Co je izolace vzdáleného prohlížeče? Srozumitelný průvodce

Izolace vzdáleného prohlížeče (RBI) je bezpečnostní technika, která spouští webové stránky na vzdáleném serveru a na vaše zařízení streamuje pouze vizuální výstup. Stránka se načte, skripty se spustí a jakýkoli škodlivý kód běží — ale všechno se to děje jinde. Na vašem počítači se nespustí nic.

Tato jediná návrhová volba mění všechno v tom, jak přemýšlíte o bezpečném prohlížení.

Proč je váš prohlížeč největší cíl na vašem zařízení

Váš prohlížeč se dotýká více nedůvěryhodného obsahu než kterákoli jiná aplikace, kterou spouštíte. Každý odkaz, na který kliknete, každá reklama, která se načte, každý vložený skript na každé stránce — to vše se spouští přímo ve vašem prohlížeči, který běží přímo na vašem operačním systému.

Útočníci to vědí. Nejčastější způsoby útoku všechny proudí přes prohlížeč:

Drive-by downloads — návštěva kompromitované stránky tiše stáhne a spustí malware bez jediného kliknutí z vaší strany.
Škodlivé skripty — JavaScript může odcizit data, otisknout váš systém nebo vás přesměrovat dřív, než si čehokoli všimnete.
Zero-day zneužití — dosud neopravené zranitelnosti prohlížeče mohou být zbraní ve chvíli, kdy se objeví.
Phishingové sady — přesvědčivé falešné stránky navržené ke sběru vašich přihlašovacích údajů, často hostované na legitimně vypadajících doménách.

Tradiční bezpečnostní nástroje se tyto hrozby snaží detekovat. Antivirový software skenuje soubory. Reputační služby URL kontrolují seznamy domén. E-mailové filtry hledají známé škodlivé vzorce. Všechny sdílejí stejný základní předpoklad: dokážeme rozpoznat, co je nebezpečné, dřív než se to spustí.

Izolace vzdáleného prohlížeče zaujímá zcela jiný postoj. Předpokládá, že stránka je nepřátelská. Nesnaží se rozhodovat. Prostě udrží vykonávání někde, kde vám nemůže ublížit.

Jak izolace vzdáleného prohlížeče funguje, krok za krokem

Mechanika je jednoduchá, jakmile ji vidíte rozepsanou.

Vložíte nebo kliknete na URL. Místo aby ten požadavek podal váš lokální prohlížeč, udělá to vzdálený server.
Stránka se načte uvnitř kontejneru nebo virtuálního počítače. Skripty běží. Obrázky se načtou. Cokoli se stránka pokusí udělat, udělá to tam — ne na vašem zařízení.
Na vás dorazí jen vizuální výstup. Vzdálená relace streamuje pixely (nebo vykreslenou reprezentaci stránky) na vaši obrazovku. Můžete ji vidět a interagovat s ní. Ale samotný kód stránky se nikdy nedostane na váš stroj.
Kontejner je zničen, jakmile jste hotoví. Žádné uložené cookies. Žádná zapsaná historie. Žádný trvalý stav jakéhokoli druhu. Prostředí je zcela vymazáno.

Srovnejte to s bezpečností založenou na detekci. Antivirus musí hádat: je tento soubor škodlivý? Skener URL musí hádat: je tato doména na seznamu známých škodlivých? Dají se oklamat novým malwarem, čerstvě zaregistrovanými doménami, obfuskovanými skripty. Izolace nehádá. Prostě udrží vykonávání pod kontrolou bez ohledu na to, co stránka dělá.

Model hrozeb je zásadně jiný. Detekce říká „myslíme si, že je to bezpečné". Izolace říká „je nám to jedno — stejně se k vám nedostane".

Typy izolace vzdáleného prohlížeče

RBI existuje ve dvou velmi odlišných měřítcích.

Podniková izolace vzdáleného prohlížeče

Velké organizace nasazují RBI napříč celou pracovní silou. Každý webový požadavek každého zaměstnance je směrován přes izolované relace. To bývá zabudováno do firemních zabezpečených webových bran a platforem typu security service edge. Nabízí to centralizovanou správu zásad, podrobné logování a integraci s identitními systémy.

Kompromisem jsou náklady a složitost. Podnikové RBI vyžaduje pořízení, konfiguraci a průběžnou správu. Je navrženo pro IT týmy, ne pro jednotlivé uživatele.

Izolace vzdáleného prohlížeče na vyžádání pro jednotlivce

Tady se věci v posledních letech změnily. Abyste měli užitek z izolace prohlížeče, nepotřebujete firemní smlouvu. Nástroje na vyžádání vám umožní otevřít jednotlivý odkaz v izolované relaci, kdykoli to potřebujete — bez instalace, bez nastavování, bez IT oddělení.

Získáte základní ochranu — vzdálené vykonávání, nic na vašem zařízení — aplikovanou přesně na ten odkaz, kterým si nejste jistí.

Izolace vzdáleného prohlížeče pro jednotlivce: co dělá Tempbrowser

Tempbrowser je postaven přesně kolem tohoto použití. Vložíte podezřelou URL. Otevře se uvnitř dočasného cloudového sandboxu — virtuálního počítače běžícího v cloudu, streamovaného na vaši obrazovku. Stránka se spustí tam. Žádný kód se nikdy nedotkne vašeho počítače.

