Гугл Хром браузер включает функцию безопасности, называемую Строгая изоляция сайта что упрощает безопасность браузеров Chrome и может обеспечить защиту от некоторых уязвимостей. Эта функция не включена по умолчанию в Chrome 63, но будет включена в Google Chrome 64. Согласно Google,Когда вы включаете изоляцию сайта, контент для каждого открытого веб-сайта в браузере Chrome всегда отображается в отдельном процессе, изолированном от других сайтов. Это создает дополнительную границу безопасности между веб-сайтами”.
Браузеры сегодня построены на многопроцессорной архитектуре. Они используют защиту памяти, контроль доступа, скорость и безопасность. После браузера каждая вкладка браузера выделяет отдельный процесс, чтобы сбой на одной веб-странице не повредил другие несвязанные вкладки, работающие параллельно. Другими словами, он просто защищает целостность всего веб-браузера. Использование отдельного процесса для вкладок браузера предоставит пользователю возможность защитить его от сбоев.
Современные браузеры поставляются с дополнительным уровнем безопасности, чтобы ограничить ущерб, который может быть нанесен злоумышленниками. Он использует два процесса, называемые процессом браузера и процессом Renderer. Процесс браузера управляет пользовательским интерфейсом и вкладкой браузера, а процессы визуализации зависят только от вкладки. Эти процессы рендеринга используют инструмент с открытым исходным кодом для перевода и компоновки HTML. Процесс визуализации и процесс браузера взаимодействуют через систему Chromium IPC для поддержания глобального состояния.
Строгая изоляция сайта функция запускает каждый веб-сайт в своем изолированном процессе и гарантирует, что процессы ограничены веб-сайтом, который улучшает стабильность и безопасность. Иногда из-за некоторых недостатков безопасности вредоносные веб-сайты вводят другие данные в браузере, которые могут предоставить хакерам доступ к вашим учетным данным. Строгая изоляция сайта - дополнительная защита от таких ошибок. Если эта функция включена, каждый веб-сайт будет работать в песочнице, и процессы будут ограничиваться только этим сайтом.
Это означает, что злоумышленники не смогут взаимодействовать или украсть контент из ваших учетных записей на других сайтах. Кроме того, сбой одной вкладки не займет всего окна с ней. Изоляция сайта защищает ваш браузер от вымогательства и других вредоносных программ, а также контролирует уязвимости безопасности процессора Spectre.
Функция Strict Site Isolation была фактически нацелена на предприятия, но может быть использована кем-либо для добавления нового уровня безопасности в браузере Chrome. Хотя эта функция, безусловно, поможет упростить безопасность, но также увеличит использование памяти примерно на 10-20%. Поэтому, если ваша компьютерная RAM уже разряжена, вам может не понадобиться попробовать эту функцию.
Включить жесткую изоляцию сайта в Chrome
Включить строгую изоляцию сайтов с помощью флагов Chrome
- Откройте Chrome.
- Тип хром: // флаги в адресной строке и нажмите клавишу Enter.
- Нажмите Ctrl + F и искать Строгая изоляция сайта.
- Нажмите включить для включения функции.
- Когда вы нажмете «Включить», Перезапустить сейчас появится кнопка.
Перезапустите Chrome, чтобы изменения вступили в силу. Браузер перезапустится со всеми открытыми вкладками.
Включить строгую изоляцию сайта, изменив цель
Щелкните правой кнопкой мыши значок Chrome и выберите «Свойства».
На вкладке «Ярлык» в поле «Цель» вставьте ' - site-за процесса'После кавычек с пробелом.
Таким образом, цель теперь должна выглядеть так:
'C:Program Files (x86)GoogleChromeApplicationchrome.exe' --site-per-process
Теперь используйте этот ярлык или значок, чтобы запустить браузер Chrome.
Строгая изоляция сайта защищает от уязвимостей
Уязвимость Spectre & Meltdown нарушает изоляцию приложений. Это код, который используется хакерами, чтобы украсть ваши личные и личные данные из процессов, запущенных на других сайтах. Эти данные также могут содержать ваши данные для входа. Другими словами, уязвимость Spectre позволяет процессу читать и украсть данные любых других процессов.
К счастью, функция Strict Isolation Chrome теперь защищает от этой опасной вредоносной программы. Хотя эта функция по-прежнему не включена по умолчанию в Chrome, вы можете это сделать вручную, используя два метода, упомянутые выше. Строгая изоляция сайта при включении позволит веб-сайтам работать изолированно, и процессы будут ограничены только этим сайтом. Это дополнительно защитит вас и ваши данные от уязвимости Spectre.
Хотя злоумышленникам нелегко получить доступ к процессам веб-сайтов, работающих на других вкладках, всегда рекомендуется быть осторожными и оставаться в безопасности. Всегда рекомендуется обновлять все ваши устройства с помощью последней доступной версии операционной системы и другого программного обеспечения, работающего на ваших машинах.
