តើការញែកកម្មវិធីរុករកពីចម្ងាយជាអ្វី? មគ្គុទេសក៍ជាភាសាងាយយល់

ការញែកកម្មវិធីរុករកពីចម្ងាយ (RBI) គឺជាបច្ចេកទេសសុវត្ថិភាពមួយ ដែលដំណើរការទំព័រ web លើម៉ាស៊ីនមេពីចម្ងាយ ហើយស្ទ្រីមតែលទ្ធផលដែលមើលឃើញទៅឧបករណ៍របស់អ្នក។ ទំព័រផ្ទុក ស្គ្រីបដំណើរការ ហើយកូដអាក្រក់ណាមួយដំណើរការ — ប៉ុន្តែទាំងអស់កើតឡើងនៅកន្លែងផ្សេង។ គ្មានអ្វីដំណើរការនៅលើកុំព្យូទ័ររបស់អ្នកទេ។

ជម្រើសរចនាតែមួយនោះផ្លាស់ប្ដូរអ្វីៗគ្រប់យ៉ាងអំពីរបៀបដែលអ្នកគិតអំពីការរុករកដោយសុវត្ថិភាព។

ហេតុអ្វីកម្មវិធីរុករករបស់អ្នកជាគោលដៅធំបំផុតនៅលើឧបករណ៍របស់អ្នក

កម្មវិធីរុករករបស់អ្នកប៉ះមាតិកាមិនទុកចិត្តច្រើនជាងកម្មវិធីផ្សេងទៀតដែលអ្នកដំណើរការ។ រាល់តំណដែលអ្នកចុច រាល់ការផ្សាយពាណិជ្ជកម្មដែលផ្ទុក រាល់ស្គ្រីបបង្កប់នៅលើគ្រប់ទំព័រ — ទាំងអស់ដំណើរការដោយផ្ទាល់នៅក្នុងកម្មវិធីរុករករបស់អ្នក ដែលដំណើរការដោយផ្ទាល់លើប្រព័ន្ធប្រតិបត្តិការរបស់អ្នក។

អ្នកវាយប្រហារដឹងរឿងនេះ។ មធ្យោបាយគំរាមកំហែងទូទៅបំផុតទាំងអស់ ហូរឆ្លងកាត់កម្មវិធីរុករក៖

Drive-by downloads — ការចូលមើលទំព័រដែលត្រូវលួច ទាញយក និងដំណើរការមេរោគដោយស្ងាត់ៗ ដោយគ្មានការចុចពីអ្នក។
ស្គ្រីបអាក្រក់ — JavaScript អាចលួចទាញទិន្នន័យ សម្គាល់ស្នាមម្រាមដៃប្រព័ន្ធរបស់អ្នក ឬប្ដូរទិសអ្នកមុនពេលអ្នកកត់សម្គាល់ថាមានអ្វីខុស។
Zero-day exploits — ចំណុចខ្សោយកម្មវិធីរុករកដែលមិនទាន់បានកែប្រែ អាចត្រូវប្រើជាអាវុធភ្លាមៗនៅពេលពួកវាត្រូវបានរកឃើញ។
ឧបករណ៍បន្លំ — ទំព័រក្លែងក្លាយដែលគួរឱ្យជឿ រចនាឡើងដើម្បីប្រមូលព័ត៌មានសម្ងាត់របស់អ្នក ជាញឹកញាប់ដាក់លើដែនដែលមើលទៅស្របច្បាប់។

ឧបករណ៍សុវត្ថិភាពប្រពៃណីព្យាយាមរកឃើញការគំរាមកំហែងទាំងនេះ។ កម្មវិធីកម្ចាត់មេរោគស្កេនឯកសារ។ សេវាកម្មកេរ្តិ៍ឈ្មោះ URL ពិនិត្យបញ្ជីដែន។ តម្រងអ៊ីមែលរកមើលគំរូអាក្រក់ដែលស្គាល់។ ពួកវាទាំងអស់ចែករំលែកការសន្មតមូលដ្ឋានដូចគ្នា៖ យើងអាចកំណត់អ្វីដែលគ្រោះថ្នាក់មុនពេលវាដំណើរការ។

