Es ist einige Monate her, seit Mozilla seine Sicherheitsarchitektur für die Site-Isolation eingeführt hat. Es handelt sich um eine Designüberarbeitung, die mehrere Sicherheitsbedenken anspricht. Im Wesentlichen trennt diese neue Architektur den Prozessadressraum für verschiedene Websites und bietet Sicherheitsmaßnahmen gegen bösartige Websites.
Mozilla hat nun schon einige Jahre an diesem neuen Design gearbeitet und schließlich Google eingeholt. Beachten Sie, dass die Website-Isolierung seit 2018 eine heiße Funktion in Chrome ist.
Wie funktioniert die Site Isolations-Architektur?
Die Site-Isolation funktioniert, indem Sites auf Prozessebene getrennt werden. Es verhindert, dass eine Website auf den Speicherplatz einer anderen Website zugreift, was in der vorherigen Architektur möglich war. Das bedeutet, wenn Sie eine neue Website starten, wird Ihr System einen neuen Betriebssystemprozess starten, um sie zu laden.
Jeder dieser Prozesse ist unabhängig und teilt keinen Speicher. Es verhindert schädliche Websites von
Zugriff auf die Informationen anderer Websites. Das neue Modell bietet Schutz gegen die folgenden Bedrohungen.- Hijacking von Cross-Site-Cookies
- Stehlen von HTML-, XML- und JSON-Daten
- Stehlen von im Browser gespeicherten Passwörtern
- Ausnutzen von Berechtigungen, die einer anderen Site gewährt wurden
- Ausnutzen von DOM-Elementen einer anderen Site
Wie sich die Standortisolation vom bestehenden Sicherheitsmodell unterscheidet
Im früheren Modell hat Firefox eine feste Anzahl von Prozessen hervorgebracht. Früher wurden acht Prozesse für Webinhalte aufgerufen, zwei für halbprivilegierte Inhalte und vier für grafische Aufgaben, Medien und Netzwerke. Dadurch konnten zwei verschiedene Standorte im gleichen Prozessraum landen. Es bestand also die Möglichkeit, bösartige Websites, die die Daten einer anderen Website ausnutzen.
Das Standortisolationsmodell kümmert sich jedoch um dieses Problem, indem Prozesse zur Laufzeit getrennt werden. Dies bedeutet, dass selbst wenn Sie eine schädliche Webseite laden, diese ihren eigenen Prozessraum nicht mehr umgehen und auf Daten von einer anderen Site zugreifen kann.
Aktivieren Sie die Firefox-Site-Isolierung zum Schutz vor Hackern und Betrügern
Sie können die Site-Isolierung in Firefox Nightly aktivieren, indem Sie zu. gehen zum Thema: Vorlieben#experimentell und dann überprüfen Spaltung (Standortisolierung) Kontrollkästchen. Wenn Sie stattdessen eine Beta- oder Release-Version verwenden, navigieren Sie zu über: config und setze spaltung.autostart bevorzuge wahr. Starten Sie Firefox neu, um die Änderungen zu übernehmen.
Da sich die Site-Isolierung noch im Anfangsstadium befindet, benötigt Firefox möglicherweise zusätzliche CPU-Ressourcen und wird etwas langsam. Glücklicherweise können Sie Firefox leicht optimieren, um die Leistung und die Browsergeschwindigkeit zu erhöhen.
Wenn sich Firefox im Vergleich zu anderen Webbrowsern langsam anfühlt, probieren Sie diese Tipps aus, um die Geschwindigkeit zu erhöhen und die Leistung wiederherzustellen.
Weiter lesen
- Sicherheit
- Mozilla Firefox
- Browser
Rubaiat ist ein CS-Absolvent mit einer starken Leidenschaft für Open Source. Abgesehen davon, dass er ein Unix-Veteran ist, beschäftigt er sich auch mit Netzwerksicherheit, Kryptographie und funktionaler Programmierung. Er ist ein leidenschaftlicher Sammler gebrauchter Bücher und hat eine unendliche Bewunderung für klassischen Rock.
Abonniere unseren Newsletter
Abonnieren Sie unseren Newsletter für technische Tipps, Rezensionen, kostenlose E-Books und exklusive Angebote!
Klicken Sie hier, um zu abonnieren