Sådan aktiverer du strikt siteisolering i Chrome-browseren

Browser indeholder en sikkerhedsfunktion kaldet Streng Site Isolation , som hærger sikkerheden for Chrome-browsere og kan beskytte mod nogle sårbarheder. Funktionen er ikke aktiveret som standard i Chrome 63, men vil blive aktiveret i Google Chrome 64. Ifølge Google er " Når du aktiverer site-isolering, bliver indholdet for hvert åbent websted i Chrome-browseren altid gjort i en dedikeret proces, isoleret fra andre steder. Dette skaber en ekstra sikkerhedsgrænse mellem webstederne ". Browsere i dag er bygget på multi-process arkitektur. De gør brug af hukommelsesbeskyttelse, adgangskontrol, hastighed og sikkerhed. Når browseren er tildelt, er hver browser-fanen tildelt en separat proces, således at sammenbruddet på en webside ikke beskadiger andre uafhængige faner, der kører parallelt. Med andre ord beskytter den simpelthen integriteten af ​​hele webbrowseren. Brug af en separat proces til browser-faner vil give en bruger en fordel for at beskytte den mod funktionsfejl.

Moderne browsere kommer med et ekstra sikkerhedsniveau til at begrænse den skade, der kan forårsages af angribere. Det bruger to processer kaldet Browser proces og Renderer proces. Browserprocessen styrer brugergrænsefladen og fanebladet i browseren, og rendererprocesserne er specifikke for kun fanen. Disse rendererprocesser bruger open source værktøjsmotor til at oversætte og lægge HTML ud. Gendannelsesprocessen og browserprocessen kommunikerer via Chromium IPC-systemet for at opretholde den globale tilstand.

Funktionen

Strict Site Isolation kører hvert websted i sin egen isolerede proces og sikrer, at processerne er begrænset til hjemmesiden, hvilket forbedrer stabilitet og sikkerhed. Nogle gange på grund af nogle sikkerhedsfejl indfører de ondsindede websteder de andre data inde i browseren, som kan give hackere adgang til dine loginoplysninger. Striks Site Isolation er ekstra sikkerhed mod sådanne fejl. Med denne funktion aktiveret, vil hver hjemmeside køre i en Sandkasse, og processerne vil kun være begrænset til denne hjemmeside. Dette betyder, at angriberne ikke kan interagere med eller stjæle indholdet fra dine konti på andre hjemmesider. Også nedbrud på en fane vil ikke tage hele vinduet med det. Site Isolation beskytter din browser mod ransomware og anden malware og styrer også Sårbarheder i Specter Processor.

Streng Site Isolation-funktion var faktisk rettet mod virksomheder, men kan bruges af alle til at tilføje et nyt sikkerhedsniveau i Chrome-browseren. Mens denne funktion helt sikkert vil bidrage til at hærge sikkerheden, men også øge hukommelsesforbruget med ca. 10-20%. Såfremt din computer RAM allerede er lav, kan du muligvis ikke prøve denne funktion.

Aktiver strikt siteisolering i Chrome

Aktiver strikt siteisolering via Chrome-flag

Åbn Chrome.

1. Type
2. krom: // flag i adresselinjen og tryk på Enter-tasten. Tryk på
3. Ctrl + F og se efter Streng siteisolering. Klik
4. Aktiver for at tænde funktionen. Når du klikker på Aktiver, vises en
5. Genstart nu -knap. Genstart Chrome for at gøre ændringerne gældende. Browser vil genstarte med alle dine faner åbne.

Aktiver Strengt Site Isolation ved at ændre mål

Højreklik på Chrome-ikonet og vælg Egenskaber.

Indsæt under fanen Genvej i feltet `Mål`

-site-per-proces `efter citatmærkerne med plads. Så målet skal nu vises som:

"C: Programmer (x86) Google Chrome Application chrome.exe "- site-per-process

Brug nu denne genvej eller ikon til at starte Chrome-browseren.

Strengt Site Isolation Beskytter mod Sårbarheder i Specter

Specter & Meltdown Vulnerability

bryder isoleringen af ​​applikationer. Det er en kode, der bruges af hackerne til at stjæle dine private og personlige data fra de processer, der kører på andre hjemmesider. Disse data kan også indeholde dine loginoplysninger. Med andre ord, Specter Vulnerability lader en proces læse og stjæle dataene fra andre processer. Heldigvis beskytter Strict Isolation Feature af Chrome nu mod denne farlige malware. Mens funktionen stadig ikke er aktiveret som standard i Chrome, kan du alligevel gøre det manuelt ved at bruge de to ovennævnte metoder. Stærk Site Isolation, når aktiveret, vil lade webstederne køre isoleret, og processerne vil kun blive begrænset til den pågældende hjemmeside. Dette vil yderligere beskytte dig og dine data mod Specter Vulnerability.

Selvom det ikke er så nemt for angriberne at få adgang fra processerne på websteder, der kører i andre faner, anbefales det altid at være forsigtig og være sikker. Det anbefales altid at holde alle dine enheder opdaterede med den nyeste tilgængelige version af operativsystemet og anden software, der kører på dine maskiner.