Google Chrome navigateur comprend une fonction de sécurité appelée Isolement strict du site qui renforce la sécurité des navigateurs Chrome et peut offrir une protection contre certaines vulnérabilités. La fonctionnalité n'est pas activée par défaut dans Chrome 63, mais le sera dans Google Chrome 64. Selon Google, “Lorsque vous activez l'isolation de site, le contenu de chaque site Web ouvert dans le navigateur Chrome est toujours restitué dans un processus dédié, isolé des autres sites. Cela crée une frontière de sécurité supplémentaire entre les sites Web.”.
Les navigateurs actuels reposent sur une architecture multi-processus. Ils utilisent la protection de la mémoire, le contrôle d'accès, la vitesse et la sécurité. Une fois le navigateur installé, chaque onglet du navigateur se voit attribuer un processus distinct, de sorte que le blocage d’une page Web n’endommage pas d’autres onglets indépendants se déroulant en parallèle. En d'autres termes, il protège simplement l'intégrité de l'ensemble du navigateur Web. L'utilisation d'un processus distinct pour les onglets du navigateur offrira à l'utilisateur l'avantage de le protéger des dysfonctionnements.
Les navigateurs modernes sont fournis avec une couche de sécurité supplémentaire pour limiter les dommages pouvant être causés par des attaquants. Il utilise deux processus appelés processus de navigateur et processus de rendu. Le processus du navigateur gère l'interface utilisateur et les onglets du navigateur et les processus de rendu sont spécifiques à l'onglet uniquement. Ces processus de rendu utilisent un moteur d’outil open source pour la traduction et la mise en page HTML. Le processus de rendu et le processus du navigateur communiquent via le système Chromium IPC pour maintenir l'état global.
le Isolement strict du site feature exécute chaque site Web dans son propre processus isolé et garantit que les processus sont limités au site Web, ce qui améliore la stabilité et la sécurité. Parfois, à cause de certaines failles de sécurité, les sites Web malveillants saisissent les autres données dans le navigateur, ce qui peut permettre aux pirates d'accéder à vos informations de connexion. L'isolation stricte du site constitue une sécurité supplémentaire contre de tels bogues. Lorsque cette fonctionnalité est activée, chaque site Web sera exécuté dans un bac à sable et les processus seront limités à ce site Web uniquement.
Cela signifie que les attaquants ne pourront ni interagir ni voler le contenu de vos comptes sur d’autres sites Web. De plus, le crash d’un onglet n’entraînera pas toute la fenêtre. L'isolation de site protège votre navigateur contre les ransomwares et autres logiciels malveillants, et contrôle également les vulnérabilités de la sécurité du processeur Spectre.
La fonctionnalité d'isolation de site stricte était destinée aux entreprises, mais n'importe qui pouvait l'utiliser pour ajouter une nouvelle couche de sécurité dans le navigateur Chrome. Cette fonctionnalité contribuera certainement à renforcer la sécurité, mais augmentera également l'utilisation de la mémoire d'environ 10 à 20%. Par conséquent, si la mémoire RAM de votre ordinateur est déjà faible, vous ne voudrez peut-être pas essayer cette fonctionnalité.
Activer l'isolation de site stricte dans Chrome
Activer l'isolement strict du site via des indicateurs Chrome
- Ouvrez Chrome.
- Type chrome: // drapeaux dans la barre d'adresse et appuyez sur la touche Entrée.
- presse Ctrl + F et chercher Isolement strict du site.
- Cliquez sur Activer pour activer la fonction.
- Lorsque vous cliquez sur Activer, un Relancer maintenant bouton apparaîtra.
Relancez Chrome pour que les modifications prennent effet. Le navigateur se relancera avec tous vos onglets ouverts.
Activer l'isolation de site stricte en modifiant la cible
Cliquez avec le bouton droit sur l'icône Chrome et sélectionnez Propriétés.
Sous l'onglet Raccourci, dans le champ "Cible", collez " –Site par processus ’Après les guillemets avec espace.
Donc, la cible devrait maintenant apparaître comme:
'C:Program Files (x86)GoogleChromeApplicationchrome.exe' --site-per-process
Maintenant, utilisez ce raccourci ou cette icône pour lancer le navigateur Chrome.
Une isolation de site stricte protège contre les vulnérabilités du spectre
Vulnérabilité Spectre & Meltdown brise l'isolement des applications. C'est un code qui est utilisé par les pirates pour voler vos données personnelles et privées à partir des processus en cours d'exécution sur d'autres sites Web. Ces données peuvent également inclure vos informations de connexion. En d'autres termes, Spectre Vulnerability permet à un processus de lire et de voler les données de tout autre processus.
Heureusement, la fonction d'isolation stricte de Chrome protège désormais contre ce malware dangereux. Bien que la fonctionnalité ne soit toujours pas activée par défaut dans Chrome, vous pouvez néanmoins le faire manuellement en utilisant les deux méthodes mentionnées ci-dessus. L'isolation stricte du site, lorsqu'elle est activée, laissera les sites Web s'exécuter de manière isolée et les processus seront limités à ce site Web uniquement. Cela vous protégera davantage, ainsi que vos données, contre la vulnérabilité de Spectre.
Bien qu'il soit difficile pour les attaquants d'accéder aux processus des sites Web exécutés sous d'autres onglets, il est toujours recommandé de faire attention et de rester en sécurité. Il est toujours conseillé de garder tous vos appareils à jour avec la dernière version disponible du système d'exploitation et des autres logiciels en cours d'exécution sur vos ordinateurs.
