Uzaq brauzer izolyasiyası nədir? Sadə dildə təlimat

Uzaq brauzer izolyasiyası (RBI) veb səhifələri uzaq serverdə işlədən və yalnız vizual nəticəni cihazınıza axıdan bir təhlükəsizlik texnikasıdır. Səhifə yüklənir, skriptlər icra olunur və hər hansı zərərli kod işləyir — amma bunların hamısı başqa yerdə baş verir. Sizin kompüterinizdə heç nə icra olunmur.

Bu tək dizayn seçimi təhlükəsiz baxış haqqında düşünmə tərzinizi tamamilə dəyişir.

Brauzeriniz niyə cihazınızdakı ən böyük hədəfdir

Brauzeriniz işlətdiyiniz istənilən digər tətbiqdən daha çox etibarsız məzmunla təmasda olur. Kliklədiyiniz hər keçid, yüklənən hər reklam, hər səhifədəki hər daxili skript — bunların hamısı birbaşa əməliyyat sisteminizdə işləyən brauzerinizdə icra olunur.

Hücumçular bunu bilir. Ən çox rast gəlinən təhdid vektorlarının hamısı brauzerdən keçir:

"Drive-by" yükləmələr — sındırılmış bir səhifəyə baş çəkmək heç bir klikiniz olmadan səssizcə zərərli proqram yükləyir və icra edir.
Zərərli skriptlər — JavaScript məlumatları oğurlaya, sisteminizi barmaq izləyə və ya siz nəyisə səhv olduğunu görməzdən əvvəl sizi yönləndirə bilər.
Zero-day ekspluatasiyalar — hələ yamaqlanmamış brauzer zəiflikləri aşkarlandıqları an silahlandırıla bilər.
Fişinq dəstləri — etimadnamələrinizi toplamaq üçün nəzərdə tutulmuş, çox vaxt legitim görünən domenlərdə yerləşdirilən inandırıcı saxta səhifələr.

Ənənəvi təhlükəsizlik alətləri bu təhdidləri aşkarlamağa çalışır. Antivirus proqramı faylları skan edir. URL reputasiya xidmətləri domen siyahılarını yoxlayır. E-poçt filtrləri məlum pis nümunələr axtarır. Onların hamısı eyni əsas fərziyyəni bölüşür: təhlükəli olanı işə düşməzdən əvvəl müəyyən edə bilərik.

Uzaq brauzer izolyasiyası tamamilə fərqli bir mövqe tutur. O, səhifənin düşmən olduğunu fərz edir. Qərar verməyə çalışmır. Sadəcə icranı sizə zərər verə bilməyəcəyi bir yerdə saxlayır.

Uzaq brauzer izolyasiyası addım-addım necə işləyir

Mexanizm bir dəfə açıqlanandan sonra sadədir.

Bir URL yapışdırırsınız və ya klikləyirsiniz. Bu sorğunu yerli brauzeriniz etmək əvəzinə, uzaq server edir.
Səhifə konteyner və ya virtual maşın daxilində yüklənir. Skriptlər işləyir. Şəkillər yüklənir. Səhifə nə etməyə çalışırsa, onu orada edir — cihazınızda yox.
Yalnız vizual nəticə sizə çatır. Uzaq sessiya ekranınıza pikselləri (və ya səhifənin təsvir edilmiş görüntüsünü) axıdır. Onu görə və onunla qarşılıqlı əlaqə qura bilərsiniz. Amma faktiki səhifə kodu heç vaxt maşınınıza keçmir.
İşinizi bitirdikdə konteyner məhv edilir. Çerez saxlanmır. Tarix yazılmır. Heç bir daimi vəziyyət yoxdur. Mühit tamamilə silinir.

Bunu aşkarlamaya əsaslanan təhlükəsizliklə müqayisə edin. Antivirus təxmin etməlidir: bu fayl zərərlidirmi? URL skaneri təxmin etməlidir: bu domen məlum pis siyahıdadırmı? Onları yeni zərərli proqram, təzəcə qeydiyyatdan keçmiş domenlər, gizlədilmiş skriptlər aldada bilər. İzolyasiya təxmin etmir. O, səhifə nə edirsə etsin, icranı sadəcə məhdudlaşdırılmış saxlayır.

