Što je izolacija udaljenog preglednika? Vodič jednostavnim jezikom

Izolacija udaljenog preglednika (RBI) sigurnosna je tehnika koja izvodi web-stranice na udaljenom poslužitelju i na vaš uređaj prenosi samo vizualni ishod. Stranica se učitava, skripte se izvršavaju i svaki zlonamjerni kôd se izvodi — no sve se to događa negdje drugdje. Ništa se ne izvršava na vašem računalu.

Ta jedna odluka u dizajnu mijenja sve u tome kako razmišljate o sigurnom pregledavanju.

Zašto je vaš preglednik najveća meta na vašem uređaju

Vaš preglednik dotiče više nepouzdanog sadržaja nego bilo koja druga aplikacija koju pokrećete. Svaka poveznica na koju kliknete, svaki oglas koji se učita, svaka ugrađena skripta na svakoj stranici — sve se to izvršava izravno u vašem pregledniku, koji se izvodi izravno na vašem operativnom sustavu.

Napadači to znaju. Najčešći vektori prijetnji svi teku kroz preglednik:

Drive-by preuzimanja — posjet kompromitiranoj stranici tiho preuzima i izvršava zlonamjerni softver bez ijednog vašeg klika.
Zlonamjerne skripte — JavaScript može izvući podatke, uzeti otisak vašeg sustava ili vas preusmjeriti prije nego što uopće primijetite da nešto nije u redu.
Zero-day iskorištavanja — ranjivosti preglednika koje još nisu zakrpane mogu se pretvoriti u oružje u trenutku kad se otkriju.
Phishing setovi alata — uvjerljive lažne stranice osmišljene za prikupljanje vaših vjerodajnica, često smještene na domenama koje izgledaju legitimno.

Tradicionalni sigurnosni alati pokušavaju otkriti te prijetnje. Antivirusni softver skenira datoteke. Usluge reputacije URL-ova provjeravaju popise domena. Filtri e-pošte traže poznate loše obrasce. Svi dijele istu temeljnu pretpostavku: možemo prepoznati što je opasno prije nego što se izvrši.

Izolacija udaljenog preglednika zauzima potpuno drukčiji stav. Pretpostavlja da je stranica neprijateljska. Ne pokušava odlučiti. Samo sadrži izvršavanje negdje gdje vam ne može nauditi.

Kako izolacija udaljenog preglednika radi, korak po korak

Mehanika je jednostavna kad je vidite razloženu.

Zalijepite ili kliknete URL. Umjesto da taj zahtjev pošalje vaš lokalni preglednik, to čini udaljeni poslužitelj.
Stranica se učitava unutar spremnika ili virtualnog stroja. Skripte se izvode. Slike se učitavaju. Što god stranica pokuša učiniti, čini to tamo — ne na vašem uređaju.
Samo vizualni ishod dolazi do vas. Udaljena sesija prenosi piksele (ili renderiranu reprezentaciju stranice) na vaš zaslon. Možete je vidjeti i komunicirati s njom. No stvarni kôd stranice nikad ne prelazi na vaše računalo.
Spremnik se uništava kad ste gotovi. Bez spremljenih kolačića. Bez zapisane povijesti. Bez ikakvog trajnog stanja. Okruženje se u potpunosti briše.

Usporedite to sa sigurnošću temeljenom na detekciji. Antivirus mora pogađati: je li ova datoteka zlonamjerna? URL skener mora pogađati: je li ova domena na popisu poznatih loših? Mogu ih zavarati novi zlonamjerni softver, tek registrirane domene, zamućene skripte. Izolacija ne pogađa. Samo drži izvršavanje sadržanim bez obzira na to što stranica radi.

Model prijetnji iz temelja je drukčiji. Detekcija kaže „mislimo da je ovo sigurno”. Izolacija kaže „ne zanima nas — svejedno ne može doprijeti do vas”.

Vrste izolacije udaljenog preglednika

RBI postoji na dvije vrlo različite razine.

Poslovna izolacija udaljenog preglednika

Velike organizacije uvode RBI za cijelu radnu snagu. Svaki web-zahtjev svakog zaposlenika usmjerava se kroz izolirane sesije. To je obično ugrađeno u korporativne sigurne web-pristupnike i platforme za sigurnosne rubne usluge. Nudi centraliziranu kontrolu pravila, detaljno bilježenje i integraciju sa sustavima identiteta.

Kompromis su trošak i složenost. Poslovni RBI zahtijeva nabavu, konfiguraciju i stalno upravljanje. Osmišljen je za IT timove, a ne za pojedinačne korisnike.

Izolacija udaljenog preglednika na zahtjev za pojedince

Ovdje se stvari posljednjih godina mijenjaju. Ne treba vam korporativni ugovor da biste imali koristi od izolacije preglednika. Alati na zahtjev omogućuju vam da otvorite jednu poveznicu u izoliranoj sesiji kad god zatreba — bez instalacije, bez postavljanja, bez IT odjela.

Dobivate temeljnu zaštitu — udaljeno izvršavanje, ništa na vašem uređaju — precizno primijenjenu na poveznicu u koju niste sigurni.

Izolacija udaljenog preglednika za pojedince: što radi Tempbrowser

Tempbrowser izgrađen je upravo oko ovog slučaja upotrebe. Zalijepite sumnjivi URL. Otvara se unutar privremenog sandboxa u oblaku — virtualnog računala koje se izvodi u oblaku, prenesenog na vaš zaslon. Stranica se izvodi tamo. Nijedan kôd nikada ne dotiče vaše računalo.

