Uzaktan tarayıcı izolasyonu nedir? Anlaşılır bir rehber

Uzaktan tarayıcı izolasyonu (RBI), web sayfalarını uzak bir sunucuda çalıştıran ve yalnızca görsel çıktıyı cihazınıza akıtan bir güvenlik tekniğidir. Sayfa yüklenir, betikler çalışır ve varsa kötü amaçlı kod da çalışır — ama hepsi başka bir yerde gerçekleşir. Bilgisayarınızda hiçbir şey çalışmaz.

O tek tasarım tercihi, güvenli göz atma hakkındaki düşünme biçiminizi tamamen değiştirir.

Tarayıcınız neden cihazınızdaki en büyük hedeftir

Tarayıcınız, çalıştırdığınız diğer tüm uygulamalardan daha fazla güvenilmeyen içeriğe temas eder. Tıkladığınız her bağlantı, yüklenen her reklam, her sayfadaki her gömülü betik — hepsi doğrudan işletim sisteminizde çalışan tarayıcınızda doğrudan çalışır.

Saldırganlar bunu bilir. En yaygın tehdit vektörlerinin tümü tarayıcıdan geçer:

Beklenmedik indirmeler — ele geçirilmiş bir sayfayı ziyaret etmek, sizden herhangi bir tıklama gerekmeden kötü amaçlı yazılımı sessizce indirir ve çalıştırır.
Kötü amaçlı betikler — JavaScript, siz bir şeyin ters gittiğini fark etmeden verilerinizi sızdırabilir, sisteminizin parmak izini alabilir veya sizi yönlendirebilir.
Sıfırıncı gün istismarları — henüz yamalanmamış tarayıcı açıkları, keşfedildikleri anda silah hâline getirilebilir.
Kimlik avı kitleri — genellikle meşru görünen alan adlarında barındırılan, kimlik bilgilerinizi toplamak için tasarlanmış inandırıcı sahte sayfalar.

Geleneksel güvenlik araçları bu tehditleri tespit etmeye çalışır. Antivirüs yazılımı dosyaları tarar. URL itibar hizmetleri alan adı listelerini kontrol eder. E-posta filtreleri bilinen kötü kalıpları arar. Hepsi aynı temel varsayımı paylaşır: tehlikeli olanı çalışmadan önce tanımlayabiliriz.

Uzaktan tarayıcı izolasyonu tamamen farklı bir konum alır. Sayfanın düşmanca olduğunu varsayar. Karar vermeye çalışmaz. Sadece çalışmayı, size zarar veremeyeceği bir yerde tutar.

Uzaktan tarayıcı izolasyonu adım adım nasıl çalışır

Mekanik, önünüze serilince oldukça anlaşılır.

Bir URL yapıştırır veya tıklarsınız. Yerel tarayıcınızın o isteği yapması yerine, uzak bir sunucu yapar.
Sayfa bir konteyner veya sanal makine içinde yüklenir. Betikler çalışır. Görseller yüklenir. Sayfa ne yapmaya çalışırsa çalışsın, onu orada yapar — cihazınızda değil.
Size yalnızca görsel çıktı ulaşır. Uzak oturum, ekranınıza pikselleri (veya sayfanın oluşturulmuş bir temsilini) akıtır. Onu görebilir ve onunla etkileşime girebilirsiniz. Ama gerçek sayfa kodu makinenize hiçbir zaman geçmez.
İşiniz bittiğinde konteyner yok edilir. Kaydedilen çerez yok. Yazılan geçmiş yok. Herhangi bir türde kalıcı durum yok. Ortam tamamen silinir.

Bunu, tespit tabanlı güvenlikle karşılaştırın. Bir antivirüs tahmin etmek zorundadır: bu dosya kötü amaçlı mı? Bir URL tarayıcısı tahmin etmek zorundadır: bu alan adı bilinen bir kötü listede mi? Yeni kötü amaçlı yazılımlarla, yeni kaydedilmiş alan adlarıyla, karartılmış betiklerle kandırılabilirler. İzolasyon tahmin etmez. Sayfa ne yaparsa yapsın, çalışmayı yalnızca içeride tutar.

