የርቀት አሳሽ ማግለል ምንድን ነው? በቀላል ቋንቋ የቀረበ መመሪያ

የርቀት አሳሽ ማግለል (RBI) ድረ-ገጾችን በርቀት አገልጋይ ላይ የሚያሄድና የእይታ ውጤቱን ብቻ ወደ መሣሪያዎ የሚያዥ የደህንነት ዘዴ ነው። ገጹ ይጫናል፣ ስክሪፕቶች ይሰራሉ፣ ማንኛውም ተንኮል አዘል ኮድም ይሰራል — ግን ሁሉም የሆነ ሌላ ቦታ ይከሰታል። ኮምፒውተርዎ ላይ ምንም አይሰራም።

ያ ብቸኛ የንድፍ ምርጫ ስለ ደህንነታ አሰሳ የሚያስቡበትን ሁሉ ይለውጣል።

አሳሽዎ በመሣሪያዎ ላይ ትልቁ ዒላማ ለምን ሆነ

አሳሽዎ ከሚያሄዱት ከማንኛውም ሌላ መተግበሪያ ይልቅ ብዙ የማይታመን ይዘት ይነካል። የሚጫኑት እያንዳንዱ አገናኝ፣ የሚጫነው እያንዳንዱ ማስታወቂያ፣ በእያንዳንዱ ገጽ ላይ የተካተተ እያንዳንዱ ስክሪፕት — ሁሉም በቀጥታ በአሳሽዎ ውስጥ ይሰራል፣ አሳሹም በቀጥታ በስርዓተ ክወናዎ ላይ ይሰራል።

ጥቃተኞች ይህን ያውቃሉ። በጣም የተለመዱ የስጋት መስመሮች ሁሉም በአሳሹ በኩል ይፈሳሉ፡

Drive-by downloads — የተበላሸ ገጽ መጎብኘት ከእርስዎ ምንም ጠቅ ሳይኖር በጸጥታ ማልዌርን ያወርድና ያሄዳል።
ተንኮል አዘል ስክሪፕቶች — JavaScript መረጃ ማውጣት፣ ስርዓትዎን አሻራ ማድረግ፣ ወይም የሆነ ችግር መኖሩን ከማስተዋልዎ በፊት ማዞር ይችላል።
Zero-day ተጋላጭነቶች — ገና ያልተጠገኑ የአሳሽ ተጋላጭነቶች በተገኙበት ቅጽበት እንደ መሣሪያ ሊውሉ ይችላሉ።
የማስገር ኪቶች — ምስክርነትዎን ለማጨድ የተነደፉ አሳማኝ ሐሰተኛ ገጾች፣ ብዙ ጊዜ ህጋዊ በሚመስሉ ጎራዎች ላይ የተስተናገዱ።

ባህላዊ የደህንነት መሣሪያዎች እነዚህን ስጋቶች ለመለየት ይሞክራሉ። ጸረ-ቫይረስ ሶፍትዌር ፋይሎችን ይቃኛል። የURL ስም አገልግሎቶች የጎራ ዝርዝሮችን ይፈትሻሉ። የኢሜይል ማጣሪያዎች የሚታወቁ-መጥፎ ዘዴዎችን ይፈልጋሉ። ሁሉም ተመሳሳይ መሠረታዊ ግምት ይጋራሉ፡ አደገኛ የሆነውን ከመሮጡ በፊት መለየት እንችላለን።

የርቀት አሳሽ ማግለል ፍጹም የተለየ አቋም ይይዛል። ገጹ ጠበኛ ነው ብሎ ይገምታል። ለመወሰን አይሞክርም። ማስፈጸሙን ሊጎዳዎ በማይችል ቦታ ብቻ ይይዘዋል።

