Hur fungerar Firefoxs säkerhetsarkitektur för webbplatsisolering?

Det har gått några månader sedan Mozilla introducerade sin säkerhetsarkitektur för webbplatsisolering. Det är en designöversyn som tar itu med flera säkerhetsproblem. I huvudsak separerar denna nya arkitektur processadressutrymmet för olika webbplatser och tillhandahåller säkerhetsmätningar mot skadliga webbplatser.

Mozilla har arbetat med den här nya designen i några år nu och äntligen kommit ikapp Google. Observera att webbplatsisolering har varit en het funktion i Chrome sedan 2018.

Hur fungerar webbplatsisoleringsarkitekturen?

Platsisolering fungerar genom att separera platser på processnivå. Det begränsar en webbplats från att komma åt en annan webbplatss minnesutrymme, vilket var möjligt i den tidigare arkitekturen. Vad detta betyder är att när du startar en ny webbplats kommer ditt system att skapa en ny OS-process för att ladda den.

Var och en av dessa processer är oberoende och delar inget minne. Det förhindrar skadliga webbplatser från åtkomst till information från andra webbplatser. Den nya modellen ger skydd mot följande hot.

• Kapning av cookies på flera webbplatser
• Stjäla HTML-, XML- och JSON-data
• Att stjäla lösenord som sparats i webbläsaren
• Utnyttja behörigheter som beviljats ​​en annan webbplats
• Utnyttja DOM-element från en annan webbplats

Hur webbplatsisolering skiljer sig från den befintliga säkerhetsmodellen

I den tidigare modellen skapade Firefox ett fast antal processer. Det brukade anropa åtta processer för webbinnehåll, två för semi-privilegierat innehåll och fyra för grafiska uppgifter, media och nätverk. Detta gjorde att två olika webbplatser kunde hamna i samma processutrymme. Så det fanns en möjlighet skadliga webbplatser som utnyttjar en annan webbplatss data.

Platsisoleringsmodellen tar dock hand om detta problem genom att separera processer vid körning. Detta innebär att även om du laddar en skadlig webbsida kan den inte längre kringgå sitt eget processutrymme och komma åt data från en annan webbplats.

Aktivera Firefox Site Isolation för att skydda mot hackare och bedragare

Du kan aktivera webbplatsisolering på Firefox Nightly genom att gå till om: preferenser#experimentell och sedan kontrollera Fission (platsisolering) kryssruta. Om du istället använder en beta- eller releaseversion, navigera till om: config och ställ in fission.autostart hellre sant. Starta om Firefox för att tillämpa ändringarna.

Eftersom webbplatsisolering fortfarande är i ett tidigt skede kan Firefox kräva extra CPU-resurser och bli lite långsam. Lyckligtvis kan du enkelt justera Firefox för ökad prestanda och surfhastighet.

Går Firefox långsamt? 6 tips och justeringar för att snabba upp Firefox

Om Firefox känns långsam jämfört med andra webbläsare, prova dessa tips för att öka dess hastighet och återställa dess prestanda.

Läs Nästa

Om författaren