Təhdid modeli əsaslı şəkildə fərqlidir. Aşkarlama deyir: "biz bunun təhlükəsiz olduğunu düşünürük." İzolyasiya deyir: "bizə fərqi yoxdur — o, hər halda sizə çata bilməz."

Uzaq brauzer izolyasiyasının növləri

RBI iki çox fərqli miqyasda mövcuddur.

Korporativ uzaq brauzer izolyasiyası

Böyük təşkilatlar RBI-ni bütün işçi qüvvəsi üzrə tətbiq edir. Hər işçinin hər veb sorğusu təcrid olunmuş sessiyalardan keçirilir. Bu, adətən korporativ təhlükəsiz veb şlüzlərinə və təhlükəsizlik xidməti kənarı platformalarına daxil edilir. O, mərkəzləşdirilmiş siyasət nəzarəti, ətraflı jurnal aparma və şəxsiyyət sistemləri ilə inteqrasiya təklif edir.

Kompromis xərc və mürəkkəblikdir. Korporativ RBI satınalma, konfiqurasiya və davamlı idarəetmə tələb edir. O, fərdi istifadəçilər üçün deyil, İT komandaları üçün nəzərdə tutulub.

Fərdlər üçün tələb üzrə uzaq brauzer izolyasiyası

Son illərdə vəziyyət məhz burada dəyişib. Brauzer izolyasiyasından faydalanmaq üçün korporativ müqaviləyə ehtiyacınız yoxdur. Tələb üzrə alətlər ehtiyacınız olan zaman tək bir keçidi təcrid olunmuş sessiyada açmağa imkan verir — quraşdırma yoxdur, quruluş yoxdur, İT departamenti yoxdur.

Əsas müdafiəni — uzaqdan icra, cihazınızda heç nə — əmin olmadığınız keçidə dəqiq şəkildə tətbiq edilmiş halda alırsınız.

Fərdlər üçün uzaq brauzer izolyasiyası: Tempbrowser nə edir

Tempbrowser məhz bu istifadə ssenarisi ətrafında qurulub. Şübhəli bir URL yapışdırırsınız. O, müvəqqəti bulud sandbox daxilində açılır — buludda işləyən, ekranınıza axıdılan virtual kompüter. Səhifə orada icra olunur. Heç bir kod heç vaxt kompüterinizə toxunmur.

Sessiyanı bağladığınızda bütün mühit silinir. Tarix yoxdur. Çerez yoxdur. Daimi profil yoxdur.

Quraşdırılacaq bir şey yoxdur. Free planda hesab tələb olunmur.

Free plan: Qeydiyyat yoxdur, kart tələb olunmur. 24 saatda üç başlatma, 3 dəqiqəlik sessiyalar ilə — bir keçidin nə edəcəyinə qərar verməzdən əvvəl legitim olub-olmadığını yoxlamaq üçün kifayətdir.

Pro plan: İllik ödənişlə ayda $4.99. Altmış dəqiqəlik sessiyalar və limitsiz başlatma — etibarsız məzmunla müntəzəm işləyən və ya hərtərəfli araşdırmaq üçün daha uzun sessiyalara ehtiyacı olan istifadəçilər üçün.

URL analizatoru əsas alətdir: bir keçid yapışdırın, onun sandboxda açıldığını izləyin, gördüklərinizin ekran şəkillərini çəkin və işinizi bitirdiyiniz zaman sessiyanı bitirin. Arxada iz qalmır.

Şübhəli bir keçidi təhlükəsiz yoxlamağın addım-addım təsviri üçün təhlükəsiz keçid yoxlayıcı təlimatına baxın.

Birdəfəlik brauzerin nə olduğunu və nə vaxt istifadə ediləcəyini anlamaq istəyirsinizsə, birdəfəlik brauzer nədir təlimatı daha geniş anlayışı əhatə edir.

Bilməyə dəyər məhdudiyyətlər

Uzaq brauzer izolyasiyası güclü bir müdafiədir. O, həm də sehr deyil. Nə etmədiyi budur.

Axın gecikməsi. Səhifə uzaq serverdə render olunur və sizə vizual axın göndərir. Əksər məzmun üçün bu problemsizdir. Çox interaktiv səhifələr və ya yavaş bağlantılar üçün yerli baxışla müqayisədə cüzi gecikmə hiss edə bilərsiniz.