የርቀት አሳሽ ማግለል ደረጃ-በ-ደረጃ እንዴት እንደሚሰራ

ተዘርግቶ ሲታይ አሠራሩ ግልጽ ነው።

URL ይለጥፋሉ ወይም ጠቅ ያደርጋሉ። አካባቢያዊ አሳሽዎ ያን ጥያቄ ከማድረግ ይልቅ፣ የርቀት አገልጋይ ያደርገዋል።
ገጹ በ container ወይም በቨርቹዋል ማሽን ውስጥ ይጫናል። ስክሪፕቶች ይሰራሉ። ምስሎች ይጫናሉ። ገጹ ማድረግ የሚሞክረውን ማንኛውንም ነገር እዚያ ያደርገዋል — መሣሪያዎ ላይ ሳይሆን።
የእይታ ውጤቱ ብቻ ይደርስዎታል። የርቀት ክፍለ ጊዜው ፒክሰሎችን (ወይም የገጹን የተሰራ ውክልና) ወደ ማያ ገጽዎ ያዥዋል። ማየትና መስተጋብር ማድረግ ይችላሉ። ነገር ግን የገጹ ትክክለኛ ኮድ በፍፁም ወደ ማሽንዎ አይሻገርም።
ሲጨርሱ container ይጠፋል። ምንም ኩኪ አይቀመጥም። ምንም ታሪክ አይጻፍም። ምንም ዓይነት ቋሚ ሁኔታ የለም። አካባቢው ሙሉ በሙሉ ይጠፋል።

ይህን ከማወቂያ-ተኮር ደህንነት ጋር ያወዳድሩ። ጸረ-ቫይረስ መገመት አለበት፡ ይህ ፋይል ተንኮል አዘል ነው? የURL ስካነር መገመት አለበት፡ ይህ ጎራ በሚታወቅ-መጥፎ ዝርዝር ላይ ነው? በአዲስ ማልዌር፣ በአዲስ በተመዘገቡ ጎራዎች፣ በተደበቁ ስክሪፕቶች ሊታለሉ ይችላሉ። ማግለል አይገምትም። ገጹ ምንም ቢያደርግ ማስፈጸሙን ተይዞ ያቆያል።

የስጋት ሞዴሉ በመሠረቱ የተለየ ነው። ማወቂያ "ይህ ደህንነቱ የተጠበቀ ነው ብለን እናስባለን" ይላል። ማግለል "ግድ የለንም — በማንኛውም መንገድ ሊደርስዎ አይችልም" ይላል።

የርቀት አሳሽ ማግለል ዓይነቶች

RBI በሁለት በጣም የተለያዩ ደረጃዎች አለ።

የድርጅት የርቀት አሳሽ ማግለል

ትላልቅ ድርጅቶች RBI ን በሙሉ የሰው ኃይላቸው ላይ ያሰማራሉ። ከእያንዳንዱ ሠራተኛ የሚመጣ እያንዳንዱ የድር ጥያቄ በተነጠሉ ክፍለ ጊዜዎች በኩል ይሽከረከራል። ይህ በተለምዶ በድርጅት secure web gateways እና security service edge መድረኮች ውስጥ የተገነባ ነው። የተማከለ የፖሊሲ ቁጥጥር፣ ዝርዝር መዝገብ፣ እና ከማንነት ስርዓቶች ጋር ውህደት ይሰጣል።

ግብይቱ ወጪና ውስብስብነት ነው። የድርጅት RBI ግዥ፣ ውቅር፣ እና ቀጣይ አስተዳደር ይፈልጋል። ለ IT ቡድኖች የተነደፈ ነው፣ ለግለሰብ ተጠቃሚዎች አይደለም።

በፍላጎት የግለሰብ የርቀት አሳሽ ማግለል

ይህ ነው በቅርብ ዓመታት ነገሮች የተለወጡበት። ከአሳሽ ማግለል ለመጠቀም የድርጅት ውል አያስፈልግዎትም። በፍላጎት መሣሪያዎች ባስፈለጉ ጊዜ አንድ አገናኝ በተነጠለ ክፍለ ጊዜ ውስጥ እንዲከፍቱ ያስችሉዎታል — ምንም መጫን፣ ምንም ማዘጋጀት፣ ምንም የ IT መምሪያ ሳያስፈልግ።

ዋናውን ጥበቃ ያገኛሉ — በርቀት ማስፈጸም፣ መሣሪያዎ ላይ ምንም የለም — በትክክል እርግጠኛ ላልሆኑበት አገናኝ ተተግብሮ።

የርቀት አሳሽ ማግለል ለግለሰቦች፡ Tempbrowser ምን ያደርጋል

Tempbrowser በትክክል በዚህ አጠቃቀም ዙሪያ የተገነባ ነው። አጠራጣሪ URL ይለጥፉ። በጊዜያዊ የደመና ሳንድቦክስ ውስጥ ይከፈታል — በደመና ውስጥ የሚሰራ ቨርቹዋል ኮምፒውተር፣ ወደ ማያ ገጽዎ የተዥ። ገጹ እዚያ ይሰራል። ምንም ኮድ በፍፁም ኮምፒውተርዎን አይነካም።

