Google Chrome selaimessa on nimeltään turvaominaisuus Tiukka sivuston eristäminen mikä korostaa Chrome-selainten turvallisuutta ja suojaa joitain haavoittuvuuksia vastaan. Ominaisuutta ei ole otettu käyttöön oletuksena Chrome 63: ssä, mutta se on käytössä Google Chrome 64: ssa. Googlen mukaan Kun otat sivuston eristämisen käyttöön, kunkin avoimen verkkosivuston sisältö Chrome-selaimessa tehdään aina erillisessä prosessissa, joka on eristetty muista sivustoista. Tämä luo ylimääräisen tietoturvan rajan verkkosivustojen välillä”.
Selaimet ovat nykyään rakennettu moniprosessiarkkitehtuuriin. He käyttävät muistin suojausta, pääsyn hallintaa, nopeutta ja turvallisuutta. Kun selaimessa on jokainen selaimen välilehti on jaettu erilliseen prosessiin niin, että yhden verkkosivun kaatuminen ei vahingoita muita rinnakkaisia vierekkäisiä välilehtiä. Toisin sanoen se vain suojaa koko selaimen eheyttä. Erillisen prosessin käyttäminen selaimen välilehdille antaa käyttäjälle sen edun, että se suojaa sen toimintahäiriöiltä.
Nykyaikaisilla selaimilla on ylimääräinen tietoturva, joka rajoittaa hyökkääjien aiheuttamia vahinkoja. Se käyttää kahta prosessia, joita kutsutaan Selausprosessiksi ja Renderer-prosessiksi. Selausprosessi hallitsee käyttöliittymää ja selaimen ja renderöintiprosessit ovat vain välilehdelle. Nämä suorittajaprosessit käyttävät avoimen lähdekoodin työkalua kääntämiseen ja HTML-muotoiluun. Suunnitteluprosessi ja selainprosessi kommunikoivat Chromium IPC -järjestelmän kautta maailmanlaajuisen tilan ylläpitämiseksi.
Tiukka sivuston eristäminen ominaisuus kulkee jokaisen verkkosivuston omassa erillisessä prosessissaan ja varmistaa, että prosessit rajoitetaan verkkosivustoon, joka parantaa vakautta ja turvallisuutta. Joskus tietoturvaongelmista johtuen haitalliset sivustot antavat selaimen sisältämät muut tiedot, jotka voivat antaa hakkereille pääsyn kirjautumistunnuksiin. Tiukka sivuston eristäminen on lisävarmuus tällaisia vikoja vastaan. Kun tämä ominaisuus on käytössä, kukin verkkosivusto toimii Sandboxissa ja prosessit rajoitetaan vain kyseiseen verkkosivustoon.
Tämä tarkoittaa, että hyökkääjät eivät voi olla yhteydessä toisiin verkkosivustoihin tai varastamaan sisältöä tilistäsi. Myös yhden välilehden kaatuminen ei vie koko ikkunaa sen kanssa. Sivuston eristäminen suojaa selaimeesi irrotusohjelmilta ja muilta haittaohjelmilta sekä hallitsee Specter-prosessorin tietoturvahaavoittuvuuksia.
Tarkka Site Isolation -ominaisuus oli tosiasiassa yrityksille suunnattu, mutta kuka tahansa voi käyttää sitä uuden Chrome Security -kerroksen lisäämiseen. Vaikka tämä ominaisuus varmasti auttaa turvallisuuden kovettumisessa, se lisää myös muistin käyttöä noin 10-20%. Joten jos tietokoneesi RAM on jo alhainen, et ehkä halua kokeilla tätä ominaisuutta.
Ota Strict Site Isolation käyttöön Chromessa
Ota tiukka sivuston eristäminen käyttöön Chromen lipuilla
- Avaa Chrome.
- Tyyppi chrome: // liput osoitekenttään ja paina Enter-näppäintä.
- Lehdistö Ctrl + F ja etsiä Tiukka sivuston eristäminen.
- Klikkaus ota käyttöön ominaisuuden kytkeminen päälle.
- Kun valitset Ota käyttöön, a Käynnistä uudelleen nyt -painike tulee näkyviin.
Käynnistä Chrome uudelleen, jotta muutokset tulevat voimaan. Selain käynnistyy uudelleen kaikkien välilehtien ollessa auki.
Ota tiukka sivuston eristys käyttöön muuttamalla tavoitetta
Klikkaa hiiren kakkospainikkeella Chrome-kuvaketta ja valitse Ominaisuudet.
Valitse Oikotiet-välilehden Kohde-kenttään liitä " - site-per-prosessi"Lainausmerkkien jälkeen.
Tavoitteen pitäisi nyt näkyä seuraavasti:
'C:Program Files (x86)GoogleChromeApplicationchrome.exe' --site-per-process
Käytä tätä pikakuvaketta tai kuvaketta käynnistääksesi Chrome-selain.
Tiukka sivuston eristäminen Suojaa Specter-haavoittuvuuksia vastaan
Spectre & Meltdownin haavoittuvuus rikkoo sovellusten eristystä. Se on koodi, jota hakkeri käyttää yksityisten ja henkilökohtaisten tietojen varastamiseen muissa verkkosivustoissa käynnissä olevista prosesseista. Nämä tiedot voivat sisältää myös kirjautumistietosi. Toisin sanoen Specter Vulnerability antaa prosessille mahdollisuuden lukea ja varastaa minkä tahansa muun prosessin tiedot.
Onneksi Chromen tiukka eristysominaisuus suojaa nyt tästä vaarallisesta haittaohjelmasta. Vaikka ominaisuus ei ole vielä käytössä oletuksena Chromessa, voit tehdä sen manuaalisesti käyttämällä kahta edellä mainittua menetelmää. Tarkka Sivuston eristäminen, kun se on käytössä, antaa sivustot toimimaan eristyksissä ja prosessit rajoitetaan vain kyseiseen verkkosivustoon. Tämä suojaa sinua ja tietojasi Specter-haavoittuvuudelta.
Vaikka hyökkääjät eivät pääse helposti muiden välilehtien verkkosivustojen prosesseihin, on aina suositeltavaa olla varovainen ja turvallinen. On aina suositeltavaa pitää kaikki laitteet ajan tasalla viimeisimmän käytettävissä olevan käyttöjärjestelmää ja muita tietokoneellasi toimivia ohjelmistoja varten.
