Google Chrome đã triển khai một tính năng bảo mật gọi là Strict Site Isolation (Cô lập trang web nghiêm ngặt) khiến trang web khó hơn để truy cập hoặc đánh cắp dữ liệu từ các trang web khác. Khi tính năng này được bật, Chrome sẽ tải mỗi trang web trong một tiến trình chuyên dụng, giới hạn những gì trang web có thể làm. Nó cũng chặn tiến trình nhận được某些 loại tài liệu nhạy cảm từ các trang web khác.
Điều này giúp ngăn chặn lỗ hổng bảo mật trong trình duyệt, gọi là universal cross-site scripting (UXSS), sao cho ngay cả khi kẻ tấn công vượt qua chính sách same-origin (cùng nguồn), họ sẽ không thể kiểm soát hoàn toàn tiến trình.
Theo lý thuyết, điều này sẽ giúp ngăn chặn các tấn công do lỗ hổng như Spectre và Meltdown. Tính năng này sẽ được bật theo mặc định trong Chrome 64 và mới hơn nhưng bạn có thể dùng nó ngay lập tức qua Chrome flags.
Bật Strict Site Isolation trong Chrome
1. Khởi chạy Google Chrome. Đảm bảo nó cập nhật mới nhất.
2. Gõ chrome://flags/#enable-site-per-process vào thanh địa chỉ và nhấn Enter.
3. Tìm "Strict site isolation" trên trang và nhấp "Bật".
4. Nhấp nút "Khởi động lại ngay" ở góc dưới bên phải để áp dụng thay đổi và khởi động lại trình duyệt.
Một khi đã xong, Strict Site Isolation nên được bật và mỗi trang web sẽ chạy trong một tiến trình riêng biệt. Bạn có thể hoàn tác thay đổi này bất kỳ lúc nào bằng cách nhấp vào nút "Tắt".
Các vấn đề có thể xảy ra
Với strict site isolation bật, bạn có thể nhận thấy tăng nhẹ sử dụng bộ nhớ, vì vậy hãy nhớ điều đó nếu bạn dùng Chrome trên máy tính thiếu RAM. Ngoài ra, cross-site iframe có thể xuất hiện trống khi in trang web. Để khắc phục, lưu trang cục bộ, sau đó mở và in tệp đã lưu. Cuối cùng, một số trang web có thể không hoạt động đúng.
Tóm lại
Chrome đã là trình duyệt khá an toàn, nhưng với site isolation, nó cung cấp thêm bảo vệ cho trình duyệt của bạn. Nếu bạn muốn cải thiện độ ổn định và bảo mật hơn, hãy bật nó ngay lập tức.
Có, có một số nhược điểm tiềm ẩn nhưng hầu hết sẽ được sửa trong các bản phát hành Chrome sắp tới. Sự bảo vệ bổ sung đáng giá.
Bạn đã bắt đầu dùng site isolation? Cho chúng tôi biết trong bình luận bên dưới.