Kutenga kivinjari kwa mbali ni nini? Mwongozo wa lugha rahisi

Kutenga kivinjari kwa mbali (RBI) ni mbinu ya usalama inayoendesha kurasa za wavuti kwenye seva ya mbali na kutiririsha tu matokeo ya kuona kwa kifaa chako. Ukurasa hupakia, hati zinaendeshwa, na msimbo hasidi wowote unaendeshwa — lakini yote hufanyika mahali pengine. Hakuna kinachoendeshwa kwenye kompyuta yako.

Chaguo hilo moja la muundo hubadilisha kila kitu kuhusu jinsi unavyofikiri kuhusu kuvinjari salama.

Kwa nini kivinjari chako ndio lengo kubwa zaidi kwenye kifaa chako

Kivinjari chako hugusa maudhui yasiyoaminika zaidi kuliko programu nyingine yoyote unayoendesha. Kila kiungo unachobofya, kila tangazo linalopakia, kila hati iliyopachikwa kwenye kila ukurasa — yote huendeshwa moja kwa moja ndani ya kivinjari chako, ambacho huendeshwa moja kwa moja kwenye mfumo wako wa uendeshaji.

Washambuliaji wanajua hili. Njia za kawaida zaidi za vitisho zote hupitia kivinjari:

Vipakuliwa vya ghafla — kutembelea ukurasa uliovamiwa hupakua na kuendesha programu hasidi kimya kimya bila kubofya kwako.
Hati hasidi — JavaScript inaweza kuiba data, kupiga alama za vidole mfumo wako, au kukuelekeza kabla hujaona kwamba kuna tatizo.
Udhaifu wa siku sifuri — udhaifu wa kivinjari ambao haujarekebishwa bado unaweza kutumika kama silaha mara tu unapogunduliwa.
Vifaa vya hadaa — kurasa bandia zenye kusadikisha zilizoundwa kukusanya vitambulisho vyako, mara nyingi zikiwekwa kwenye vikoa vinavyoonekana halali.

Zana za usalama za kawaida hujaribu kugundua vitisho hivi. Programu ya kuzuia virusi huchunguza faili. Huduma za sifa za URL hukagua orodha za vikoa. Vichujio vya barua pepe hutafuta mifumo inayojulikana kuwa mibaya. Zote hushiriki dhana ile ile ya msingi: tunaweza kutambua kilicho hatari kabla hakijaendeshwa.

Kutenga kivinjari kwa mbali huchukua msimamo tofauti kabisa. Inadhania kwamba ukurasa ni hasimu. Haijaribu kuamua. Inazuia tu uendeshaji mahali ambapo hakuwezi kukuumiza.

Jinsi kutenga kivinjari kwa mbali kunavyofanya kazi, hatua kwa hatua

Mekaniki ni ya moja kwa moja mara tu unapoiona ikiwa imewekwa wazi.

Unabandika au unabofya URL. Badala ya kivinjari chako cha ndani kufanya ombi hilo, seva ya mbali ndiyo hufanya.
Ukurasa hupakia ndani ya chombo au mashine pepe. Hati zinaendeshwa. Picha zinapakia. Chochote ukurasa unajaribu kufanya, hukifanya hapo — si kwenye kifaa chako.
Matokeo ya kuona pekee hukufikia. Kipindi cha mbali hutiririsha pikseli (au uwakilishi uliochorwa wa ukurasa) kwenye skrini yako. Unaweza kuiona na kuingiliana nayo. Lakini msimbo halisi wa ukurasa kamwe hauvuki kwenda kwenye mashine yako.
Chombo huharibiwa unapomaliza. Hakuna kuki zilizohifadhiwa. Hakuna historia iliyoandikwa. Hakuna hali endelevu ya aina yoyote. Mazingira hufutwa kabisa.

Linganisha hili na usalama unaotegemea ugunduzi. Programu ya kuzuia virusi lazima ikisie: je, faili hii ni hasidi? Skana ya URL lazima ikisie: je, kikoa hiki kiko kwenye orodha inayojulikana kuwa mibaya? Zinaweza kudanganywa na programu hasidi mpya, na vikoa vilivyosajiliwa hivi karibuni, na hati zilizofichwa. Kutenga hakukisii. Kunazuia tu uendeshaji bila kujali ukurasa unafanya nini.

