Sviluppare il browser più sicuro possibile è una priorità per il team di Google Chrome.
Un browser sicuro consente di difendersi da minacce quali phishing e malware che potrebbero
causare il furto delle password o peggio ancora.
Il sandboxing è una funzione che abbiamo incorporato in Google Chrome per migliorare la sicurezza.
Ecco come funziona il sandboxing:
In Google Chrome, ogni sito o applicazione web che apri nel browser è un processo separato
e indipendente.
Ad esempio, se apri tre siti web diversi in tre schede separate del browser, ogni scheda
aperta corrisponde a un processo separato.
Se una scheda si blocca, il browser e le altre schede aperte non dovrebbero risentirne.
Il sandboxing offre un livello di protezione che racchiude ognuno di questi processi.
Come una vera sabbiera, è progettato per creare un ambiente circoscritto che isola ogni processo.
Se apri per sbaglio una pagina web dannosa progettata per nuocere al tuo computer o
persino un sito web familiare compromesso, la sandbox del browser è progettata per impedire
che il codice dannoso del sito web compromesso provochi ulteriori danni al tuo computer.
Il codice dannoso viene isolato nella sandbox in modo che non colpisca altre schede nel tuo
browser o il tuo computer.
Dunque è possibile che in una scheda sia in esecuzione qualcosa di dannoso, ma appena la chiudi il pericolo
scompare, senza alcuna ripercussione sul computer.
In Google Chrome, il sandboxing viene applicato a tutte le pagine web che visualizzi nel browser. Tuttavia,
ci sono anche altre parti del browser che si avvalgono del sandboxing.
I plug-in sono componenti software aggiuntivi che vengono associati al browser per abilitare
funzionalità utili. Ad esempio, Adobe Flash Player è un plug-in ampiamente diffuso che abilita contenuti
web come i video e i giochi online. I plug-in consentono anche di visualizzare i documenti PDF online.
I plug-in sono ampiamente utilizzati e abilitano funzionalità avanzate, ma questa diffusione
può trasformarli nei principali obiettivi degli attacchi mirati a minare la sicurezza di tutti i browser.
Gli utenti sono ancora più vulnerabili agli attacchi se utilizzano plug-in che non sono
aggiornati. I plug-in obsoleti spesso contengono vulnerabilità note.
Nel tentativo di proteggere gli utenti di Google Chrome dagli attacchi alla sicurezza, abbiamo sviluppato
funzionalità Flash e PDF che supportano il sandboxing direttamente in Google Chrome. Tali integrazioni si avvalgono
del meccanismo di aggiornamento automatico di Google Chrome per garantire un aggiornamento costante.
Ciò significa che come utente di Google Chrome, riceverai sempre le correzioni e le patch di protezione più recenti
per queste integrazioni.
Per ulteriori informazioni su Google Chrome e sulla sicurezza, visita: google.com/chrome/security.