ክፍለ ጊዜውን ሲዘጉ አጠቃላይ አካባቢው ይጠፋል። ምንም ታሪክ የለም። ምንም ኩኪ የለም። ምንም ቋሚ መገለጫ የለም።

ለመጫን ምንም የለም። በነፃ ዕቅድ ላይ መለያ አያስፈልግም።

ነፃ ዕቅድ: ምዝገባ የለም፣ ካርድ አያስፈልግም። በ24 ሰዓት ውስጥ ሦስት ማስጀመሪያዎች፣ ከ3-ደቂቃ ክፍለ ጊዜዎች ጋር — ምን ማድረግ እንዳለብዎ ከመወሰንዎ በፊት አገናኝ ህጋዊ መሆኑን ለመፈተሽ በቂ።

Pro ዕቅድ: በዓመት የሚከፈል $4.99 በወር። የስድሳ-ደቂቃ ክፍለ ጊዜዎች እና ያልተገደበ ማስጀመር፣ ከማይታመን ይዘት ጋር በመደበኝነት ለሚሠሩ ወይም በጥልቀት ለመመርመር ረዘም ያሉ ክፍለ ጊዜዎች ለሚፈልጉ ተጠቃሚዎች።

የ URL ተንታኙ ዋናው መሣሪያ ነው፡ አገናኝ ይለጥፉ፣ በሳንድቦክስ ውስጥ ሲከፈት ይመልከቱ፣ የሚያዩትን ስክሪንሾት ይያዙ፣ እና ሲጨርሱ ክፍለ ጊዜውን ያብቁ። ምንም ዱካ አይቀርም።

አጠራጣሪ አገናኝን በደህንነት የመፈተሽ ደረጃ-በ-ደረጃ ማብራሪያ ለማግኘት፣ ደህንነቱ የተጠበቀ አገናኝ መፈተሻ መመሪያውን ይመልከቱ።

የሚጣል አሳሽ ምን እንደሆነና መቼ እንደሚጠቀሙ ለመረዳት፣ የሚጣል አሳሽ ምንድን ነው መመሪያ ሰፊውን ጽንሰ-ሐሳብ ይሸፍናል።

ማወቅ ተገቢ የሆኑ ገደቦች

የርቀት አሳሽ ማግለል ጠንካራ ጥበቃ ነው። ግን ደግሞ ተአምር አይደለም። የማያደርገው እነሆ።

የዥረት መዘግየት (latency)። ገጹ በርቀት አገልጋይ ላይ ይተባል እና የእይታ ዥረት ወደ እርስዎ ይልካል። ለአብዛኛው ይዘት ይህ ችግር የለውም። ለጣም መስተጋብራዊ ገጾች ወይም ለዘገዩ ግንኙነቶች፣ ከአካባቢያዊ አሰሳ ጋር ሲነፃፀር ትንሽ መዘግየት ሊያስተውሉ ይችላሉ።

ክፍለ ጊዜዎች በንድፍ ጊዜያዊ ናቸው። ወደ መለያዎች ገብተው ክፍለ ጊዜው ይቀጥላል ብለው መጠበቅ አይችሉም። የሚጣል ተፈጥሮው ዓላማው ነው — ለዕለታዊ አሳሽዎ ምትክ አይደለም፣ ለማይታመኑ አገናኞች የመያዣ አካባቢ ነው።

መሣሪያዎን ይጠብቃል፣ ማንነትዎን አይደለም። የማስገር ገጽ በተነጠለ ክፍለ ጊዜ ውስጥ ከፍተው ከዚያ የይለፍ ቃልዎን በእጅ ወደ ሐሰተኛው ቅጽ ከየተቡ፣ ማግለል ሊረዳዎ አይችልም። ኮድ ማሽንዎ ላይ እንዳይሰራ ይከላከላል — በፍቃደኝነት ምስክርነት ከማስረከብ ግን አይከላከልዎም። ስለዚህ ጉዳይ ተጨማሪ ከታች ባለው FAQ ውስጥ ይመልከቱ።

በሁሉም ቦታ ስም-አልባ አያደርግዎትም። የርቀት አገልጋዩ ወክሎ ጥያቄ ያደርጋል። የአውታረ መረብ አቅራቢዎ አሁንም ወደ ማግለያ አገልግሎቱ ትራፊክ ማየት ይችላል። RBI የደህንነት መሣሪያ ነው፣ የግላዊነት ወይም የስም-አልባነት መሣሪያ አይደለም።

FAQ

የርቀት አሳሽ ማግለል ከሳንድቦክስ ጋር አንድ ነው?

