تم مناقشة ميزات الأمان في مستعرض Microsoft Edge لـ Windows 10

Microsoft Edge هو المتصفح الجديد الذي ستقوم Microsoft بشحنه مع Windows 10 ، ويقصد به استبدال Internet Explorer. يفخر متصفح الويب هذا بالعديد من ميزات الأمان الجديدة. دعونا نلقي نظرة على بعض ميزات الأمان الأساسية في Microsoft Edge.

ميزات الأمان في مستعرض Edge

لا يمكن أن توجد قائمة شاملة بالتهديدات التي يمكن أن يواجهها أحد على الإنترنت. هناك إعلانات خبيثة تنتظر الانقضاض على المتصفحات ، فهناك مواقع أبرياء ذات أكواد خبيثة يتم تنزيلها عند فتح المواقع ، هناك قراصنة على التجويع الذين يريدون الحصول على متصفحك ومن ثم شبكة الكمبيوتر الخاصة بك ومن ثم هناك مواقع تصيد ! يجب أن يكون المتصفح جيدًا قادرًا على حمايتك وبياناتك من هذه الأنواع وغيرها من التهديدات.

من بين أشد الفئات عرضة للخطر عناصر تحكم جافا سكريبت و ActiveX لتقديم محتوى ديناميكي على مواقع الويب. بقدر ما أنها نعمة لمطوري الويب ، فهي لعنة للمتصفحات لأنها لا تستطيع التمييز بين الرموز الضارة والرموز الأصلية.

بالإضافة إلى ذلك ، فإن الإضافات المستخدمة في المتصفحات لها معايير سلامة اسمية حيث أنها لا تحتاج إلى الخضوع لها. اختبار قوي كما تفعل البرامج الأخرى. قد تعمل هذه الملحقات كفتحة صغيرة يمكن استخدامها للتغلب على المستعرض الخاص بك وبالتالي شبكة الكمبيوتر بالكامل.

تعد Microsoft Edge بتوفير أمان أفضل عبر Internet Explorer وعلى متصفحات أخرى في السوق.

Edge Login Process

بغض النظر عن نوع الجهاز الذي تستخدمه ، ستستخدم Microsoft شهادة الجهاز لتزويدك بعملية تسجيل الدخول المناسبة. سيتأكد Microsoft Passport الذي يأتي مع Windows 10 من عدم تسجيل الدخول إلى مواقع ويب مزيفة من خلال التأكد من وجود شهادة (كما هو مطلوب بواسطة طريقة المصادقة الثنائية) لتسجيل الدخول إلى مواقع ويب الخاصة بك. إذا كان موقع ويب خادعًا ، فسوف يتوقع بيانات اعتماد نص عادي. ولكن نظرًا لأن Microsoft Passport يستخدم مفاتيح غير متماثلة ، فلن يتمكن من فك تشفير المفتاح ولن تحصل على أية معلومات حول بيانات اعتماد تسجيل الدخول.

وضع الحماية على حافة التطبيق

كإجراء إضافي لتوفير المزيد من ميزات الأمان Microsoft Edge ، سيعمل المتصفح دائمًا في وضع حماية جزئي. سيمنع ذلك المهاجمين من السيطرة على جميع مواردك الحاسوبية. سيكون من الصعب عليهم الوصول إلى المتصفحات لأنها ستستخدم الامتدادات الموقعة والأشياء الأخرى فقط. حتى لو تمكنوا من الوصول إلى المتصفح ، فسيتم وضعهم ووضعه في وضع الحماية ، بحيث لا يمكنهم المضي قدمًا وتهديد جهاز الكمبيوتر الخاص بك.

Microsoft SmartScreen

تم عرض Microsoft SmartScreen مع IE8 وسيكون مكونًا أساسيًا لكل من Edge و Windows Shell. يحمي المستخدمين من مواقع التصيد عن طريق إجراء فحص السمعة على المواقع التي يحاولون الوصول إليها. إذا كان موقع الويب على ما يرام ، فسوف يسمح لك SmartScreen بالمتابعة وإذا بدا أي شيء مشكوكًا فيه ، فستحصل على تحذير. يجب أن تكون قد سبق لك تجربة هذه الميزة في IE 8 والإصدارات الأحدث. الشيء الوحيد هو أنه بما أنه سيتم دمج SmartScreen في نظام التشغيل Windows 10 shell ، فستتمكن Edge وغيرها من التطبيقات من استخدامه لفحص المواقع قبل أن يتمكنوا من الوصول إليها.

