Google Chrome navigateur inclut une fonction de sécurité appelée Isolement strict du site qui renforce la sécurité des navigateurs Chrome et peut fournir une protection contre certaines vulnérabilités. La fonctionnalité est activée dans Google Chrome. Selon Google, « Lorsque vous activez l’isolation de site, le contenu de chaque site Web ouvert dans le navigateur Chrome est toujours rendu dans un processus dédié, isolé des autres sites. Cela crée une frontière de sécurité supplémentaire entre les sites Web”.
Les navigateurs d’aujourd’hui sont construits sur une architecture multi-processus. Ils utilisent la protection de la mémoire, le contrôle d’accès, la vitesse et la sécurité. Une fois le navigateur activé, chaque onglet du navigateur se voit attribuer un processus distinct afin que le plantage d’une page Web n’endommage pas d’autres onglets non liés exécutés en parallèle. En d’autres termes, il protège simplement l’intégrité de l’ensemble du navigateur Web. L’utilisation d’un processus distinct pour les onglets du navigateur offrira à l’utilisateur l’avantage de le protéger contre les dysfonctionnements.
Les navigateurs modernes sont dotés d’une couche de sécurité supplémentaire pour limiter les dommages que les attaquants peuvent causer. Il utilise deux processus appelés processus de navigateur et processus de rendu. Le processus de navigateur gère l’interface utilisateur et l’onglet du navigateur, et les processus de rendu sont spécifiques à l’onglet uniquement. Ces processus de rendu utilisent des moteurs d’outils open source pour traduire et mettre en page le code HTML. Les processus de rendu et de navigateur communiquent via le système Chromium IPC pour maintenir l’état global.
Le Isolement strict du site La fonctionnalité exécute chaque site Web dans son propre processus isolé et garantit que les processus sont limités au site Web, améliorant ainsi la stabilité et la sécurité. Parfois, en raison de certaines failles de sécurité, les sites Web malveillants saisissent les autres données dans le navigateur, ce qui peut permettre aux pirates d’accéder à vos identifiants de connexion. L’isolation stricte du site est une sécurité supplémentaire contre de tels bogues. Avec cette fonctionnalité activée, chaque site Web fonctionnera dans une Sandbox et les processus seront limités à ce site Web uniquement.
Cela signifie que les attaquants ne pourront pas interagir avec ou voler le contenu de vos comptes sur d’autres sites Web. De plus, planter un onglet n’emportera pas toute la fenêtre avec lui. L’isolation de site protège votre navigateur contre les rançongiciels et autres logiciels malveillants et contrôle les vulnérabilités de sécurité du processeur Spectre.
La fonctionnalité Strict Site Isolation était destinée aux entreprises, mais peut être utilisée par n’importe qui pour ajouter une nouvelle couche de sécurité dans le navigateur Chrome. Cette fonctionnalité contribuera à renforcer la sécurité, mais augmentera également l’utilisation de la mémoire d’environ 10 à 20 %. Donc, si la RAM de votre ordinateur est déjà faible, vous ne voudrez peut-être pas essayer cette fonctionnalité.
Activer ou désactiver l’isolation stricte du site dans Chrome
Il existe deux façons d’activer ou de désactiver l’isolation stricte du site dans Chrome.
- Drapeaux chromés
- Utilisation de la méthode Target avec des raccourcis
N’importe quel utilisateur peut le configurer, et il n’est pas nécessaire d’avoir un compte administrateur.
Activer l’isolation stricte du site via les indicateurs Chrome
- Ouvrez Chrome.
- Taper chrome://flags dans la barre d’adresse et appuyez sur la touche Entrée.
- Presse Ctrl+F et chercher Isolement strict du site.
- Cliquez sur Activer pour activer la fonction.
- Lorsque vous cliquez sur Activer, un Relancer maintenant apparaîtra.
Relancez Chrome pour que les modifications prennent effet. Le navigateur se relancera avec tous vos onglets ouverts.
Activer l’isolation stricte du site en modifiant la cible
Cliquez avec le bouton droit sur l’icône Chrome et sélectionnez Propriétés.
Sous l’onglet Raccourci, dans le champ ‘Cible’, collez ‘–site par processus‘ après les guillemets avec un espace.
Ainsi, la cible devrait maintenant apparaître comme :
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --site-per-process
Utilisez maintenant ce raccourci ou cette icône pour lancer le navigateur Chrome.
L’isolation stricte du site protège contre les vulnérabilités du spectre
La vulnérabilité Spectre & Meltdown rompt l’isolement des applications. Il s’agit d’un code utilisé par les pirates pour voler vos données privées et personnelles des processus en cours d’exécution sur d’autres sites Web. Ces données peuvent également inclure vos informations de connexion. En d’autres termes, Spectre Vulnerability permet à un processus de lire et de voler les données de tout autre processus.
Heureusement, la fonctionnalité d’isolation stricte de Chrome protège désormais contre ce malware dangereux. Bien que la fonctionnalité ne soit toujours pas activée par défaut dans Chrome, vous pouvez le faire manuellement en utilisant les deux méthodes mentionnées ci-dessus. L’isolation stricte du site, lorsqu’elle est activée, permettra aux sites Web de fonctionner de manière isolée et les processus seront limités à ce site Web uniquement. Cela vous protégera davantage, vous et vos données, contre la vulnérabilité Spectre.
Bien qu’il ne soit pas si facile pour les attaquants d’accéder aux processus des sites Web exécutés dans d’autres onglets, il est toujours recommandé d’être prudent et de rester en sécurité. Il est toujours conseillé de garder tous vos appareils à jour avec la dernière version disponible du système d’exploitation et des autres logiciels exécutés sur vos machines.
Pourquoi Chrome indique-t-il que votre connexion n’est pas privée ?
Votre navigateur ne peut pas vérifier la sécurité d’un site Web lorsqu’il affiche l’erreur « votre connexion n’est pas privée ». Le navigateur émet ce message d’avertissement pour vous empêcher de visiter le site, car la visite d’un site dangereux ou non sécurisé peut mettre vos informations personnelles en danger.
Dois-je choisir un réseau privé ou public ?
Si vous vous trouvez dans un lieu public tel qu’un café ou une gare, il est préférable de choisir Public Network. Cependant, vous pouvez choisir privé si vous êtes dans la maison d’un parent ou d’un ami. Tout dépend donc de l’endroit où vous vous trouvez et de la confiance que vous pouvez accorder au réseau wifi.
Soutenez notre effort ❤️
Si vous avez apprécié cet article, pensez à laisser un pourboire pour nous aider à continuer à publier du contenu de qualité.
