gab es keine Probleme mit Datev! Mit einer Ausnahme: Wer den Basisdaten Online Assistenten nutzen möchte, sollte "Tracker und Anzeigenblockierung" dafür abstellen. Sonst läuft der Assistent in einen Fehler. Ansonsten aber ist "Aggressiv" kein Problem!
