Одним из способов повышения безопасности в браузере Google Chrome является включение строгой изоляции сайта, что заставляет каждый процесс рендеринга страниц содержать страницы только с одного сайта за раз, эффективно помещая их в изолированную среду на каждом сайте.
Теоретически это может помочь смягчить некоторые угрозы безопасности, такие как угрозы, создаваемые угрозами Meltdown и Spectre, но это не следует рассматривать как замену простому обновлению браузера Chrome с последними версиями, которые часто включают различные патчи безопасности.
Строгая изоляция сайта считается «очень экспериментальным» режимом безопасности, и, хотя ее легко включить в Google Chrome, она не лишена некоторых потенциальных недостатков, в основном связанных с использованием ресурсов.
Как включить изоляцию сайта в Google Chrome
Вы можете включить Strict Site Isolation в Google Chrome для Mac OS, Windows, Linux, Chrome OS и Android. Вот как:
- Откройте браузер Google Chrome, если вы еще этого не сделали
- В строке адреса URL введите следующее:
- Найдите «Строгая изоляция сайта» и нажмите кнопку «Включить» справа
- Нажмите кнопку «Повторить сейчас» в нижнем углу, чтобы выйти и снова открыть Chrome, чтобы изменения вступили в силу.
хром: // флаги / # включить сайт-за процесс
После возобновления работы Chrome функция изоляции сайта будет включена, и каждый уникальный веб-сайт должен быть помещен в отдельную изолированную область процесса Chrome.
Объяснение строгой изоляции сайта, предлагаемое в настройках Chrome, выглядит следующим образом:
Тем не менее, гораздо более подробное объяснение изоляции сайта описано на сайте Chromium следующим образом:
Изоляция сайта — это экспериментальная функция безопасности в Chrome, которая обеспечивает дополнительную защиту от некоторых типов ошибок безопасности. Это затрудняет для ненадежных веб-сайтов доступ или кражу информации из ваших учетных записей на других веб-сайтах.
Веб-сайты обычно не могут получить доступ к данным друг друга внутри браузера, благодаря коду, который обеспечивает соблюдение политики одинакового происхождения. Иногда в этом коде обнаружены ошибки безопасности, и вредоносные веб-сайты могут попытаться обойти эти правила для атаки на другие веб-сайты. Команда Chrome стремится исправлять такие ошибки как можно быстрее.
Изоляция сайта предлагает вторую линию защиты, чтобы сделать такие атаки менее вероятными. Это гарантирует, что страницы с разных сайтов всегда помещаются в разные процессы, каждый из которых работает в песочнице, которая ограничивает то, что процесс разрешен. Он также блокирует процесс получения определенных типов чувствительных документов с других сайтов. В результате вредоносный веб-сайт будет усложнять кражу данных с других сайтов, даже если он может нарушить некоторые правила в своем собственном процессе.
В чем заключается недостаток с предоставлением изоляции сайта в Chrome?
Возможно, самым заметным недостатком является то, что включение этой функции может привести к увеличению использования памяти и ресурсов Chrome, особенно если вы одновременно используете и поддерживаете множество вкладок и окон.
Поскольку это экспериментально, могут быть некоторые другие проблемы с этой функцией, но при тестировании с несколькими десятками уникальных вкладок, наиболее заметным отличием является просто увеличение использования памяти для различных задач Chrome Helper.
Chrome признает, что некоторые инструменты разработчика не будут функционировать должным образом, но это должно повлиять на меньшее количество случайных пользователей.
Если вы заинтересованы, вы можете узнать больше об изоляции сайтов в Chrome, просмотрев эту страницу Chromium по этой теме, и вы можете найти множество других советов Chrome здесь, если вас интересуют некоторые другие интересные функции и возможности кросс-платформенного веб-браузера.
Включите ли вы изоляцию сайта в Chrome или нет, для обеспечения оптимальной безопасности не забудьте регулярно обновлять программное обеспечение веб-браузера при появлении обновлений.
