Kombinuje bezpečný návrh prohlížeče s včasnými aktualizacemi, řízenou konfigurací, izolací procesů, omezenými privilegii, důvěryhodnými rozšířeními, ochranami navigace a kontrolami citlivých relací a uložených informací.
Moderní prohlížeče interpretují složitý, nedůvěryhodný obsah a zprostředkovávají přístup k souborům, zařízením, přihlašovacím údajům a webovým službám. Jejich zabezpečení proto závisí na interních hranicích — jako izolované procesy a sandboxy — i na provozních volbách verzí, politik, profilů, rozšíření a zacházení s vysoce rizikovým obsahem.
Klíčové body
Konfigurace a údržbaPoužívejte podporované verze, nasazujte bezpečnostní aktualizace promptně, stanovte nastavení podle rizika, řiďte vývojářské či starší funkce a monitorujte neautorizované změny politik.
Kontroly obsahu a rozšířeníŘiďte rozšíření a oprávnění, varujte či blokujte známé škodlivé cíle a stahování, omezujte nepotřebné schopnosti obsahu a používejte silnější izolaci pro rizikovější prohlížení tam, kde je to odůvodněné.
Identita a dataChraňte uložené přihlašovací údaje, cookies, historii, data autofillu, synchronizační účty a administrativní profily; oddělujte kontexty, když to role či úrovně důvěry vyžadují.
Důležité omezeníZpevnění prohlížeče snižuje expozici, ale nedokáže učinit libovolný obsah bezpečným ani napravit slabiny webové aplikace. Úniky ze sandboxu, odcizené relace, sociální inženýrství, nebezpečné výjimky a nově zneužité chyby mohou jednotlivé vrstvy obejít.