متصفح جوجل كروم يُمَكِّنَك من عزل المواقع لتقوية الحماية والأمان
تم إكتشاف طريقتين للإختراق والتجسس وهما meltdown و spectre من الصعب أن تحمى نفسك منهم لأنهم قريبين جداً من الهاردوير! تكاد تكون كل الهواتف والكمبيوترات معرضة لهذه الأنواع من الهجمات.
تعمل هذه الهجمات عن طريق قراءة البيانات الخاصة بتطبيق أو موقع آخر من الذاكرة؛ أى يقوم كود معين بقراءة المعلومات التى سجلها كود أخر لبرنامج أو موقع آخر!
ولكن جوجل كروم وجد حل مناسب لهذا الأمر، وهو عزل كل موقع فى عملية (process) مختلفة تماماً عن الباقين. وبذلك يُصبح الأمر صعب جداً على الهاكر السئ أن يتعدى كل هذه الحواجز ويستخدم إحدى الثغرتين!
والآن كيف نفعل هذا الإختيار لكى نحمى أنفسنا من هجمات الهاكرز ؟ 🔗
أكتب فى صندوق العنوان
chrome://flagsثم اضغط إنترابحث عن strict site isolation
إن كانت enabled اتركها كما هى، وإن كانت default أو disabled قم بتغييرها إلى enabled أى تمكينها من العمل. بعد ذلك سوف يطلب منك جوجل كروم أن تضغط على زر لكى تغلق المتصفح وتفتحه من جديد.
إنتهينا ! أنت الآن محمى بشكل أفضل من الوضع السابق.
هل من المهم أن أقوم بتفعيل هذا النوع من الحماية؟ 🔗
حتى إن قُلت أن ليس لديك أسرار أو أى مشكلة حتى لو اخترقت!
أنت لا تعلم ما يحدث فى هذا الجهاز الذى تتعامل معه! أنت لا تعرف كيف يعمل هاتفك أو كيف يعمل جهاز الكمبيوتر الذى أمامك! ببساطه أنت تقى نفسك من الصداع والمشاكل! وإليك بعض الحالات التى تقى نفسك من مشاكلها:
غالباً ما تكون الإعلانات المنبثقة هى المصدر الأول للبرمجيات الخبيثة والفيروسات، ولكن مع إمكانية عزل المواقع لن يستطيع البرنامج الخبيث أن يؤذيك حتى وإن أصيب جهازك لأنه معزول عن باقى المواقع!
أرقام بطاقة الإئتمان والفيزا: أنت تحمى معلوماتك التى تكتبها وتسجلها فى المواقع الموثوقة لكى لا تستطيع المواقع المشبوهه الحصول على هذه البيانات والمعلومات.
هذا النوع من الإختراق المبنى على الثغرات (spectre أو meltdown) ليس له أى أعراض تلاحظها فى جهازك.
حماية الإيميل والباسورد، أو الهاتف والباسورد الذى تقوم بالتسجيل بهم عبر متصفح جوجل كروم من خلال الهاتف أو الكمبيوتر.
حماية الكوكيز (cookie) من السرقة؛ حيث لا يستطيع موقع أن يطلع على المعلومات التى سجلها موقع آخر.
أنا أرى أنه من الغباء عدم إتباع إرشادات الأمان على الإنترنت كما نتبع إرشادات الأمان عند عبور الشارع. إنه شئ حيوى وهام ولن تفهم أهميته حقاً إلا عندما تقع فى مشكلة ولا تعرف كيف حدث المشكلة ولا كيف تحل المشكلة؟!
أتمنى أن تستفيد من هذا الموضوع لتأمين نفسك على الإنترنت.