Tehdit modeli temelden farklıdır. Tespit, "bunun güvenli olduğunu düşünüyoruz" der. İzolasyon, "umurumuzda değil — nasıl olursa olsun size ulaşamaz" der.

Uzaktan tarayıcı izolasyonu türleri

RBI, çok farklı iki ölçekte var olur.

Kurumsal uzaktan tarayıcı izolasyonu

Büyük kuruluşlar, RBI'yi tüm iş gücüne yayar. Her çalışandan gelen her web isteği izole oturumlar üzerinden yönlendirilir. Bu genellikle kurumsal güvenli web ağ geçitlerine ve güvenlik hizmeti kenarı platformlarına yerleşiktir. Merkezi politika kontrolü, ayrıntılı günlük kaydı ve kimlik sistemleriyle entegrasyon sunar.

Ödünleşim, maliyet ve karmaşıklıktır. Kurumsal RBI; tedarik, yapılandırma ve sürekli yönetim gerektirir. Bireysel kullanıcılar için değil, BT ekipleri için tasarlanmıştır.

Bireyler için talep üzerine uzaktan tarayıcı izolasyonu

İşte son yıllarda değişen şey burası. Tarayıcı izolasyonundan faydalanmak için kurumsal bir sözleşmeye ihtiyacınız yok. Talep üzerine araçlar, ihtiyaç duyduğunuzda tek bir bağlantıyı izole bir oturumda açmanıza olanak tanır — kurulum yok, ayar yok, BT departmanı yok.

Temel korumayı — uzaktan çalıştırma, cihazınızda hiçbir şey — emin olmadığınız bağlantıya tam olarak uygulanmış hâlde elde edersiniz.

Bireyler için uzaktan tarayıcı izolasyonu: Tempbrowser'ın yaptığı

Tempbrowser tam olarak bu kullanım senaryosu etrafında kuruludur. Şüpheli bir URL yapıştırırsınız. Geçici bir bulut sanal alanının içinde açılır — ekranınıza akıtılan, bulutta çalışan bir sanal bilgisayar. Sayfa orada çalışır. Hiçbir kod bilgisayarınıza dokunmaz.

Oturumu kapattığınızda tüm ortam silinir. Geçmiş yok. Çerez yok. Kalıcı profil yok.

Yüklenecek bir şey yok. Free planda hesap gerekmez.

Free plan: Kayıt yok, kart gerekmez. 24 saatte üç başlatma, 3 dakikalık oturumlar — ne yapacağınıza karar vermeden önce bir bağlantının meşru olup olmadığını kontrol etmeye yeter.

Pro plan: $4.99/ay yıllık faturalandırılır. Düzenli olarak güvenilmez içerikle çalışan veya kapsamlı araştırma için daha uzun oturumlara ihtiyaç duyan kullanıcılar için altmış dakikalık oturumlar ve sınırsız başlatma.

URL analizleyici temel araçtır: bir bağlantı yapıştırın, sanal alanda açılmasını izleyin, gördüklerinizin ekran görüntülerini yakalayın ve işiniz bittiğinde oturumu sonlandırın. Geride hiçbir iz kalmaz.

Şüpheli bir bağlantıyı güvenli bir şekilde kontrol etmeye dair adım adım bir anlatım için güvenli bağlantı denetleyici rehberine bakın.

Tek kullanımlık bir tarayıcının ne olduğunu ve ne zaman kullanılacağını anlamak isterseniz, tek kullanımlık tarayıcı nedir rehberi daha geniş kavramı kapsar.

Bilinmesi gereken sınırlamalar

Uzaktan tarayıcı izolasyonu güçlü bir korumadır. Aynı zamanda sihir değildir. İşte yapmadıkları.

Akış gecikmesi. Sayfa uzak bir sunucuda oluşturulur ve size görsel bir akış gönderir. Çoğu içerik için bu kusursuzdur. Çok etkileşimli sayfalar veya yavaş bağlantılar için, yerel göz atmaya kıyasla hafif bir gecikme fark edebilirsiniz.