Muundo wa tishio ni tofauti kabisa. Ugunduzi husema "tunafikiri hii ni salama." Kutenga husema "hatujali — haiwezi kukufikia vyovyote vile."

Aina za kutenga kivinjari kwa mbali

RBI ipo katika viwango viwili tofauti sana.

Kutenga kivinjari kwa mbali kwa mashirika

Mashirika makubwa hutumia RBI kwa nguvu kazi yao yote. Kila ombi la wavuti kutoka kwa kila mfanyakazi huelekezwa kupitia vipindi vilivyotengwa. Hii kwa kawaida hujengwa ndani ya lango salama la wavuti la kampuni na majukwaa ya kingo za huduma za usalama. Inatoa udhibiti wa sera wa kati, ukumbukaji wa kina, na muunganisho na mifumo ya utambulisho.

Bei na uchangamano ni gharama. RBI ya mashirika inahitaji ununuzi, usanidi, na usimamizi endelevu. Imeundwa kwa timu za IT, si watumiaji binafsi.

Kutenga kivinjari kwa mbali kwa mahitaji kwa watu binafsi

Hapa ndipo mambo yamebadilika katika miaka ya hivi karibuni. Huhitaji mkataba wa kampuni ili kufaidika na kutenga kivinjari. Zana za kwa mahitaji hukuruhusu kufungua kiungo kimoja katika kipindi kilichotengwa wakati wowote unaohitaji — hakuna usakinishaji, hakuna usanidi, hakuna idara ya IT.

Unapata ulinzi wa msingi — uendeshaji wa mbali, hakuna kitu kwenye kifaa chako — ukitumika kwa usahihi kwa kiungo ambacho huna uhakika nacho.

Kutenga kivinjari kwa mbali kwa watu binafsi: kile Tempbrowser inachofanya

Tempbrowser imejengwa kuzunguka matumizi haya hasa. Unabandika URL ya shaka. Inafunguka ndani ya sanduku la mchanga la wingu la muda — kompyuta pepe inayoendeshwa kwenye wingu, inayotiririshwa kwenye skrini yako. Ukurasa unaendeshwa hapo. Hakuna msimbo unaogusa kompyuta yako kamwe.

Unapofunga kipindi, mazingira yote hufutwa. Hakuna historia. Hakuna kuki. Hakuna wasifu endelevu.

Hakuna cha kusakinisha. Hakuna akaunti inayohitajika kwenye mpango wa Bila malipo.

Mpango wa Bila malipo: Hakuna kujisajili, hakuna kadi inayohitajika. Uzinduzi 3 kwa masaa 24, na vipindi vya dakika 3 — inatosha kuangalia kama kiungo ni halali kabla ya kuamua utakachofanya nacho.

Mpango wa Pro: $4.99 kwa mwezi ulipwao kila mwaka. Vipindi vya dakika 60 na uzinduzi usio na kikomo, kwa watumiaji wanaofanya kazi mara kwa mara na maudhui yasiyoaminika au wanaohitaji vipindi virefu ili kuchunguza kwa kina.

Mchambuzi wa URL ndio zana kuu: bandika kiungo, itazame ikifunguka ndani ya sanduku la mchanga, piga picha za skrini za unachokiona, na maliza kipindi unapomaliza. Hakuna athari iliyoachwa nyuma.

Kwa mwongozo wa hatua kwa hatua wa kuangalia kiungo cha shaka kwa usalama, ona mwongozo wa kikaguzi salama cha viungo.

Ikiwa unataka kuelewa kivinjari kinachoweza kutupwa ni nini na lini utumie, mwongozo wa kivinjari kinachoweza kutupwa ni nini unashughulikia dhana pana zaidi.

Mipaka inayostahili kujulikana

Kutenga kivinjari kwa mbali ni ulinzi imara. Pia si uchawi. Hivi ndivyo kisichofanya.

Ucheleweshaji wa utiririshaji. Ukurasa huchorwa kwenye seva ya mbali na kutuma mtiririko wa kuona kwako. Kwa maudhui mengi hii ni bila mshono. Kwa kurasa zenye mwingiliano mkubwa sana au miunganisho ya polepole, unaweza kuona ucheleweshaji mdogo ukilinganisha na kuvinjari kwa ndani.