Kad zatvorite sesiju, cijelo se okruženje briše. Bez povijesti. Bez kolačića. Bez trajnog profila.

Nema se što instalirati. Na Free planu nije potreban račun.

Free plan: Bez registracije, bez kartice. Tri pokretanja svakih 24 sata, sa sesijama od 3 minute — dovoljno da provjerite je li poveznica legitimna prije nego što odlučite što s njom.

Pro plan: $4.99 mjesečno uz godišnju naplatu. Sesije od šezdeset minuta i neograničena pokretanja, za korisnike koji redovito rade s nepouzdanim sadržajem ili trebaju dulje sesije za temeljitiju istragu.

URL analizator glavni je alat: zalijepite poveznicu, gledajte kako se otvara u sandboxu, snimite snimke zaslona onoga što vidite i završite sesiju kad ste gotovi. Ne ostaje nikakav trag.

Za korak-po-korak razradu sigurne provjere sumnjive poveznice, pogledajte vodič za provjeru sumnjivih poveznica.

Ako želite razumjeti što je jednokratni preglednik i kada ga koristiti, vodič što je jednokratni preglednik pokriva širi koncept.

Ograničenja koja vrijedi znati

Izolacija udaljenog preglednika snažna je zaštita. Nije ni čarolija. Evo što ne radi.

Latencija prijenosa. Stranica se renderira na udaljenom poslužitelju i vama šalje vizualni prijenos. Za većinu sadržaja to je neprimjetno. Za vrlo interaktivne stranice ili spore veze možete primijetiti blago kašnjenje u odnosu na lokalno pregledavanje.

Sesije su privremene po dizajnu. Ne možete se prijaviti u račune i očekivati da će sesija potrajati. Jednokratna narav i jest poanta — nije zamjena za vaš svakodnevni preglednik, već okruženje za zadržavanje poveznica kojima ne vjerujete.

Štiti vaš uređaj, ne vaš identitet. Ako otvorite phishing stranicu u izoliranoj sesiji, a zatim ručno upišete svoju lozinku u lažni obrazac, izolacija vam ne može pomoći. Sprječava izvršavanje koda na vašem računalu — ne sprječava vas da dobrovoljno predate vjerodajnice. Više o tome pogledajte u FAQ-u ispod.

Ne čini vas anonimnima posvuda. Udaljeni poslužitelj šalje zahtjeve u vaše ime. Vaš pružatelj mreže i dalje može vidjeti promet prema usluzi izolacije. RBI je sigurnosni alat, a ne alat za privatnost ili anonimnost.

FAQ

Je li izolacija udaljenog preglednika isto što i sandbox?

Povezani su, ali nisu identični. Sandbox je izolirano okruženje izvršavanja koje ograničava što proces može raditi. Izolacija udaljenog preglednika koristi sandbox (ili spremnik ili VM) kao svoj mehanizam, no odlika RBI-ja je da se izvršavanje događa na udaljenom poslužitelju i da samo vizualni ishod dolazi do vašeg uređaja. Lokalni sandbox preglednika i dalje izvodi kôd na vašem računalu — RBI izvršavanje u potpunosti seli s vašeg računala.

Zaustavlja li RBI phishing?

Zaustavlja tehnički teret. Ako phishing stranica pokuša pokrenuti zlonamjerni JavaScript, ubaciti datoteku ili iskoristiti ranjivost preglednika, izolacija sprječava da bilo što od toga dopre do vašeg uređaja. Ono što ne može učiniti jest spriječiti vas da pročitate lažnu stranicu za prijavu i odlučite u nju upisati svoje stvarne vjerodajnice. Izolacija se bavi kodom. Disciplina s vjerodajnicama — pauza prije nego što upišete lozinku u bilo koju nepoznatu stranicu — i dalje je na vama.

Je li izolacija udaljenog preglednika besplatna?

Da, za osnovnu upotrebu. Free plan Tempbrowsera ne zahtijeva registraciju ni platnu karticu. Dobivate tri izolirana pokretanja svakih 24 sata sa sesijama od 3 minute — bez obveze. Pro plan ($4.99/mj uz godišnju naplatu) otključava sesije od 60 minuta i neograničena pokretanja.

Moram li nešto instalirati?

Ne. Tempbrowser se u potpunosti izvodi u oblaku. Otvorite alat u svom postojećem pregledniku, zalijepite URL i izolirana sesija prenosi se na vaš zaslon. Ništa se ne instalira na vaš uređaj i ništa ne ostaje kad sesija završi.

Što se događa s podacima moje sesije kad završim?

Cijelo se udaljeno okruženje briše kad vaša sesija završi. Bez povijesti pregledavanja, bez kolačića, bez predmemoriranih datoteka, bez ikakvog trajnog profila. Svaka sesija počinje potpuno iz početka.

Isprobajte odmah

Najbrži način da razumijete izolaciju udaljenog preglednika jest da je upotrijebite. Zalijepite URL u koji niste sigurni u Tempbrowser analizator, gledajte kako se otvara u izoliranom okruženju u oblaku i uvjerite se iz prve ruke da se stranica izvodi negdje što nije vaš uređaj.

Tri besplatna pokretanja dnevno. Bez potrebe za računom. Bez instalacije.