Oturumlar tasarım gereği geçicidir. Hesaplara giriş yapıp oturumun kalıcı olmasını bekleyemezsiniz. Tek kullanımlık doğası, meselenin ta kendisi — her günkü tarayıcınızın yerine geçmez, güvenmediğiniz bağlantılar için bir kapatma ortamıdır.

Cihazınızı korur, kimliğinizi değil. İzole bir oturumda bir kimlik avı sayfası açar ve ardından parolanızı sahte forma elle yazarsanız, izolasyon size yardımcı olamaz. Makinenizde kod çalışmasını engeller — kimlik bilgilerinizi gönüllü olarak teslim etmenizi engellemez. Bu konuda daha fazlası için aşağıdaki SSS'ye bakın.

Sizi her yerde anonim yapmaz. Uzak sunucu, sizin adınıza istekler yapar. Ağ sağlayıcınız hâlâ izolasyon hizmetine giden trafiği görebilir. RBI bir güvenlik aracıdır, gizlilik veya anonimlik aracı değil.

FAQ

Uzaktan tarayıcı izolasyonu, sanal alanla aynı şey mi?

İlişkilidirler ama aynı değildirler. Sanal alan (sandbox), bir sürecin ne yapabileceğini kısıtlayan izole bir çalışma ortamıdır. Uzaktan tarayıcı izolasyonu, mekanizması olarak bir sanal alan (ya da bir konteyner ya da bir VM) kullanır, ancak RBI'nin belirleyici özelliği, çalışmanın uzak bir sunucuda gerçekleşmesi ve cihazınıza yalnızca görsel çıktının ulaşmasıdır. Yerel bir tarayıcı sanal alanı hâlâ makinenizde kod çalıştırır — RBI ise çalışmayı makinenizden tamamen taşır.

RBI kimlik avını durdurur mu?

Teknik yükü durdurur. Bir kimlik avı sayfası kötü amaçlı JavaScript çalıştırmaya, bir dosya bırakmaya veya bir tarayıcı açığını istismar etmeye çalışırsa, izolasyon bunların hiçbirinin cihazınıza ulaşmasını engeller. Yapamadığı şey, sahte bir giriş sayfasını okuyup gerçek kimlik bilgilerinizi oraya yazmayı seçmenizi durdurmaktır. İzolasyon kodu halleder. Kimlik bilgisi disiplini — tanımadığınız bir sayfaya parola yazmadan önce duraklamak — hâlâ size aittir.

Uzaktan tarayıcı izolasyonu ücretsiz mi?

Temel kullanım için, evet. Tempbrowser'ın Free planı kayıt ve ödeme kartı gerektirmez. 24 saatte üç izole başlatma ve 3 dakikalık oturumlar elde edersiniz — taahhüt yok. Pro plan ($4.99/ay yıllık faturalandırılır), 60 dakikalık oturumların ve sınırsız başlatmanın kilidini açar.

Bir şey yüklemem gerekir mi?

Hayır. Tempbrowser tamamen bulutta çalışır. Aracı mevcut tarayıcınızda açar, bir URL yapıştırırsınız ve izole oturum ekranınıza akıtılır. Cihazınıza hiçbir şey yüklenmez ve oturum sona erdiğinde geride hiçbir şey kalmaz.

İşim bittiğinde oturum verilerime ne olur?

Oturumunuz sona erdiğinde tüm uzak ortam silinir. Göz atma geçmişi yok, çerez yok, önbelleğe alınmış dosya yok, herhangi bir türde kalıcı profil yok. Her oturum tamamen sıfırdan başlar.

Şimdi deneyin

Uzaktan tarayıcı izolasyonunu anlamanın en hızlı yolu onu kullanmaktır. Emin olmadığınız bir URL'yi Tempbrowser analizleyiciye yapıştırın, izole bir bulut ortamında açılmasını izleyin ve sayfanın cihazınız olmayan bir yerde çalıştığını ilk elden görün.

Günde üç ücretsiz başlatma. Hesap gerekmez. Kurulum yok.