จินตนาการ: ทดสอบซอฟต์แวร์ไหนก็ได้ เข้าเว็บไซต์ไหนก็ได้ โดยไม่ต้องกังวลว่าคอมพิวเตอร์จะติดไวรัส นั่นคือ Browser Sandbox ทำได้ด้วย Sandbox App built-in ของ Windows 10 หรือแอปฟรีชื่อ Sandboxie แต Sandboxie เป็นวิธีที่ง่ายที่สุด บอกแล้วว่าฟรี
Browser Sandbox คืออะไร?
Sandbox คำแปลกสำหรับคอมพิวเตอร์ แต่คิดถึง Sandbox จริง: กำแพงล้อมรัดทรายไว้ภายใน ไม่งั้นจะรั่วไหลทำลายสนามหญ้า และให้พื้นที่เล่นที่ชัดเจน
Browser Sandbox ทำอย่างเดียวกัน: เก็บสิ่งต่างๆ ไว้ภายใน ไม่ออกมาทำลายคอมพิวเตอร์ ให้พื้นที่เล่นอิสระโดยไม่กังวล
Windows 10 Sandbox
หากมี Windows 10 Pro, Enterprise, หรือ Education มี Sandbox built-in เรามีบทความแนะนำติดตั้งและใช้ Windows 10 Sandbox หากมี Windows เวอร์ชันที่ถูกต้องและติดตั้ง Sandbox สามารถใช้เล่นเว็บได้ เริ่มต้นใช้ Edge หากอยากใช้เบราว์เซอร์อื่น ต้องติดตั้งใน Windows 10 Sandbox
แต่มีข้อท้าทายใหญ่: ทุกครั้งที่ปิด Windows Sandbox การตั้งค่าทั้งหมดหายไป ครั้งต่อไปเปิดใหม่ = Windows ติดตั้งใหม่ ต้องตั้งค่าทุกอย่างใหม่
หากอยากใช้เบราว์เซอร์ไม่ใช่ Edge ต้องติดตั้ง โอนบุ๊กมาร์ก ติดตั้ง Extension/Add-in ใหม่ ไม่มีบุ๊กมาร์ก/เอกซ์เทนชันที่บันทึกไว้
จริงๆ แล้วตั้งค่า Windows Sandbox ให้เก็บบางอย่างระหว่าง Session ได้ แต่ต้องหาและแก้ไขไฟล์ XML Config การทำงานมากกว่าที่คนส่วนใหญ่อยากทำ
Sandboxie สำหรับ Sandboxed Web Browsing
Sandboxie ชื่อน่ารัก แต่เป็น Sandbox Tool ทรงพลังจาก Sophos - ผู้นำอุตสาหกรรมความปลอดภัยดิจิทัล Sandboxie เป็น Full Sandbox Solution รันโปรแกรมไหนก็ได้ใน sandbox: ทดสอบซอฟต์แวร์ เปิดไฟล์แนบอีเมลน่าสงสัย และในนั้น - เข้าฟังเว็บ ฟรีอีกด้วย
ดาวน์โหลด Sandboxie ฟรี ติดตั้ง และทำ Tutorial ดูการทำงาน
เราจะดูแค่ Sandboxed Web Browser ของ Sandboxie แต่มันทำได้เยอะกว่านี้มาก! ลองเล่นดู
ติดตั้ง Sandboxie แล้ว การเข้าเว็บง่ายเท่าเปิดเบราว์เซอร์ปกติ Sandboxie วาง Shortcut บน Desktop คลิกสองครั้งที่ไอคอน Sandboxed Web Browser
เบราว์เซอร์ Default เปิดพร้อม Bookmarks และ Extensions ทั้งหมด ใช้เว็บเหมือนเดิม ไม่ต้อง Setup เพิ่ม כמו Windows Sandbox นี่คือเหตุผลที่ Sandboxie ดีกว่าสำหรับคนส่วนใหญ่
เกิดอะไรขึ้นใน Browser Sandbox?
Sandboxie แยก Process ทั้งหมดที่ทำให้เบราว์เซอร์ทำงาน ออกจากทุกอย่างที่รันบนคอมพิวเตอร์ คล้ายมี Mini-Computer ในคอมพิวเตอร์
Sandboxie ให้ทรัพยากรและ Permission พอดีสำหรับเบราว์เซอร์ ทุกอย่างใน Sandbox ที่พยายามเข้าถึงทรัพยากรเกินกว่านั้น จะถูกปฏิเสธ สามารถดูได้ว่เบราว์เซอร์ทำอะไรอยู่ ตอนที่มันทำ คลิกสองครั้งไอคอน Sandboxie ใน System Tray เปิด Sandboxie Control Window แสดง Process ทั้งหมดที่ Browser Sandbox ใช้
แยกแยะหน้าต่าง Sandbox ได้อย่างไร? หากเปิดหลายเบราว์เซอร์: วางเมาส์ขอบบนของหน้าต่าง หากเป็น Sandboxie จะมีกรอบสีเหลืองรอบขอบเบราว์เซอร์
ทำไมเบราว์เซอร์ไม่ใช้ Sandbox ตั้งแต่แรก?
เบราว์เซอร์ส่วนใหญ่ใช้ Sandbox แล้ว แต่คนยังติดไวรัสจากเว็บ และมี "ระดับของ Sandboxing" ต่างกัน ยากที่จะได้รายละเอียดว่าแต่ละเบราว์เซอร์ Sandbox ยังไง หากบอก "เรา Sandbox ทุกอย่าง ยกเว้น..." = ยอมรับว่าไม่ปลอดภัยเท่าที่อยากให้เชื่อ
ตัวเลือกที่เราแสดง บอกว่าพวกเขา 100% Sandbox นอกจาก Reverse Engineering โปรแกรม ต้องเลือกเชื่อถือหรือไม่ ถ้าอยากลอง Reverse Engineering ดู Ghidra เครื่องมือฟรีจาก NSA
ไม่ได้บอกว่าเบราว์เซอร์ทั้งหมดไม่ปลอดภัย พวกเขาปลอดภัยเท่าที่เราต้องการ แต่ Browser Sandbox ทำให้ปลอดภัยกว่า หากกังวลความปลอดภัยเบราว์เซอร์ปัจจุบันนอก Sandbox ลองเบราว์เซอร์อื่น มีตัวเลือกมากกว่าที่คิด
Browser Sandbox ป้องกันได้ 100% หรือไม่?
คำตอบสั้น: ใช่ บล็อกได้ คำตอบยาว: ไม่ 100% หากใช้ Sandboxed Browser แค่เข้าเว็บ = ปลอดภัย แต่หากดาวน์โหลดไฟล์ใน Sandbox แล้วเปิดไฟล์นั้น นอก Sandbox = ไม่ปลอดภัย เว้นแต่ใช้ Sandboxie สำหรับเปิดไฟล์นั้นด้วย
คุณจะใช้ Sandboxed Browser ไหม? ทำอะไรด้วย? รู้วิธีแยกการเข้าเว็บจากคอมพิวเตอร์อื่นไหม? แชร์ในความคิดเห็น!
