So aktivieren Sie die strikte Site-Isolierung im Chrome-Browser

Der Browser Google Chrome enthält eine Sicherheitsfunktion namens Strikte Site-Isolierung , die die Sicherheit von Chrome-Browsern erhöht und Schutz gegen einige Schwachstellen bietet. Die Funktion ist in Chrome 63 nicht standardmäßig aktiviert, wird aber in Google Chrome 64 aktiviert. Laut Google " Wenn Sie die Website-Isolierung aktivieren, werden Inhalte für jede geöffnete Website im Chrome-Browser immer in einem dedizierten Prozess gerendert. von anderen Seiten isoliert. Dies schafft eine zusätzliche Sicherheitsgrenze zwischen Webseiten ".

Browser basieren heute auf Multi-Prozess-Architektur. Sie nutzen Speicherschutz, Zugriffskontrolle, Geschwindigkeit und Sicherheit. Sobald der Browser aktiviert ist, wird jeder Browserregisterkarte ein separater Prozess zugewiesen, sodass der Absturz auf einer Webseite keine anderen parallel laufenden Registerkarten beschädigt. Mit anderen Worten schützt es einfach die Integrität des gesamten Webbrowsers. Ein separater Prozess für Browser-Registerkarten bietet dem Benutzer den Vorteil, ihn vor Fehlfunktionen zu schützen.

Moderne Browser verfügen über eine zusätzliche Sicherheitsschicht, um den Schaden zu begrenzen, der von Angreifern verursacht werden kann. Es verwendet zwei Prozesse namens Browser-Prozess und Renderer-Prozess. Der Browserprozess verwaltet die Benutzeroberfläche und die Registerkarte des Browsers, und Rendererprozesse sind nur für die Registerkarte spezifisch. Diese Renderer-Prozesse verwenden eine Open-Source-Tool-Engine zum Übersetzen und Auslegen von HTML. Der Rendererprozess und der Browserprozess kommunizieren über das Chromium IPC-System, um den globalen Status zu erhalten.

Die Funktion Strict Site Isolation führt jede Website in einem eigenen isolierten Prozess aus und stellt sicher, dass die Prozesse auf die Website beschränkt sind verbessert Stabilität und Sicherheit. Manchmal geben die bösartigen Websites aufgrund von Sicherheitslücken die anderen Daten im Browser ein, die Hackern Zugriff auf Ihre Anmeldedaten gewähren. Strict Site Isolation ist eine zusätzliche Sicherheit gegen solche Fehler. Wenn diese Funktion aktiviert ist, wird jede Website in einer Sandbox ausgeführt und die Prozesse werden ausschließlich auf diese Website beschränkt.

Dies bedeutet, dass die Angreifer nicht in der Lage sind, mit Ihren Konten auf anderen Websites zu interagieren oder diese zu stehlen. Auch der Absturz eines Tabs nimmt nicht das gesamte Fenster mit sich. Site Isolation schützt Ihren Browser vor Ransomware und anderer Malware und kontrolliert auch die Sicherheitslücken des Spectre-Prozessors.

Die strikte Site-Isolation ist eigentlich auf Unternehmen ausgerichtet, kann aber von jedem genutzt werden, um eine neue Sicherheitsebene im Chrome-Browser hinzuzufügen. Diese Funktion wird sicherlich helfen, die Sicherheit zu erhöhen, wird aber auch den Speicherverbrauch um etwa 10-20% erhöhen. Wenn Ihr Computer-RAM bereits zu niedrig ist, möchten Sie diese Funktion möglicherweise nicht ausprobieren.

Strikte Site-Isolierung in Chrome aktivieren

Strikte Site-Isolierung über Chrome aktivieren

1. Chrome öffnen
2. Geben Sie ein chrome: // flags in der Adressleiste und drücken Sie die Eingabetaste.
3. Drücken Sie Strg + F und suchen Sie nach Strikte Site Isolation.
4. Klicken Sie Aktivieren Sie , um die Funktion zu aktivieren.
5. Wenn Sie auf Aktivieren klicken, wird die Schaltfläche Jetzt neu starten angezeigt.

Starten Sie Chrome neu, damit die Änderungen wirksam werden. Der Browser wird mit allen geöffneten Tabs neu gestartet.

Enable Strict Site Isolation durch Ändern des Ziels

Klicken Sie mit der rechten Maustaste auf das Chrome-Symbol und wählen Sie Eigenschaften.

Fügen Sie unter der Registerkarte Verknüpfung im Feld `Ziel` ein ` -site pro Prozess ` nach den Anführungszeichen mit Leerzeichen.

Das Ziel sollte nun wie folgt aussehen:

"C: Programme (x86) Google Chrome Application" chrome.exe "--site-pro-process

Verwenden Sie jetzt diese Verknüpfung oder dieses Symbol, um den Chrome-Browser zu starten.

Strikte Site-Isolierung schützt vor Spectre-Schwachstellen

Spectre & Meltdown Vulnerability bricht die Isolierung von Anwendungen. Es ist ein Code, der von den Hackern verwendet wird, um Ihre privaten und persönlichen Daten von den Prozessen zu stehlen, die auf anderen Websites laufen. Diese Daten können auch Ihre Login-Daten enthalten. Mit anderen Worten, Spectre Vulnerability lässt einen Prozess die Daten anderer Prozesse lesen und stehlen.

Glücklicherweise schützt die Strict Isolation-Funktion von Chrome jetzt vor dieser gefährlichen Malware. Obwohl die Funktion in Chrome standardmäßig noch nicht aktiviert ist, können Sie dies manuell mithilfe der beiden oben genannten Methoden tun. Strict Site Isolation, wenn aktiviert, lässt die Websites isoliert laufen, und die Prozesse sind nur auf diese Website beschränkt. Dies schützt Sie und Ihre Daten zusätzlich vor der Sicherheitsanfälligkeit durch Spectre.

Obwohl es für Angreifer nicht einfach ist, Zugriff auf die Prozesse von Websites zu erhalten, die auf anderen Tabs ausgeführt werden, wird immer empfohlen, vorsichtig zu sein und auf Nummer sicher zu gehen. Es wird immer empfohlen, alle Ihre Geräte mit der neuesten verfügbaren Version des Betriebssystems und anderer auf Ihren Computern laufender Software zu aktualisieren.