ការញែកកម្មវិធីរុករកពីចម្ងាយយកជំហរខុសគ្នាទាំងស្រុង។ វាសន្មតថាទំព័រមានអរិភាព។ វាមិនព្យាយាមសម្រេចទេ។ វាគ្រាន់តែផ្ទុកការដំណើរការនៅកន្លែងណាដែលមិនអាចធ្វើទុក្ខអ្នកបាន។

របៀបដែលការញែកកម្មវិធីរុករកពីចម្ងាយដំណើរការ ជាជំហានៗ

យន្តការត្រង់ៗនៅពេលអ្នកឃើញវាបង្ហាញ។

អ្នកបិទភ្ជាប់ ឬចុច URL។ ជំនួសឱ្យកម្មវិធីរុករកមូលដ្ឋានរបស់អ្នកធ្វើសំណើនោះ ម៉ាស៊ីនមេពីចម្ងាយធ្វើវា។
ទំព័រផ្ទុកនៅក្នុងកុងតឺន័រ ឬម៉ាស៊ីននិម្មិត។ ស្គ្រីបដំណើរការ។ រូបភាពផ្ទុក។ អ្វីក៏ដោយដែលទំព័រព្យាយាមធ្វើ វាធ្វើនៅទីនោះ — មិនមែននៅលើឧបករណ៍របស់អ្នកទេ។
មានតែលទ្ធផលដែលមើលឃើញទៅដល់អ្នក។ សម័យពីចម្ងាយស្ទ្រីមភីកសែល (ឬតំណាងទំព័រដែលបានបង្ហាញ) ទៅអេក្រង់របស់អ្នក។ អ្នកអាចមើលឃើញ និងធ្វើអន្តរកម្មជាមួយវា។ ប៉ុន្តែកូដទំព័រពិតមិនដែលឆ្លងទៅម៉ាស៊ីនរបស់អ្នកទេ។
កុងតឺន័រត្រូវបានបំផ្លាញនៅពេលអ្នករួចរាល់។ គ្មានឃុកឃីត្រូវរក្សាទុក។ គ្មានប្រវត្តិត្រូវសរសេរ។ គ្មានស្ថានភាពជាប់លាប់ណាមួយ។ បរិយាកាសត្រូវបានលុបចោលទាំងស្រុង។

ប្រៀបធៀបនេះទៅនឹងសុវត្ថិភាពផ្អែកលើការរកឃើញ។ កម្មវិធីកម្ចាត់មេរោគត្រូវទាយ៖ តើឯកសារនេះមានគំនិតអាក្រក់ទេ? ឧបករណ៍ស្កេន URL ត្រូវទាយ៖ តើដែននេះនៅលើបញ្ជីអាក្រក់ដែលស្គាល់ទេ? ពួកវាអាចត្រូវបានបោកដោយមេរោគថ្មី ដោយដែនដែលទើបចុះឈ្មោះ ដោយស្គ្រីបលាក់កំបាំង។ ការញែកមិនទាយទេ។ វាគ្រាន់តែរក្សាការដំណើរការឱ្យស្ថិតក្នុងកន្លែងផ្ទុក ដោយមិនអើពើនឹងអ្វីដែលទំព័រធ្វើ។

គំរូគំរាមកំហែងខុសគ្នាជាមូលដ្ឋាន។ ការរកឃើញនិយាយថា "យើងគិតថានេះមានសុវត្ថិភាព។" ការញែកនិយាយថា "យើងមិនខ្វល់ទេ — វាមិនអាចទៅដល់អ្នកបានទេ។"

ប្រភេទនៃការញែកកម្មវិធីរុករកពីចម្ងាយ

RBI មាននៅមាត្រដ្ឋានពីរខុសគ្នាខ្លាំង។

ការញែកកម្មវិធីរុករកពីចម្ងាយសម្រាប់សហគ្រាស

អង្គការធំៗដាក់ RBI ឆ្លងកម្លាំងការងារទាំងមូលរបស់ពួកគេ។ រាល់សំណើ web ពីបុគ្គលិកគ្រប់រូបត្រូវបានបញ្ជូនតាមរយៈសម័យញែក។ នេះជាទូទៅត្រូវបានបង្កើតនៅក្នុង secure web gateway សាជីវកម្ម និងវេទិកា security service edge។ វាផ្ដល់ការគ្រប់គ្រងគោលការណ៍កណ្ដាល កំណត់ត្រាលម្អិត និងការរួមបញ្ចូលជាមួយប្រព័ន្ធអត្តសញ្ញាណ។

