Łączy bezpieczny projekt przeglądarki z terminowymi aktualizacjami, zarządzaną konfiguracją, izolacją procesów, ograniczonymi uprawnieniami, wiarygodnymi rozszerzeniami, zabezpieczeniami nawigacji i kontrolami dla wrażliwych sesji oraz przechowywanych informacji.
Nowoczesne przeglądarki interpretują złożoną, niezaufaną treść i pośredniczą w dostępie do plików, urządzeń, poświadczeń i usług webowych. Ich bezpieczeństwo zależy zatem zarówno od wewnętrznych granic — takich jak izolowane procesy i piaskownice — jak i od decyzji operacyjnych o wersjach, politykach, profilach, rozszerzeniach i sposobie obsługi treści wysokiego ryzyka.
Najważniejsze punkty
Konfiguracja i utrzymanieUżywaj wspieranych wersji, wdrażaj aktualizacje bezpieczeństwa niezwłocznie, ustal ustawienia oparte na ryzyku, kontroluj funkcje deweloperskie lub legacy i monitoruj nieautoryzowane zmiany polityki.
Kontrole treści i rozszerzeńZarządzaj rozszerzeniami i uprawnieniami, ostrzegaj lub blokuj znane szkodliwe miejsca docelowe i pobrania, ograniczaj niepotrzebne możliwości treści oraz używaj silniejszej izolacji dla przeglądania wyższego ryzyka tam, gdzie uzasadnione.
Tożsamość i daneChroń zapisane poświadczenia, ciasteczka, historię, dane autouzupełniania, konta synchronizacji i profile administracyjne; oddzielaj konteksty, gdy role lub poziomy zaufania tego wymagają.
Istotne ograniczenieWzmacnianie przeglądarki zmniejsza ekspozycję, ale nie może uczynić dowolnej treści bezpieczną ani naprawić słabości aplikacji webowej. Ucieczki z piaskownicy, skradzione sesje, inżynieria społeczna, niebezpieczne wyjątki i nowo eksploitowane wady mogą ominąć poszczególne warstwy.