Windows

Jak włączyć izolację ścisłych witryn w przeglądarce Chrome

Google Chrome zarządzanie historią przeglądanych stron

Google Chrome zarządzanie historią przeglądanych stron

Spisu treści:

Anonim

Przeglądarka przeglądarki Google Chrome zawiera funkcję zabezpieczeń o nazwie Ścisła izolacja witryny , która zwiększa bezpieczeństwo przeglądarek Chrome i zapewnia ochronę przed niektórymi lukami w zabezpieczeniach. Ta funkcja nie jest domyślnie włączona w Chrome 63, ale będzie włączona w przeglądarce Google Chrome 64. Według Google " Po włączeniu izolacji witryny treść każdej otwartej witryny w przeglądarce Chrome jest zawsze renderowana w dedykowanym procesie, odizolowane od innych witryn. Stwarza to dodatkową granicę bezpieczeństwa między witrynami ".

Przeglądarki są dziś oparte na architekturze wieloprocesowej. Korzystają z ochrony pamięci, kontroli dostępu, szybkości i bezpieczeństwa. Po uruchomieniu przeglądarki każda karta przeglądarki otrzymuje oddzielny proces, aby awaria na jednej stronie nie uszkodziła innych nie powiązanych kart działających jednocześnie. Innymi słowy, po prostu chroni integralność całej przeglądarki. Użycie oddzielnego procesu dla zakładek przeglądarki zapewni użytkownikowi korzyści w postaci ochrony przed awarią.

Współczesne przeglądarki mają dodatkową warstwę zabezpieczeń, aby ograniczyć szkody, które mogą zostać spowodowane przez napastników. Wykorzystuje dwa procesy o nazwie Proces przeglądarki i proces Renderer. Proces przeglądarki zarządza interfejsem użytkownika i zakładką przeglądarki, a procesy renderowania są specyficzne tylko dla tej karty. Te procesy renderowania wykorzystują mechanizm narzędziowy Open Source do tłumaczenia i tworzenia HTML. Proces renderowania i proces przeglądarki komunikują się za pośrednictwem systemu Chromium IPC w celu utrzymania stanu globalnego.

Funkcja Ścisła izolacja witryny uruchamia każdą witrynę w jej własnym odizolowanym procesie i zapewnia, że ​​procesy są ograniczone do strony internetowej, która poprawia stabilność i bezpieczeństwo. Czasami ze względu na pewne luki bezpieczeństwa złośliwe strony internetowe wprowadzają inne dane w przeglądarce, które mogą zapewnić hakerom dostęp do danych logowania. Ścisłe Site Isolation to dodatkowe zabezpieczenie przed takimi błędami. Po włączeniu tej funkcji każda witryna będzie działać w trybie Sandbox, a procesy będą ograniczone wyłącznie do tej witryny.

Oznacza to, że osoby atakujące nie będą mogły wchodzić w interakcje z Twoimi kontami lub kradną ich treści w innych witrynach. Również zawieszenie jednej karty nie spowoduje przeniesienia całego okna. Site Isolation chroni twoją przeglądarkę przed oprogramowaniem ransomware i innymi złośliwymi programami, a także kontroluje luki w zabezpieczeniach procesorów Spectre.

Funkcja ścisłej izolacji witryny została faktycznie skierowana do przedsiębiorstw, ale może być używana przez każdego, aby dodać nową warstwę zabezpieczeń w przeglądarce Chrome. Ta funkcja z pewnością pomoże w umocnieniu bezpieczeństwa, ale zwiększy również zużycie pamięci o około 10-20%. Jeśli więc pamięć RAM komputera jest już niska, możesz nie chcieć wypróbować tej funkcji.

Włącz ścisłe izolowanie witryny w Chrome

Włącz izolację ścisłych witryn za pomocą Chrome

  1. Otwórz Chrome.
  2. Wpisz chrome: // flags na pasku adresu i naciśnij klawisz Enter.
  3. Naciśnij Ctrl + F i odszukaj Ścisła izolacja witryny.
  4. Kliknij Włącz , aby włączyć tę funkcję.
  5. Po kliknięciu przycisku Włącz pojawi się przycisk Uruchom teraz.

Uruchom ponownie Chrome, aby zmiany zostały wprowadzone. Przeglądarka uruchomi się ponownie ze wszystkimi otwartymi kartami.

Włącz ścisłą izolację witryny przez zmianę celu

Kliknij prawym przyciskiem myszy ikonę Chrome i wybierz Właściwości.

Pod zakładką Skrót, w polu "Cel" wklej " -witryna-na-proces " po cudzysłowie z spacją.

Tak więc cel powinien teraz wyglądać następująco:

"C: Program Files (x86) Google Chrome Application chrome.exe "- site-per-process

Teraz użyj tego skrótu lub ikony, aby uruchomić przeglądarkę Chrome.

Ścisła izolacja witryny chroni przed lukami w widmach

Luka Spectre & Meltdown przełamuje izolację aplikacji. Jest to kod wykorzystywany przez hakerów do kradzieży prywatnych i osobistych danych z procesów działających na innych stronach internetowych. Te dane mogą zawierać również dane logowania. Innymi słowy, luka w usłudze Spectre pozwala procesowi odczytać i wykraść dane z innych procesów. Na szczęście funkcja Strict Isolation w Chrome chroni teraz przed tym niebezpiecznym złośliwym oprogramowaniem. Mimo że funkcja nie została domyślnie włączona w Chrome, możesz to zrobić ręcznie, korzystając z dwóch metod wymienionych powyżej. Ścisła izolacja witryny po włączeniu pozwoli stronom działać w izolacji, a procesy będą ograniczone tylko do tej witryny. To jeszcze bardziej ochroni Ciebie i Twoje dane przed lukami w Widmach.

Chociaż napastnikom trudno jest uzyskać dostęp do procesów na stronach internetowych działających w innych zakładach, zawsze zaleca się zachowanie ostrożności i zachowanie bezpieczeństwa. Zaleca się aktualizację wszystkich urządzeń za pomocą najnowszej dostępnej wersji systemu operacyjnego i innego oprogramowania uruchomionego na komputerach.