Google Chrome navegador inclui um recurso de segurança chamado Isolamento estrito do site que fortalece a segurança dos navegadores Chrome e pode fornecer proteção contra algumas vulnerabilidades. O recurso não está ativado por padrão no Chrome 63, mas será ativado no Google Chrome 64. De acordo com o Google, “Quando você ativa o isolamento de sites, o conteúdo de cada website aberto no navegador Chrome é sempre renderizado em um processo dedicado, isolado de outros sites. Isso cria um limite de segurança adicional entre sites”.
Navegadores hoje são construídos em arquitetura multi-processo. Eles fazem uso de proteção de memória, controle de acesso, velocidade e segurança. Depois que o navegador estiver, cada guia do navegador receberá um processo separado para que a falha em uma página da Web não danifique outras guias não relacionadas sendo executadas em paralelo. Em outras palavras, ele simplesmente protege a integridade de todo o navegador da web. Usar um processo separado para as guias do navegador fornecerá ao usuário o benefício de protegê-lo contra defeitos.
Os navegadores modernos vêm com uma camada adicional de segurança para limitar os danos que podem ser causados pelos invasores. Ele usa dois processos chamados processo de navegador e processo de renderização. O processo do navegador gerencia a interface do usuário e a guia do navegador e os processos do renderizador são específicos apenas da guia. Esses processos de renderizador usam o mecanismo de ferramentas de software livre para traduzir e dispor o HTML. O processo do renderizador e o processo do navegador se comunicam através do sistema Chromium IPC para manter o estado global.
o Isolamento estrito do site O recurso executa cada site em seu próprio processo isolado e garante que os processos sejam limitados ao site, o que melhora a estabilidade e a segurança. Às vezes, devido a algumas falhas de segurança, os sites mal-intencionados inserem os outros dados dentro do navegador, o que pode conceder aos hackers acesso às suas credenciais de login. Estrito Site Isolation é segurança adicional contra esses bugs. Com esse recurso ativado, cada site será executado em uma sandbox e os processos serão limitados a esse website.
Isso significa que os invasores não poderão interagir ou roubar o conteúdo de suas contas em outros websites. Também a falha de uma guia não ocupa toda a janela. O Site Isolation protege seu navegador contra ransomware e outros malwares, além de controlar as vulnerabilidades de segurança do processador Spectre.
O recurso Strict Site Isolation foi destinado a empresas, mas pode ser usado por qualquer pessoa para adicionar uma nova camada de segurança no navegador Chrome. Embora esse recurso certamente ajude a proteger a segurança, também aumentará o uso de memória em aproximadamente 10 a 20%. Portanto, se a RAM do seu computador já estiver baixa, talvez você não queira tentar esse recurso.
Ativar o isolamento de sites restrito no Chrome
Ativar isolamento de sites restrito por meio de sinalizadores do Google Chrome
- Abra o Chrome.
- Tipo chrome: // flags na barra de endereços e pressione a tecla Enter.
- pressione Ctrl + F e procure por Isolamento estrito do site.
- Clique Habilitar para ativar o recurso.
- Ao clicar em Ativar, um Relançar agora o botão aparecerá.
Reinicie o Chrome para que as alterações entrem em vigor. O navegador será reiniciado com todas as suas abas abertas.
Habilite o isolamento estrito do site, alterando o alvo
Clique com o botão direito no ícone do Chrome e selecione Propriedades.
Na guia Atalho, no campo "Destino", cole " –Site por processo'Após as aspas com espaço.
Então, o alvo deve aparecer agora como:
'C:Program Files (x86)GoogleChromeApplicationchrome.exe' --site-per-process
Agora use este atalho ou ícone para iniciar o navegador Chrome.
Isolamento estrito do site protege contra vulnerabilidades de espectros
Vulnerabilidade de espectros e fusão quebra o isolamento de aplicativos. É um código que é usado pelos hackers para roubar seus dados pessoais e privados dos processos em execução em outros sites. Esses dados podem incluir seus detalhes de login também. Em outras palavras, a Vulnerabilidade de espectros permite que um processo leia e roube os dados de qualquer outro processo.
Felizmente, o Strict Isolation Feature do Chrome agora protege contra esse malware perigoso. Embora o recurso ainda não esteja ativado por padrão no Chrome, você pode fazer isso manualmente usando os dois métodos mencionados acima. Isolamento de site estrito quando habilitado permitirá que os sites sejam executados de forma isolada, e os processos serão limitados apenas a esse site. Isso protegerá você e seus dados contra a Vulnerabilidade do Spectre.
Embora não seja tão fácil para os invasores obter acesso a partir dos processos de sites que estão sendo executados em outras guias, ainda assim é sempre recomendável ter cuidado e permanecer seguro. É sempre aconselhável manter todos os seus dispositivos atualizados com a última versão disponível do sistema operacional e outros softwares em execução nas suas máquinas.
