Google Chrome ได้นำฟีเจอร์ความปลอดภัยชื่อ Strict Site Isolation มาใช้ ซึ่งทำให้เว็บไซต์ยากขึ้นในการเข้าถึงหรือขโมยข้อมูลจากเว็บไซต์อื่น เมื่อฟีเจอร์นี้เปิดใช้งาน Chrome จะโหลดแต่ละเว็บไซต์ในกระบวนการ (process) แยกกัน ซึ่งจำกัดสิ่งที่เว็บไซต์ทำได้ มันยังบล็อกกระบวนการไม่ให้รับเอกสารที่ละเอียดอ่อนบางประเภทจากเว็บไซต์อื่น
นี่ช่วยป้องกันบั๊กความปลอดภัยในเบราว์เซอร์ เรียกว่า universal cross-site scripting (UXSS) ดังนั้นแม้โจมตีจะ繞ทาง same-origin policy ได้ พวกเขาก็ไม่สามารถควบคุมกระบวนการได้เต็มที่
ในทฤษฎี นี่จะช่วยป้องกันการโจมตีจากช่องโหว่อย่าง Spectre และ Meltdown ฟีเจอร์นี้จะเปิดใช้งานโดยค่าเริ่มต้นใน Chrome 64 ขึ้นไป แต่คุณสามารถใช้ได้ทันทีผ่าน Chrome flags
เปิดใช้งาน Strict Site Isolation ใน Chrome
1. เปิด Google Chrome ตรวจสอบว่าอัปเดตล่าสุดแล้ว
2. พิมพ์ chrome://flags/#enable-site-per-process ในแถบที่อยู่และกด Enter
3. หา "Strict site isolation" บนหน้าและคลิก "Enable"
4. คลิกปุ่ม "Relaunch Now" มุมขวาล่าง เพื่อนำการเปลี่ยนแปลงไปใช้และรีสตาร์ทเบราว์เซอร์
เมื่อเสร็จแล้ว Strict Site Isolation ควรเปิดใช้งานแล้ว และแต่ละเว็บไซต์จะรันในกระบวนการแยกกัน คุณสามารถยกเลิกการเปลี่ยนแปลงนี้ได้ทุกเมื่อโดยคลิกปุ่ม "Disable"
ปัญหาที่อาจเกิดขึ้น
เมื่อเปิด strict site isolation คุณอาจสังเกตการเพิ่มขึ้นของการใช้หน่วยความจำเล็กน้อย จึงควรคำนึงถึงหากคุณใช้ Chrome บนคอมพิวเตอร์ที่ RAM น้อยอยู่แล้ว นอกจากนี้ cross-site iframes อาจปรากฏว่างเมื่อพิมพ์เว็บเพจ วิธีแก้คือบันทึกหน้าในเครื่อง แล้วเปิดและพิมพ์ไฟล์ที่บันทึกไว้ สุดท้าย บางเว็บไซต์อาจทำงานไม่ถูกต้อง
สรุป
Chrome เป็นเบราว์เซอร์ที่ปลอดภค่อนข้างดีแล้ว แต่ด้วย site isolation มันให้การป้องกันความปลอดภัยเพิ่มเติมสำหรับเบราว์เซอร์ของคุณ หากคุณต้องการปรับปรุงความเสถียรและความปลอดภัยเพิ่มเติม ให้เปิดใช้งานทันที
ใช่ มีข้อเสียที่อาจเกิดขึ้นบ้าง แตส่วนใหญ่จะได้รับการแก้ไขใน Chrome รุ่นอนาคต การป้องกันเพิ่มเติมคุ้มค่าที่จะเปิดใช้งาน
คุณเริ่มใช้ site isolation แล้วหรือยัง? บอกเราได้ในความคิดเห็นด้านล่าง