Vipindi ni vya muda kwa muundo. Huwezi kuingia kwenye akaunti na kutarajia kipindi kiendelee. Asili ya kutupwa ndiyo lengo — si mbadala wa kivinjari chako cha kila siku, ni mazingira ya kuzuia kwa viungo usivyoviamini.

Inalinda kifaa chako, si utambulisho wako. Ukifungua ukurasa wa hadaa katika kipindi kilichotengwa na kisha kuandika nenosiri lako kwa mkono kwenye fomu bandia, kutenga hakuwezi kukusaidia. Kunazuia msimbo usiendeshwe kwenye mashine yako — hakukuzuii kutoa vitambulisho kwa hiari. Ona FAQ hapo chini kwa zaidi kuhusu hili.

Hakikufanyi usijulikane kila mahali. Seva ya mbali hufanya maombi kwa niaba yako. Mtoa huduma wako wa mtandao bado anaweza kuona trafiki kwenda kwa huduma ya kutenga. RBI ni zana ya usalama, si zana ya faragha au kutojulikana.

FAQ

Je, kutenga kivinjari kwa mbali ni sawa na sanduku la mchanga?

Vina uhusiano lakini si sawa kabisa. Sanduku la mchanga ni mazingira ya uendeshaji yaliyotengwa yanayozuia kile mchakato unachoweza kufanya. Kutenga kivinjari kwa mbali hutumia sanduku la mchanga (au chombo, au VM) kama mbinu yake, lakini kipengele cha msingi cha RBI ni kwamba uendeshaji hufanyika kwenye seva ya mbali na matokeo ya kuona pekee hufikia kifaa chako. Sanduku la mchanga la kivinjari cha ndani bado huendesha msimbo kwenye mashine yako — RBI huhamisha uendeshaji nje ya mashine yako kabisa.

Je, RBI huzuia hadaa?

Inazuia mzigo wa kiufundi. Ikiwa ukurasa wa hadaa unajaribu kuendesha JavaScript hasidi, kudondosha faili, au kutumia udhaifu wa kivinjari, kutenga huzuia yoyote ya hayo kufika kwenye kifaa chako. Kile isichoweza kufanya ni kukuzuia kusoma ukurasa bandia wa kuingia na kuchagua kuandika vitambulisho vyako halisi ndani yake. Kutenga hushughulikia msimbo. Nidhamu ya vitambulisho — kusimama kabla ya kuandika nenosiri kwenye ukurasa wowote usiofahamika — bado iko juu yako.

Je, kutenga kivinjari kwa mbali ni bila malipo?

Ndiyo, kwa matumizi ya msingi. Mpango wa Bila malipo wa Tempbrowser hauhitaji kujisajili wala kadi ya malipo. Unapata uzinduzi 3 uliotengwa kwa masaa 24 na vipindi vya dakika 3 — hakuna ahadi. Mpango wa Pro ($4.99/mwezi ulipwao kila mwaka) unafungua vipindi vya dakika 60 na uzinduzi usio na kikomo.

Je, nahitaji kusakinisha kitu chochote?

Hapana. Tempbrowser huendeshwa kabisa kwenye wingu. Unafungua zana ndani ya kivinjari chako kilichopo, unabandika URL, na kipindi kilichotengwa hutiririsha kwenye skrini yako. Hakuna kinachosakinishwa kwenye kifaa chako, na hakuna kinachoachwa nyuma kipindi kinapoisha.

Nini kinatokea kwa data ya kipindi changu nikimaliza?

Mazingira yote ya mbali hufutwa kipindi chako kinapoisha. Hakuna historia ya kuvinjari, hakuna kuki, hakuna faili za kache, hakuna wasifu endelevu wa aina yoyote. Kila kipindi huanza kikiwa kipya kabisa.

Ijaribu sasa

Njia ya haraka zaidi ya kuelewa kutenga kivinjari kwa mbali ni kuitumia. Bandika URL ambayo huna uhakika nayo kwenye mchambuzi wa Tempbrowser, itazame ikifunguka katika mazingira ya wingu yaliyotengwa, na uone mwenyewe kwamba ukurasa unaendeshwa mahali ambapo si kifaa chako.

Uzinduzi 3 bila malipo kwa siku. Hakuna akaunti inayohitajika. Hakuna usakinishaji.