Když relaci zavřete, celé prostředí je vymazáno. Žádná historie. Žádné cookies. Žádný trvalý profil.

Není co instalovat. V plánu Free není třeba účet.

Plán Free: Bez registrace, bez karty. Tři spuštění za 24 hodin, s 3minutovými relacemi — dost na to, abyste zkontrolovali, zda je odkaz legitimní, než se rozhodnete, co s ním.

Plán Pro: $4.99 měsíčně při ročním vyúčtování. Šedesátiminutové relace a neomezená spuštění, pro uživatele, kteří pravidelně pracují s nedůvěryhodným obsahem nebo potřebují delší relace k důkladnému prozkoumání.

Analyzátor URL je základní nástroj: vložte odkaz, sledujte, jak se otevře v sandboxu, pořiďte snímky obrazovky toho, co vidíte, a ukončete relaci, jakmile jste hotoví. Žádná zanechaná stopa.

Krok za krokem k bezpečné kontrole podezřelého odkazu najdete v průvodci bezpečnou kontrolou odkazů.

Pokud chcete pochopit, co je jednorázový prohlížeč a kdy ho použít, širší koncept pokrývá průvodce co je jednorázový prohlížeč.

Omezení, o kterých stojí za to vědět

Izolace vzdáleného prohlížeče je silná ochrana. Není to ale kouzlo. Zde je to, co nedělá.

Latence streamu. Stránka se vykresluje na vzdáleném serveru a posílá vám vizuální stream. U většiny obsahu je to plynulé. U velmi interaktivních stránek nebo pomalých spojení můžete oproti lokálnímu prohlížení zaznamenat mírné zpoždění.

Relace jsou z principu dočasné. Nemůžete se přihlásit k účtům a čekat, že relace přetrvá. Jednorázová povaha je celý smysl — není to náhrada za váš každodenní prohlížeč, je to prostředí pro udržení odkazů, kterým nedůvěřujete, pod kontrolou.

Chrání vaše zařízení, ne vaši identitu. Pokud otevřete phishingovou stránku v izolované relaci a pak ručně napíšete své heslo do falešného formuláře, izolace vám nepomůže. Zabraňuje spuštění kódu na vašem stroji — nezabraňuje vám v tom, abyste přihlašovací údaje vydali dobrovolně. Více o tom najdete v FAQ níže.

Nedělá vás všude anonymním. Vzdálený server podává požadavky vaším jménem. Váš poskytovatel sítě stále vidí provoz do izolační služby. RBI je bezpečnostní nástroj, ne nástroj pro soukromí nebo anonymitu.

FAQ

Je izolace vzdáleného prohlížeče totéž co sandbox?

Souvisejí spolu, ale nejsou totožné. Sandbox je izolované prostředí pro vykonávání, které omezuje, co proces může dělat. Izolace vzdáleného prohlížeče používá sandbox (nebo kontejner, nebo VM) jako svůj mechanismus, ale určující vlastností RBI je, že vykonávání probíhá na vzdáleném serveru a na vaše zařízení dorazí jen vizuální výstup. Lokální sandbox prohlížeče stále spouští kód na vašem stroji — RBI přesouvá vykonávání z vašeho stroje úplně pryč.

Zastaví RBI phishing?

Zastaví technický payload. Pokud se phishingová stránka pokusí spustit škodlivý JavaScript, uložit soubor nebo zneužít zranitelnost prohlížeče, izolace zabrání, aby se cokoli z toho dostalo na vaše zařízení. Co nedokáže, je zabránit vám v tom, abyste si přečetli falešnou přihlašovací stránku a rozhodli se do ní napsat své skutečné přihlašovací údaje. Izolace řeší kód. Disciplína u přihlašovacích údajů — zastavit se, než napíšete heslo na jakoukoli neznámou stránku — je pořád na vás.

Je izolace vzdáleného prohlížeče zdarma?

Ano, pro základní použití. Plán Free služby Tempbrowser nevyžaduje registraci ani platební kartu. Získáte tři izolovaná spuštění za 24 hodin s 3minutovými relacemi — bez závazku. Plán Pro ($4.99/měsíc při ročním vyúčtování) odemyká 60minutové relace a neomezená spuštění.

Musím něco instalovat?

Ne. Tempbrowser běží celý v cloudu. Otevřete nástroj ve svém stávajícím prohlížeči, vložíte URL a izolovaná relace se streamuje na vaši obrazovku. Na vaše zařízení se nic neinstaluje a po skončení relace nic nezůstane.

Co se stane s daty mé relace, když skončím?

Celé vzdálené prostředí je po skončení relace vymazáno. Žádná historie prohlížení, žádné cookies, žádné soubory v mezipaměti, žádný trvalý profil jakéhokoli druhu. Každá relace začíná úplně od nuly.

Vyzkoušejte to hned

Nejrychlejší způsob, jak pochopit izolaci vzdáleného prohlížeče, je použít ji. Vložte URL, kterou si nejste jistí, do analyzátoru Tempbrowser, sledujte, jak se otevře v izolovaném cloudovém prostředí, a na vlastní oči uvidíte, že stránka běží někde, co není vaše zařízení.

Tři spuštění zdarma denně. Bez účtu. Bez instalace.