كيفية تمكين Strict Site Isolation في متصفح Chrome

يحتوي المتصفح Google Chrome على ميزة أمان تسمى عزل الموقع الصارم تقوي أمان مستعرضات Chrome ويمكنها توفير الحماية ضد بعض الثغرات الأمنية. لا يتم تمكين الميزة افتراضيًا في Chrome 63 ولكن سيتم تمكينها في Google Chrome 64. وفقًا لـ Google ، " عند تمكين عزل الموقع ، يتم دائمًا عرض المحتوى لكل موقع ويب مفتوح في متصفح Chrome في عملية مخصصة ، معزولة عن غيرها من المواقع. يؤدي هذا إلى إنشاء حد أمان إضافي بين مواقع ويب ".

تستند المتصفحات اليوم إلى بنية متعددة العمليات. أنها تستفيد من حماية الذاكرة ، والتحكم في الوصول ، والسرعة ، والأمن. بمجرد أن يتم استخدام المتصفح ، يتم تخصيص كل علامة تبويب مستعرض لعملية منفصلة بحيث لا يؤدي العطل في صفحة ويب واحدة إلى إتلاف علامات تبويب أخرى غير مترابطة تعمل بشكل متوازٍ. وبعبارة أخرى ، فإنه يحمي ببساطة سلامة متصفح الويب بأكمله. إن استخدام عملية منفصلة لعلامات تبويب المتصفح سيوفر للمستخدم فائدة في حمايته من الأعطال.

تأتي متصفحات اليوم الحديثة بطبقة إضافية من الأمان للحد من الضرر الذي يمكن أن يحدث بسبب المهاجمين. ويستخدم اثنين من العمليات تسمى عملية المتصفح وعملية تقديم. تدير عملية المتصفح واجهة المستخدم وعلامة تبويب المتصفح وتكون عمليات العارض خاصة بعلامة التبويب فقط. تستخدم أجهزة العارض هذه أداة مفتوحة المصدر لترجمة ووضع HTML. تتواصل عملية العارض وعملية المتصفح عبر نظام Chromium IPC للحفاظ على الحالة العالمية.

تعمل ميزة عزل الموقع الصارم على تشغيل كل موقع ويب في عملية معزولة خاصة به وتضمن أن تقتصر العمليات على موقع الويب الذي يحسن الاستقرار والأمن. في بعض الأحيان بسبب بعض العيوب الأمنية ، تدخل مواقع الويب الخبيثة البيانات الأخرى داخل المتصفح والتي قد تمنح المتسللين إمكانية الوصول إلى بيانات اعتماد تسجيل الدخول الخاصة بك. عزل موقع صارم هو أمان إضافي ضد مثل هذه الأخطاء. مع تمكين هذه الميزة ، سيتم تشغيل كل موقع في Sandbox ، وستقتصر العمليات على موقع الويب هذا فقط.

وهذا يعني أن المهاجمين لن يكونوا قادرين على التفاعل مع أو سرقة المحتوى من حساباتك على مواقع ويب أخرى. كما لن يؤدي تحطيم علامة تبويب واحدة إلى استخدام الإطار الكامل معه. عزل الموقع يحمي متصفحك ضد الفدية وغيرها من البرامج الضارة ، وأيضا السيطرة على الثغرات الأمنية لمعالج شبح.

كانت خاصية عزل الموقع الصارمة موجهة فعليًا للمؤسسات ولكن يمكن استخدامها من قبل أي شخص لإضافة طبقة أمان جديدة في متصفح Chrome. على الرغم من أن هذه الميزة ستساعد بالتأكيد في تقوية الأمان ، إلا أنها ستزيد أيضًا من استخدام الذاكرة بنسبة تتراوح من 10 إلى 20٪ تقريبًا. لذا إذا كانت ذاكرة الوصول العشوائي للكمبيوتر منخفضة بالفعل ، فقد لا ترغب في تجربة هذه الميزة.

تمكين عزل الموقع الصارم في Chrome

تمكين عزل الموقع الصارم عبر علامات Chrome

1. فتح Chrome.
2. اكتب chrome: // flags في شريط العناوين واضغط مفتاح Enter.
3. اضغط على Ctrl + F وابحث عن عزل الموقع الصارم.
4. انقر فوق > تمكين لتشغيل الميزة.
5. عند النقر على تمكين ، سيظهر زر إعادة تشغيل الآن.

أعد تشغيل Chrome لإدخال التغييرات حيز التنفيذ. ستتم إعادة تشغيل المتصفح مع فتح جميع علامات التبويب.

تمكين عزل الموقع الصارم عن طريق تغيير الهدف

انقر بزر الماوس الأيمن على رمز Chrome وحدد الخصائص.

ضمن علامة التبويب اختصار ، في حقل "الهدف" ، الصق ` موقع لكل عملية ` بعد علامات الاقتباس مع المساحة.

لذا يجب أن يظهر الهدف الآن على النحو التالي:

"ملفات C: Program (x86) Google Chrome Application chrome.exe "- site-per-process

الآن استخدم هذا الاختصار أو الرمز لتشغيل متصفح Chrome.

عزل الموقع الصارم يحمي من نقاط ضعف الخطيرة

انكسار الشبح والانهيار يكسر عزل التطبيقات. وهو رمز يستخدمه المتسللون لسرقة بياناتك الشخصية والشخصية من العمليات التي يتم تشغيلها على مواقع ويب أخرى. قد تتضمن هذه البيانات تفاصيل تسجيل الدخول الخاصة بك أيضًا. بعبارة أخرى ، تتيح خاصية "ثغرات أمنية" Spectre Vulnerability عملية قراءة وسرقة البيانات الخاصة بأي عمليات أخرى.

ولحسن الحظ ، تحمي ميزة عزل Strict المعزولة في Chrome الآن من هذه البرامج الضارة المحفوفة بالمخاطر. في حين أن الميزة لا تزال غير ممكنة افتراضيًا في Chrome ، يمكنك إجراء ذلك يدويًا على أي حال يدويًا باستخدام الطريقتين المذكورتين أعلاه. سيسمح عزل الموقع الصارم عند التمكين بتشغيل مواقع الويب بشكل منعزل ، وستقتصر العمليات على موقع الويب هذا فقط. وهذا من شأنه أن يحميك أكثر وبياناتك ضد قابلية التعرض للمخاطر.

في حين أنه ليس من السهل على المهاجمين الوصول إلى عمليات مواقع الويب التي تعمل في علامات تبويب أخرى ، فلا يزال من المستحسن دائمًا توخي الحذر والحفاظ على سلامتهم. يُنصح دائمًا بالحفاظ على تحديث جميع أجهزتك باستخدام أحدث إصدار متاح من نظام التشغيل والبرامج الأخرى التي تعمل على أجهزتك.