ការទូទាត់ជំនួសគឺតម្លៃ និងភាពស្មុគស្មាញ។ RBI សម្រាប់សហគ្រាសត្រូវការការទិញ ការកំណត់រចនាសម្ព័ន្ធ និងការគ្រប់គ្រងបន្តបន្ទាប់។ វាត្រូវបានរចនាឡើងសម្រាប់ក្រុម IT មិនមែនអ្នកប្រើប្រាស់ម្នាក់ៗទេ។

ការញែកកម្មវិធីរុករកពីចម្ងាយតាមតម្រូវការសម្រាប់បុគ្គល

នេះជាកន្លែងដែលអ្វីៗបានផ្លាស់ប្ដូរក្នុងប៉ុន្មានឆ្នាំចុងក្រោយ។ អ្នកមិនត្រូវការកិច្ចសន្យាសាជីវកម្មដើម្បីទទួលបានប្រយោជន៍ពីការញែកកម្មវិធីរុករកទេ។ ឧបករណ៍តាមតម្រូវការអនុញ្ញាតឱ្យអ្នកបើកតំណតែមួយនៅក្នុងសម័យញែក នៅពេលណាដែលអ្នកត្រូវការ — គ្មានការដំឡើង គ្មានការរៀបចំ គ្មានផ្នែក IT។

អ្នកទទួលបានការការពារស្នូល — ការដំណើរការពីចម្ងាយ គ្មានអ្វីនៅលើឧបករណ៍របស់អ្នក — អនុវត្តយ៉ាងជាក់លាក់ចំពោះតំណដែលអ្នកមិនប្រាកដ។

ការញែកកម្មវិធីរុករកពីចម្ងាយសម្រាប់បុគ្គល៖ អ្វីដែល Tempbrowser ធ្វើ

Tempbrowser ត្រូវបានបង្កើតឡើងជុំវិញករណីប្រើប្រាស់នេះពិតប្រាកដ។ អ្នកបិទភ្ជាប់ URL គួរឱ្យសង្ស័យ។ វាបើកនៅក្នុង Cloud Sandbox បណ្ដោះអាសន្ន — កុំព្យូទ័រនិម្មិតដែលដំណើរការក្នុងពពក ស្ទ្រីមទៅអេក្រង់របស់អ្នក។ ទំព័រដំណើរការនៅទីនោះ។ គ្មានកូដណាមួយប៉ះពាល់កុំព្យូទ័ររបស់អ្នកទេ។

នៅពេលអ្នកបិទសម័យ បរិយាកាសទាំងមូលត្រូវបានលុបចោល។ គ្មានប្រវត្តិ។ គ្មានឃុកឃី។ គ្មានទម្រង់ជាប់លាប់។

គ្មានអ្វីត្រូវដំឡើងទេ។ គ្មានគណនីត្រូវការនៅលើគម្រោង Free។

គម្រោង Free៖ គ្មានការចុះឈ្មោះ គ្មានប័ណ្ណត្រូវការ។ 3 ការបើកក្នុង 24 ម៉ោង ជាមួយសម័យ 3 នាទី — គ្រប់គ្រាន់ដើម្បីពិនិត្យថាតើតំណស្របច្បាប់ទេ មុនពេលអ្នកសម្រេចអ្វីត្រូវធ្វើជាមួយវា។

គម្រោង Pro៖ $4.99 ក្នុងមួយខែ គិតប្រាក់ប្រចាំឆ្នាំ។ សម័យ 60 នាទី និងការបើកគ្មានដែនកំណត់ សម្រាប់អ្នកប្រើប្រាស់ដែលធ្វើការជាមួយមាតិកាមិនទុកចិត្តជាប្រចាំ ឬត្រូវការសម័យវែងជាងដើម្បីស៊ើបអង្កេតឱ្យបានហ្មត់ចត់។

អ្នកវិភាគ URL គឺជាឧបករណ៍ស្នូល៖ បិទភ្ជាប់តំណ មើលវាបើកនៅក្នុង Sandbox ថតរូបថតអេក្រង់នៃអ្វីដែលអ្នកឃើញ ហើយបញ្ចប់សម័យនៅពេលអ្នករួចរាល់។ គ្មានដានទុកចោលទេ។

