Så här aktiverar du Stark Site Isolation i Chrome

Ett sätt att öka säkerheten i webbläsaren Google Chrome är att möjliggöra strikt isolering av webbplatsen, vilket gör att varje sidaåtergivningsprocess innehåller sidor från en enda sida i taget och placerar dem effektivt i en sandlåda per plats.

Teoretiskt kan detta bidra till att mildra vissa säkerhetsrisker, som de som orsakas av Meltdown and Spectre-hot, men det bör inte anses vara en ersättning för att helt enkelt hålla Chrome-webbläsaren uppdaterad med de senaste versionerna, som ofta innehåller olika säkerhetsfläckar.

Strikt platsisolering anses vara ett "högt experimentellt" säkerhetsläge, och medan det är lätt att aktivera i Google Chrome är det inte utan några potentiella nackdelar, mest relaterade till resursanvändning.

Så här aktiverar du webbplatsisolering i Google Chrome

Du kan aktivera strikt platsisolering i Google Chrome för Mac OS, Windows, Linux, Chrome OS och Android. Här är hur:

  1. Öppna Google Chrome-webbläsaren om du inte redan har gjort det
  2. I adressfältet anger du följande:
  3. chrome://flags/#enable-site-per-process

  4. Hitta "Strikt platsisolering" och klicka på "Aktivera" -knappen till höger
  5. Klicka på knappen "Starta om nu" i det nedre hörnet för att avsluta och öppna om Chrome för att ändringen ska träda i kraft

När Chrome återstarter kommer funktionen Site Isolation att aktiveras och varje unik webbplats ska placeras i sin egen Chrome-process sandlåda.

Förklaringen av Strikt Site Isolation som erbjuds i Chrome-inställningarna är följande:
"Högt experimentellt säkerhetsläge som säkerställer varje renderingsprocess innehåller sidor från högst en webbplats. I det här läget kommer processrutor att användas när en iframe är cross-site "

En mycket mer detaljerad förklaring av Site Isolation skisseras emellertid på Chromium-webbplatsen enligt följande:

Site Isolation är en experimentell säkerhetsfunktion i Chrome som erbjuder ytterligare skydd mot vissa typer av säkerhetsbuller. Det gör det svårare för otillförlitliga webbplatser att få tillgång till eller stjäla information från dina konton på andra webbplatser.

Webbplatser kan vanligen inte få åtkomst till varandras data i webbläsaren, tack vare kod som verkställer samma ursprungspolicy. Ibland finns säkerhetsbuller i denna kod och skadliga webbplatser kan försöka kringgå dessa regler för att attackera andra webbplatser. Chrome-teamet syftar till att åtgärda sådana fel så fort som möjligt.

Site Isolation erbjuder en andra försvarskans för att göra sådana attacker mindre troliga att lyckas. Det säkerställer att sidor från olika webbplatser alltid läggs i olika processer, som varje körs i en sandlåda som begränsar vad processen tillåts göra. Det blockerar också processen från att ta emot vissa typer av känsliga dokument från andra webbplatser. Som ett resultat av detta kommer en skadlig webbplats att få det svårare att stjäla data från andra webbplatser, även om det kan bryta några av reglerna i sin egen process.

Vad är nackdelen med att möjliggöra platsisolering i Chrome?

Kanske är den mest anmärkningsvärda nackdelen att aktivering av denna funktion kan leda till ökat minne och resursanvändning av Chrome, särskilt om du använder och underhåller många flikar och fönster öppnas samtidigt.

Eftersom det är experimentellt kan det finnas några andra problem med funktionen, men vid testning med flera dussin unika flikar är den mest anmärkningsvärda skillnaden helt enkelt en ökning av minnesanvändningen av olika Chrome Helper-uppgifter.

Chrome bekräftar att vissa utvecklingsverktyg inte fungerar som förväntat, men det bör påverka färre lediga användare.

Om du är intresserad kan du läsa mer om Site Isolation i Chrome genom att granska den här Chromium-sidan om ämnet, och du kan hitta många andra Chrome-tips här om du är intresserad av några andra intressanta funktioner och funktioner i webbläsaren på plattformen.

Oavsett om du aktiverar Site Isolation i Chrome eller inte, för att få optimal säkerhet glöm inte att uppdatera din webbläsars mjukvara regelbundet när uppdateringar blir tillgängliga.