ተዛማጅ ናቸው ግን አንድ አይደሉም። ሳንድቦክስ ሂደት ማድረግ የሚችለውን የሚገድብ የተነጠለ የማስፈጸሚያ አካባቢ ነው። የርቀት አሳሽ ማግለል ሳንድቦክስን (ወይም container፣ ወይም VM) እንደ ዘዴው ይጠቀማል፣ ነገር ግን የ RBI ዋና ባህሪ ማስፈጸም በርቀት አገልጋይ ላይ መከሰቱና የእይታ ውጤቱ ብቻ ወደ መሣሪያዎ መድረሱ ነው። አካባቢያዊ የአሳሽ ሳንድቦክስ አሁንም ኮድ ማሽንዎ ላይ ያሄዳል — RBI ደግሞ ማስፈጸሙን ሙሉ በሙሉ ከማሽንዎ ያወጣል።

RBI ማስገርን ያቆማል?

ቴክኒካዊ ጭነቱን ያቆማል። የማስገር ገጽ ተንኮል አዘል JavaScript ለማሄድ፣ ፋይል ለመጣል፣ ወይም የአሳሽ ተጋላጭነት ለመጠቀም ከሞከረ፣ ማግለል ከዚያ ማንኛውም ወደ መሣሪያዎ እንዳይደርስ ይከላከላል። ማድረግ የማይችለው ሐሰተኛ የመግቢያ ገጽ አንብበው እውነተኛ ምስክርነትዎን ወደ ውስጡ ለመተየብ መምረጥዎን ማቆም ነው። ማግለል ኮዱን ይይዛል። የምስክርነት ተግሣጽ — የይለፍ ቃል ወደ ማንኛውም የማይታወቅ ገጽ ከመተየብ በፊት ማቆም — አሁንም የእርስዎ ኃላፊነት ነው።

የርቀት አሳሽ ማግለል ነፃ ነው?

አዎ፣ ለመሠረታዊ አጠቃቀም። የ Tempbrowser ነፃ ዕቅድ ምዝገባም ሆነ የክፍያ ካርድ አይፈልግም። በ24 ሰዓት ውስጥ ሦስት የተነጠሉ ማስጀመሪያዎችን ከ3-ደቂቃ ክፍለ ጊዜዎች ጋር ያገኛሉ — ምንም ግዴታ የለም። Pro ዕቅድ (በዓመት የሚከፈል $4.99/ወር) የ60-ደቂቃ ክፍለ ጊዜዎችን እና ያልተገደበ ማስጀመርን ይከፍታል።

ማንኛውንም ነገር መጫን አለብኝ?

አይ። Tempbrowser ሙሉ በሙሉ በደመና ውስጥ ይሰራል። መሣሪያውን በያለው አሳሽዎ ውስጥ ይከፍታሉ፣ URL ይለጥፋሉ፣ የተነጠለው ክፍለ ጊዜም ወደ ማያ ገጽዎ ይዥዋል። መሣሪያዎ ላይ ምንም አይጫንም፣ ክፍለ ጊዜው ሲያልቅም ምንም አይቀርም።

ስጨርስ የክፍለ ጊዜ ውሂቤ ምን ይሆናል?

ክፍለ ጊዜዎ ሲያልቅ አጠቃላይ የርቀት አካባቢው ይጠፋል። ምንም የአሰሳ ታሪክ፣ ምንም ኩኪ፣ ምንም የተሸጎጠ ፋይል፣ ምንም ዓይነት ቋሚ መገለጫ የለም። እያንዳንዱ ክፍለ ጊዜ ሙሉ በሙሉ አዲስ ሆኖ ይጀምራል።

አሁን ይሞክሩት

የርቀት አሳሽ ማግለልን ለመረዳት ፈጣኑ መንገድ መጠቀም ነው። እርግጠኛ ያልሆኑበትን URL ወደ Tempbrowser ተንታኝ ይለጥፉ፣ በተነጠለ የደመና አካባቢ ውስጥ ሲከፈት ይመልከቱ፣ እና ገጹ የእርስዎ መሣሪያ ባልሆነ ቦታ እንደሚሰራ በዓይንዎ ይመልከቱ።

በቀን ሦስት ነፃ ማስጀመሪያዎች። መለያ አያስፈልግም። መጫን የለም።