សម្រាប់ការណែនាំជាជំហានៗអំពីការពិនិត្យតំណគួរឱ្យសង្ស័យដោយសុវត្ថិភាព សូមមើល មគ្គុទេសក៍ឧបករណ៍ពិនិត្យតំណដោយសុវត្ថិភាព។

ប្រសិនបើអ្នកចង់យល់ថាកម្មវិធីរុករកដែលអាចបោះចោលបានជាអ្វី និងពេលណាត្រូវប្រើវា មគ្គុទេសក៍ តើកម្មវិធីរុករកដែលអាចបោះចោលបានជាអ្វី គ្របដណ្ដប់គំនិតទូលំទូលាយ។

ដែនកំណត់ដែលសមនឹងដឹង

ការញែកកម្មវិធីរុករកពីចម្ងាយគឺជាការការពារខ្លាំង។ វាក៏មិនមែនជាមន្តអាគមទេ។ នេះជាអ្វីដែលវាមិនធ្វើ។

ការពន្យារពេលស្ទ្រីម។ ទំព័របង្ហាញនៅលើម៉ាស៊ីនមេពីចម្ងាយ ហើយផ្ញើស្ទ្រីមដែលមើលឃើញទៅអ្នក។ សម្រាប់មាតិកាភាគច្រើន នេះរលូន។ សម្រាប់ទំព័រដែលមានអន្តរកម្មខ្លាំង ឬការតភ្ជាប់យឺត អ្នកអាចកត់សម្គាល់ការយឺតបន្តិចប្រៀបធៀបនឹងការរុករកមូលដ្ឋាន។

សម័យមានលក្ខណៈបណ្ដោះអាសន្នតាមការរចនា។ អ្នកមិនអាចចូលទៅគណនី ហើយរំពឹងថាសម័យនឹងស្ថិតស្ថេរទេ។ លក្ខណៈអាចបោះចោលបានគឺជាចេតនា — វាមិនមែនជាការជំនួសកម្មវិធីរុករកប្រចាំថ្ងៃរបស់អ្នកទេ វាជាបរិយាកាសផ្ទុកសម្រាប់តំណដែលអ្នកមិនទុកចិត្ត។

វាការពារឧបករណ៍របស់អ្នក មិនមែនអត្តសញ្ញាណរបស់អ្នកទេ។ ប្រសិនបើអ្នកបើកទំព័របន្លំនៅក្នុងសម័យញែក រួចវាយពាក្យសម្ងាត់របស់អ្នកចូលក្នុងទម្រង់ក្លែងក្លាយដោយដៃ ការញែកមិនអាចជួយអ្នកបានទេ។ វារារាំងកូដពីការដំណើរការនៅលើម៉ាស៊ីនរបស់អ្នក — វាមិនរារាំងអ្នកពីការប្រគល់ព័ត៌មានសម្ងាត់ដោយស្ម័គ្រចិត្តទេ។ សូមមើល FAQ ខាងក្រោមសម្រាប់ព័ត៌មានបន្ថែម។

វាមិនធ្វើឱ្យអ្នកអនាមិកគ្រប់ទីកន្លែងទេ។ ម៉ាស៊ីនមេពីចម្ងាយធ្វើសំណើជំនួសអ្នក។ អ្នកផ្ដល់បណ្ដាញរបស់អ្នកនៅតែអាចឃើញចរាចរណ៍ទៅសេវាកម្មញែក។ RBI គឺជាឧបករណ៍សុវត្ថិភាព មិនមែនជាឧបករណ៍ឯកជនភាព ឬអនាមិកទេ។

FAQ

តើការញែកកម្មវិធីរុករកពីចម្ងាយដូចគ្នានឹង Sandbox ទេ?

ពួកវាទាក់ទងគ្នា ប៉ុន្តែមិនដូចគ្នាបេះបិទទេ។ Sandbox គឺជាបរិយាកាសដំណើរការញែក ដែលដាក់កំហិតលើអ្វីដែលដំណើរការមួយអាចធ្វើ។ ការញែកកម្មវិធីរុករកពីចម្ងាយប្រើ Sandbox (ឬកុងតឺន័រ ឬ VM) ជាយន្តការរបស់វា ប៉ុន្តែលក្ខណៈកំណត់នៃ RBI គឺថាការដំណើរការកើតឡើងលើម៉ាស៊ីនមេពីចម្ងាយ ហើយមានតែលទ្ធផលដែលមើលឃើញទៅដល់ឧបករណ៍របស់អ្នក។ Sandbox កម្មវិធីរុករកមូលដ្ឋាននៅតែដំណើរការកូដនៅលើម៉ាស៊ីនរបស់អ្នក — RBI ផ្លាស់ការដំណើរការចេញឆ្ងាយពីម៉ាស៊ីនរបស់អ្នកទាំងស្រុង។

តើ RBI បញ្ឈប់ការបន្លំទេ?

