Jak povolit přísnou izolaci stránek v prohlížeči Chrome

Prohlížeč Google Chrome obsahuje bezpečnostní funkci nazvanou Strict Isolation of Site , která zpevňuje zabezpečení prohlížečů Chrome a může poskytnout ochranu před některými zranitelnými místy. Tato funkce není ve výchozím nastavení povolena v prohlížeči Chrome 63, ale bude povolena v prohlížeči Google Chrome 64. Podle Google " Když povolíte izolaci stránek, obsah každého otevřeného webu v prohlížeči Chrome se vždy vykresluje ve vyhrazeném procesu, izolované od jiných míst. To vytváří další hranice zabezpečení mezi webovými stránkami ".

Prohlížeče dnes jsou postaveny na architektuře s více procesy. Využívají ochranu paměti, řízení přístupu, rychlost a zabezpečení. Jakmile je prohlížeč, je každé kartě prohlížeče přiřazen samostatný proces, takže selhání na jedné webové stránce nepoškodí jiné nesouvisející karty, které běží paralelně. Jinými slovy, prostě chrání integritu celého webového prohlížeče. Použití samostatného procesu pro karty prohlížeče poskytne uživateli výhodu, že ho chrání před poruchami.

Moderní denní prohlížeče mají dodatečnou vrstvu zabezpečení, která omezuje škody, které mohou být způsobeny útočníky. Používá dva procesy nazvané Proces prohlížeče a Renderer. Proces prohlížeče spravuje uživatelské rozhraní a karta prohlížeče a procesy vykreslování jsou specifické pouze pro kartu. Tyto procesy vykreslování používají nástroj open source tool pro překlad a pokládání HTML. Proces vykreslování a proces prohlížeče komunikují prostřednictvím systému Chromium IPC k udržení globálního stavu.

Funkce Strict Site Isolation spouští každou stránku ve svém vlastním izolovaném procesu a zajišťuje, že procesy jsou omezeny na webové stránky, které zlepšuje stabilitu a bezpečnost. Někdy kvůli některým bezpečnostním nedostatkům zadávají škodlivé webové stránky do prohlížeče další data, která mohou hackerům umožnit přístup k vašemu přihlašovacímu pověření. Přísná izolace stránek je dodatečnou ochranou proti takovým chybám. Pokud je tato funkce povolená, budou všechny webové stránky spouštěny v prostředí Sandbox a procesy budou omezeny pouze na tuto webovou stránku.

To znamená, že útočníci nebudou schopni komunikovat s obsahem nebo je neukrástli z vašich účtů na jiných webových stránkách. Také zhroucení jedné záložky nebude mít za následek celé okno. Izolace stránek chrání váš prohlížeč proti ransomwaru a jinému škodlivému softwaru a rovněž kontroluje zranitelnosti zabezpečení procesoru Spectre.

Funkce Strict Site Isolation byla skutečně zaměřena na podniky, ale může být použita kdokoliv k přidání nové vrstvy zabezpečení do prohlížeče Chrome. Zatímco tato funkce jistě pomůže při vytvrzení bezpečnosti, ale také zvýší využití paměti přibližně o 10-20%.

Povolení přísné izolace stránek v prohlížeči Chrome

Povolení přísné izolace stránek pomocí příznaků Chrome

1. Otevření prohlížeče Chrome
2. Typ Stiskněte
3. Ctrl + F a vyhledejte Strict Isolation Site
4. Klikněte na > Zapněte funkci a zapněte funkci
5. Když klepnete na tlačítko Enable, objeví se tlačítko znovu spustit.

Prohlížeč se znovu spustí se všemi svými kartami

Povolení přísné izolace stránek změnou cíle

Pravým tlačítkem myši klikněte na ikonu Chrome a vyberte Vlastnosti.

Na kartě zástupce v poli "Cíl" vložte ` - místo za proces ` za uvozovky s mezerou.

Takže cíl by se nyní měl zobrazit jako:

"C: Program Files (x86) Google chrome.exe "- site-per-process

Nyní použijte tento zástupce nebo ikonu pro spuštění prohlížeče Chrome

Strict Isolation Site chrání před ohroženími spektra

Chyba zabezpečení spektra a roztavení přeruší izolaci aplikací. Jedná se o kód, který hackeři používají k ukradnutí vašich soukromých a osobních údajů z procesů běžících na jiných webových stránkách. Tato data mohou obsahovat i vaše přihlašovací údaje. Jinými slovy, Spektra Vulnerability umožňuje proces číst a ukrást data všech dalších procesů.

Naštěstí funkce Strict Isolation v Chromu nyní chrání před tímto nebezpečným malwarem. Zatímco tato funkce ve výchozím nastavení není ve výchozím nastavení povolena ve výchozím nastavení ve službě Chrome, můžete ji ručně použít dvěma způsoby uvedenými výše. Přísná izolace stránek, pokud je povolena, umožní, aby se webové stránky zobrazovaly samostatně a procesy budou omezeny pouze na tyto webové stránky. To bude dále chránit vás a vaše data před chybou zabezpečení Spectra.

Zatímco pro útočníky není snadné získat přístup z procesů webových stránek běžících na jiných kartách, vždy je vždy doporučeno dbát na to, abyste byli v bezpečí. Vždy je doporučeno, aby vaše zařízení byla aktualizována s nejnovější dostupnou verzí operačního systému a jiného softwaru, který běží na vašem počítači.