企業向けセキュアブラウザ KAITO を試してみた

ニュース - NEC、住友生命の次期イントラネット基盤を受注し2018年度に稼働：ITpro

これ気になったので調べてみたところ

サイバートラスト、JMAS 国内初、iOS のセキュアブラウザとデバイス ID を連携強化｜サイバートラスト
KAITOセキュアブラウザ| オープンクラウドマーケットプレース
こんなのが出てきた（たぶんNECのとは別物）

NEC、業務システムの安全な利用を実現するブラウザと法人向けAndroid タブレットの新製品を発売 (2015年07月21日)：プレスリリース | NEC
ちなみに、Android 向けには去年からこんなのNECが出してる

という訳で早速試してみたよ

インストーラーはそのままFirefox っぽい

Windows 版はFirefox 38.0 ベース
Android 版は Firefox 45.2ベース
iOS版は Safari ベース(OS依存)

Android版のエンジン更新履歴

アプリ自体の細かい更新が間に入ってるけど、セキュリティアップデートは
思いついたようにやってるっぽいってのが正直な感想。

Windows 版は最近出てきたみたいだけど、User Agentが 38.0
Internal Component のバージョンが52.1

UserAgent だけ 38.0なのかと思ってバイナリを解析してみた所 38.0なのが確定。
Windows 版は かなり残念な仕様

管理者のポリシーで、クリップボードの制御やAndroidなどはスクリーンショットの制御もできるのが特徴。

右クリックでソース見たりもできないんだけど、
view-source: プレフィックスを付けると見れるのが謎。
about: プレフィックスは禁止
フィッシングサイトの検証ができないのでどうなんだろ。
ホワイトリストで、見られるサイト限定しちゃうってのならありなのかな・ω・

でも、Windows 版が古すぎて全然セキュアブラウザじゃなかったのがちょっと笑えないオチだと思った。

おまけ：
Android 版の使ってるクラス