Desenvolver o navegador mais seguro do mundo é a principal prioridade da equipe do Google Chrome.
Um navegador seguro ajuda a proteger contra ameaças, como phishing e malware, que podem
roubar suas senhas, ou fazer algo pior.
O sandbox é um recurso que desenvolvemos para o Google Chrome para melhorar a segurança do navegador.
Os sandboxes funcionam da seguinte maneira:
No Chrome, todo website ou aplicativo da web aberto no navegador é um processo
separado e independente.
Por exemplo, se você abrir três websites diferentes em três guias diferentes do navegador, cada guia
aberta corresponderá a um processo separado.
Portanto, se uma guia travar, o navegador e as outras guias abertas não serão afetados.
O sandbox fornece uma camada de proteção em cada um desses processos.
Assim como uma caixa de areia real, ele foi desenvolvido para criar um ambiente restrito em cada processo.
Se você abrir por engano uma página da web maliciosa, desenvolvida para prejudicar seu computador ou mesmo
um website familiar que foi invadido, o sandbox do navegador foi desenvolvido para impedir
que o código malicioso do website pesquisado cause mais danos ao seu computador.
O código malicioso está incluído no sandbox, de modo que ele não afete outras guias em seu
navegador ou em sua máquina.
Assim, um website malicioso pode estar em execução em uma guia, mas logo que você a fecha, ele desaparecerá
— sem provocar nenhum dano a seu computador.
No Chrome, todas as páginas da web exibidas no navegador são verificadas pelo sandbox. Entretanto,
há outras partes do navegador que também obtêm os benefícios do sandbox.
Os plug-ins são peças adicionais do software que são conectadas ao navegador para proporcionar uma
funcionalidade prática. Por exemplo, o Adobe Flash Player é um plug-in amplamente usado que ativa
conteúdo da web, como vídeos e jogos on-line. Os plug-ins também permitem que você visualize documentos PDF on-line.
Os plug-ins são de uso geral e proporcionam funcionalidade eficiente, mas a utilização e o domínio
difundidos podem torná-los principais alvos de ataques contra a segurança em todos os navegadores.
Os usuários estarão ainda mais vulneráveis aos ataques, se executarem plug-ins não
atualizados. Plug-ins desatualizados frequentemente contêm vulnerabilidades conhecidas.
Em nossos esforços para proteger melhor os usuários do Chrome contra ataques à segurança, desenvolvemos e
verificamos com o sandbox a funcionalidade do Flash e do PDF diretamente no Chrome. Essas integrações aproveitam as vantagens
do mecanismo de atualização automática do Chrome para ajudar a garantir que eles nunca fiquem desatualizados.
Isso significa que, como um usuário do Chrome, você sempre receberá as últimas correções e os últimos patches
dessas integrações.
Para saber mais sobre o Chrome e os recursos de segurança, visite: google.com/chrome/security.