Sessiyalar dizaynı etibarilə müvəqqətidir. Hesablara daxil olub sessiyanın davam edəcəyini gözləyə bilməzsiniz. Birdəfəlik xarakter məsələnin özüdür — bu, gündəlik brauzerinizin əvəzi deyil, etibar etmədiyiniz keçidlər üçün bir saxlama mühitidir.

O, cihazınızı qoruyur, şəxsiyyətinizi yox. Təcrid olunmuş sessiyada bir fişinq səhifəsini açsanız və sonra parolunuzu əl ilə saxta formaya yazsanız, izolyasiya sizə kömək edə bilməz. O, kodun maşınınızda icra olunmasının qarşısını alır — sizin könüllü olaraq etimadnamələri təhvil verməyinizin qarşısını almır. Bu barədə daha çox aşağıdakı FAQ-a baxın.

O, sizi hər yerdə anonim etmir. Uzaq server sizin adınızdan sorğular edir. Şəbəkə provayderiniz hələ də izolyasiya xidmətinə gedən trafiki görə bilər. RBI təhlükəsizlik alətidir, məxfilik və ya anonimlik aləti deyil.

FAQ

Uzaq brauzer izolyasiyası sandbox ilə eyni şeydirmi?

Onlar əlaqəlidir, amma eyni deyil. Sandbox prosesin nə edə biləcəyini məhdudlaşdıran təcrid olunmuş bir icra mühitidir. Uzaq brauzer izolyasiyası öz mexanizmi kimi sandbox (və ya konteyner, ya da VM) istifadə edir, amma RBI-nin müəyyənedici xüsusiyyəti odur ki, icra uzaq serverdə baş verir və yalnız vizual nəticə cihazınıza çatır. Yerli brauzer sandbox-ı hələ də maşınınızda kod işlədir — RBI icranı maşınınızdan tamamilə kənara köçürür.

RBI fişinqi dayandırırmı?

O, texniki yükü dayandırır. Bir fişinq səhifəsi zərərli JavaScript işlətməyə, fayl buraxmağa və ya brauzer zəifliyindən istifadə etməyə çalışırsa, izolyasiya bunların heç birinin cihazınıza çatmasının qarşısını alır. Edə bilmədiyi şey isə sizin saxta bir giriş səhifəsini oxuyub əsl etimadnamələrinizi ora yazmağınızın qarşısını almaqdır. İzolyasiya kodla məşğul olur. Etimadnamə intizamı — hər hansı tanış olmayan səhifəyə parol yazmazdan əvvəl dayanmaq — yenə də sizin öhdənizdədir.

Uzaq brauzer izolyasiyası pulsuzdurmu?

Bəli, əsas istifadə üçün. Tempbrowser-in Free planı qeydiyyat və ödəniş kartı tələb etmir. 24 saatda üç təcrid olunmuş başlatma və 3 dəqiqəlik sessiyalar alırsınız — heç bir öhdəlik yoxdur. Pro plan (illik ödənişlə ayda $4.99) 60 dəqiqəlik sessiyaları və limitsiz başlatmanı açır.

Nəyisə quraşdırmalıyammı?

Xeyr. Tempbrowser tamamilə buludda işləyir. Aləti mövcud brauzerinizdə açırsınız, bir URL yapışdırırsınız və təcrid olunmuş sessiya ekranınıza axıdılır. Cihazınıza heç nə quraşdırılmır və sessiya bitdikdə arxada heç nə qalmır.

İşimi bitirdikdə sessiya məlumatlarım nə olur?

Sessiyanız bitdikdə bütün uzaq mühit silinir. Baxış tarixi yoxdur, çerez yoxdur, keşlənmiş fayl yoxdur, heç bir daimi profil yoxdur. Hər sessiya tamamilə təzə başlayır.

İndi sınayın

Uzaq brauzer izolyasiyasını anlamağın ən sürətli yolu ondan istifadə etməkdir. Əmin olmadığınız bir URL-i Tempbrowser analizatoruna yapışdırın, onun təcrid olunmuş bulud mühitində açıldığını izləyin və səhifənin cihazınız olmayan bir yerdə işlədiyini öz gözünüzlə görün.

Gündə üç pulsuz başlatma. Hesab lazım deyil. Quraşdırma yoxdur.