وهذا له ميزة إضافية حيث تحاول بعض التطبيقات الاتصال بمواقع الويب من تلقاء نفسها - دون الحاجة للمتصفح. سيمنعها SmartScreen في Windows 10 Shell من الاتصال بمواقع ويب الخداع أو الخبيثة.

Secure Model: No ActiveX وعناصر التحكم الأخرى

ستضمن ميزات أمان Microsoft Edge عدم استخدام أي من البرامج النصية (باستثناء JavaScript) عند التصفح أو التعامل مع الإنترنت. سيتم تعطيل عناصر تحكم ActiveX ، VML ، البرامج النصية VB ، أشرطة الأدوات وغيرها عند التصفح.

وهذا يعني شيئين. أولاً ، سيتعين على المطورين الانتقال إلى HTML5 للسماح لـ Edge بتقديم مواقعهم على الويب بشكل صحيح لأن معظم مواقع الويب لا تزال تعتمد على ActiveX. ثانيًا ، للوصول إلى مواقع الويب هذه ، إذا كنت تثق في الموقع ، فيمكنك استخدام Internet Explorer الذي سيظل موجودًا في Windows 10 للمواقع القديمة. بالنسبة إلى الآخرين ، يعد HTML5 بديلاً جيدًا لعناصر التحكم والنصوص. بمعنى أن شبكة الإنترنت ستكون مكانًا أكثر أمانًا في السنوات القادمة إذا انتقل المطورون من الكود العادي إلى HTML5 وأحدث لغات التشفير الأخرى.

تقول Microsoft أيضًا إنها تعمل على نموذج يساعد المستخدمين في الوصول إلى مواقع الويب التي لا يزال يتعين ترحيلها إلى HTML5. لست متأكداً مما يعنيه ذلك ، لكنني متأكد من أنه لن يكون هناك أي أذونات لاستخدام عناصر تحكم ActiveX كما في Internet Explorer لأن ذلك سوف يهزم الغرض الأساسي من Edge. سوف نتعرف عليه في الوقت الذي يتم فيه إصدار Windows 10. بمعنى آخر ، قد تكون Edge قادرة على عرض مواقع الويب التي تستخدم عناصر تحكم ActiveX ولكن بدون استخدام أي من هذه البرامج النصية بالفعل. قد يستخدم الأمر حلاً لم يتم توضيحه بعد بواسطة Microsoft.

مقاييس الويب في Microsoft Edge كـ ميزات أمان

يستخدم Microsoft Edge محرك عرض جديد تمامًا يسمى EdgeHTML. يركز هذا المحرك بشكل أكبر على الأمان والتقديم بحيث يمكن لمطوري الويب تطوير مواقع ويب أفضل دون القلق بشأن إمكانية التشغيل المتداخل. يوجد دعم لمعيار W3C لسياسة أمان المحتوى التي من شأنها مساعدة المطورين على حماية مواقعهم الإلكترونية من هجمات البرمجة النصية المتقاطعة. كما أنها تستخدم بروتوكول HTTP Strict Transport Security للمساعدة في التأكد من أن اتصالات مواقع التجارة الإلكترونية آمنة وموثوقة.

الدفاع ضد تلف الذاكرة

من السهل على أحد المتسللين إرسال برامج نصية إلى برنامج قد ينتج عنه تجاوز سعة المخزن المؤقت وبينما يتعامل المتصفح معها ، للتحكم في الجهاز حيث يعمل المتصفح. قامت Microsoft Edge بتفكير في ذلك وجعل المستعرض آمنًا من خلال منع تجاوز سعة المخزن المؤقت (الذاكرة) باستخدام مجموعة واسعة من التقنيات.

Extensions for Edge

في دردشة على Twitter ، كانت مجموعة Spartan قد قامت بالإجابة على جيد جدًا عدد الأسئلة المتعلقة بإضافات Microsoft Edge. أوضحوا أنه ستكون هناك إضافات للمتصفح. كما أوضحوا أيضًا أن الإضافات سيتم اختبارها بدقة قبل إتاحتها للمستخدمين. وقالوا إنهم قد لا يسمحون بإضافات تستند إلى اللغات المتلاعبة مثل جافا و Silverlight.

تقول Microsoft أن الأمان هو رحلة وليست وجهة. لذلك سيكون لديهم برامج مكافأة فضل للتحقق من الخلل في Microsoft Edge من وقت لآخر. سيساعدهم ذلك على اكتشاف أي نقاط ضعف قد يفتقدها الفريق الرسمي.

الآن اقرأ Windows 10 Review.