تعد google Chrome بلا شك أحد أكثر متصفحات الويب شعبية هناك ولأسباب وجيهة. إنه سريع ، ويحتوي على الحد الأدنى من واجهة المستخدم ويحتوي على بعض الميزات الرائعة التي لن تجدها في أي متصفح آخر. تركز Google أيضًا على جعل متصفح كروم آمنًا قدر الإمكان ويواصل إضافة ميزة جديدة تضمن ذلك. تعد ميزة “عزل الموقع” إحدى الميزات التي تم تقديمها مع Chrome 67 مرة أخرى في أبريل 2018. وقد أحدثت هذه الميزة تغييرًا كبيرًا في بنية Chrome ، حيث حصرت كل عملية عارض على المستندات من موقع واحد. سمح هذا لـ Chrome بالاعتماد على نظام التشغيل لمنع الهجمات بين العمليات ، وبالتالي بين المواقع. الآن ، بدأت هذه الميزة أخيرًا في الوصول إلى Chrome على Android مع تحديث Chrome 77.
ما فائدة ميزة عزل الموقع على Chrome لنظام Android مع تحديثChrome 77 ؟
-تجعل من الصعب على المهاجمين سرقة البيانات من مواقع الويب الأخرى
-يوفر أفضل دفاع ضد ثغرات Spectre-like CPU
-سيتم تقديم موقع الويب في عملية تقديم مخصصة خاصة به ، مما يجعله معزولًا عن مواقع الويب الأخرى
-تزويد قائمة بمواقع الويب التي يدخل فيها مستخدمو الهاتف المحمول كلمات المرور بشكل متكرر ، مما يعني أنه سيتم حمايتك على هذه المواقع فورًا.
-المصادقة: لا يمكن الوصول إلى ملفات تعريف الارتباط وكلمات المرور المخزنة إلا عن طريق عمليات مقفلة على الموقع المقابل.
-بيانات الشبكة: يستخدم “عزل الموقع” ميزة “حظر القراءة عبر الأصل” لتصفية أنواع الموارد الحساسة (مثل HTML و XML و JSON و PDF) من إحدى العمليات ، حتى لو حاولت هذه العملية أن تكذب على مجموعة شبكة Chrome حول مصدرها.
-البيانات والأذونات المخزنة: لا يمكن لعمليات Renderer سوى الوصول إلى البيانات المخزنة (على سبيل المثال التخزين المحلي) أو الأذونات (على سبيل المثال ، الميكروفون) بناءً على قفل موقع العملية.
-المراسلة عبر المصادر الأصلية: يمكن لعملية المتصفح Chrome التحقق من المصدر الأصلي لرسائل postMessage و BroadcastChannel ، مما يمنع عملية العارض من الكذب حول من أرسل الرسالة