វាបញ្ឈប់បន្ទុកបច្ចេកទេស។ ប្រសិនបើទំព័របន្លំព្យាយាមដំណើរការ JavaScript អាក្រក់ ទម្លាក់ឯកសារ ឬ exploit ចំណុចខ្សោយកម្មវិធីរុករក ការញែករារាំងអ្វីៗទាំងនោះពីការទៅដល់ឧបករណ៍របស់អ្នក។ អ្វីដែលវាមិនអាចធ្វើ គឺបញ្ឈប់អ្នកពីការអានទំព័រចូលក្លែងក្លាយ ហើយជ្រើសរើសវាយព័ត៌មានសម្ងាត់ពិតរបស់អ្នកចូលក្នុងវា។ ការញែកគ្រប់គ្រងកូដ។ វិន័យព័ត៌មានសម្ងាត់ — ការឈប់សិនមុនពេលអ្នកវាយពាក្យសម្ងាត់ចូលក្នុងទំព័រមិនស្គាល់ណាមួយ — នៅតែជាទំនួលខុសត្រូវរបស់អ្នក។

តើការញែកកម្មវិធីរុករកពីចម្ងាយឥតគិតថ្លៃទេ?

បាទ/ចាស សម្រាប់ការប្រើមូលដ្ឋាន។ គម្រោង Free របស់ Tempbrowser មិនត្រូវការការចុះឈ្មោះ និងគ្មានប័ណ្ណទូទាត់ទេ។ អ្នកទទួលបាន 3 ការបើកញែកក្នុង 24 ម៉ោង ជាមួយសម័យ 3 នាទី — គ្មានការប្ដេជ្ញាចិត្ត។ គម្រោង Pro ($4.99/ខែ គិតប្រាក់ប្រចាំឆ្នាំ) ដោះសោសម័យ 60 នាទី និងការបើកគ្មានដែនកំណត់។

តើខ្ញុំត្រូវដំឡើងអ្វីទេ?

ទេ។ Tempbrowser ដំណើរការទាំងស្រុងក្នុងពពក។ អ្នកបើកឧបករណ៍នៅក្នុងកម្មវិធីរុករកដែលមានស្រាប់របស់អ្នក បិទភ្ជាប់ URL ហើយសម័យញែកស្ទ្រីមទៅអេក្រង់របស់អ្នក។ គ្មានអ្វីត្រូវបានដំឡើងនៅលើឧបករណ៍របស់អ្នក ហើយគ្មានអ្វីទុកចោលនៅពេលសម័យបញ្ចប់ទេ។

តើមានអ្វីកើតឡើងចំពោះទិន្នន័យសម័យរបស់ខ្ញុំនៅពេលខ្ញុំរួចរាល់?

បរិយាកាសពីចម្ងាយទាំងមូលត្រូវបានលុបចោលនៅពេលសម័យរបស់អ្នកបញ្ចប់។ គ្មានប្រវត្តិរុករក គ្មានឃុកឃី គ្មានឯកសារ cache គ្មានទម្រង់ជាប់លាប់ណាមួយ។ រាល់សម័យចាប់ផ្ដើមស្រស់ស្រាយទាំងស្រុង។

សាកល្បងវាឥឡូវនេះ

វិធីលឿនបំផុតដើម្បីយល់ការញែកកម្មវិធីរុករកពីចម្ងាយ គឺប្រើវា។ បិទភ្ជាប់ URL ដែលអ្នកមិនប្រាកដចូលក្នុង អ្នកវិភាគ Tempbrowser មើលវាបើកនៅក្នុងបរិយាកាសពពកញែក ហើយឃើញផ្ទាល់ភ្នែកថាទំព័រដំណើរការនៅកន្លែងណាដែលមិនមែនជាឧបករណ៍របស់អ្នក។

3 ការបើកឥតគិតថ្លៃក្នុងមួយថ្ងៃ។ គ្មានគណនីត្រូវការ។ គ្មានការដំឡើង។