Microsoft je experimentovanie s novou funkciou pre vyššiu bezpečnosť pri prehliadaní internetu cez Edge. Prehliadač už poskytuje tri úrovne ochrany súkromia, vrátane Basic, Balanced a Strict. Teraz však Microsoft Edge testuje novú funkciu s názvom Super Duper Secure režim pre ešte lepšie zabezpečenie. Všetko o tejto funkcii sa dozviete v tomto článku. To zahŕňa to, čo je režim Super Duper Secure v Edge, jeho výhody a nevýhody a ako mu umožniť testovať nadchádzajúcu funkciu práve teraz.
Používanie režimu Super Duper Secure v Microsoft Edge (2021)
Režim Super Duper Secure od Edge je momentálne k dispozícii za príznakom funkcie na kanáloch Canary, Dev a Beta. Ak používate Edge na ktoromkoľvek z týchto kanálov, tu je návod, ako si ho môžete vyskúšať pred všeobecným vydaním.
Obsah
Čo je režim Super Duper Secure v Microsoft Edge?
Super Duper Secure Mode (SDSM) je experimentálna funkcia v Edge na zlepšenie zabezpečenia prehliadača. Názov tejto funkcie je v súčasnosti trochu… nervózny, ale spoločnosť Microsoft hovorí, že môže zmeniť názov skôr, ako funkciu odošle do stabilnej verzie. A samozrejme, keďže ide o experimentálnu funkciu, existuje šanca, že SDSM sa nikdy nedostane do stabilnej zostavy Edge.
Čo teda robí režim Super Duper Secure? Predtým, ako sa k tomu dostaneme, je dôležité pochopiť, ako fungujú najmodernejšie nástroje JavaScript. Na zabezpečenie výkonu, JS motory používajú niečo, čo sa nazýva Just-In-Time (JIT) Kompilácia. S JIT sa kompilácia vykonáva počas vykonávania. Tento prístup má svoje výhody, ako je optimalizácia a rýchlejší celkový výkon.
JIT má však bezpečnostný problém. Ako zdôrazňuje Microsoft, takmer 45 percent CVE (Common Vulnerabilities and Exposures) vydaných pre V8 JavaScript engine súvisí s JIT. Samostatná Mozilla analýza citovaný spoločnosťou Microsoft zdôrazňuje, že väčšina zraniteľností súvisela s JIT, ako je znázornené v tabuľke nižšie.
Aby sa zlepšila bezpečnosť prehliadača Microsoft Edge, režim Super Duper Secure deaktivuje JIT (TurboFan/Sparkplug). Namiesto toho umožňuje Control-flow Enforcement Technology (CET), čo je hardvérový systém spoločnosti Intel na zmiernenie zneužitia na ochranu počítačov pred bežným škodlivým softvérom. Microsoft dúfa, že v dohľadnej budúcnosti pridá ochranu Arbitrary Code Guard (ACG) a Control Flow Guard (CFG). Spoločnosť tiež plánuje priniesť túto funkciu do verzií Edge pre Android a Mac.
Ak máte záujem dozvedieť sa výhody a nevýhody tejto funkcie, pozrite si nasledujúcu časť.
Výhody režimu Microsoft Edge Super Duper Secure
Hlavnou výhodou používania tohto režimu je zvýšená bezpečnosť. Podľa Microsoftu aktivácia tejto funkcie by odstránila polovicu chýb V8, pretože zakáže JIT. Výsledkom je tiež znížený dopyt po častých bezpečnostných záplatách a núdzových záplatách, keď sa vo voľnej prírode objaví kritická zraniteľnosť súvisiaca s JIT.
A pretože JIT nefunguje dobre s CET, ACG a ďalšími nástrojmi na zmiernenie, jeho zakázanie tiež pomôže používateľovi získať bezpečnejší zážitok pri prehliadaní webu. „Toto zníženie plochy útoku zabije polovicu chýb, ktoré vidíme pri exploitoch, a každú zostávajúcu chybu je ťažšie zneužiť. Inak povedané, znižujeme náklady pre používateľov, ale zvyšujeme náklady pre útočníkov,“hovorí Microsoft.
Nevýhody režimu Microsoft Edge Super Duper Secure
Pokiaľ ide o nevýhody tohto prístupu, najzrejmejšia je výkonnosť, keď JIT nie je v akcii. Podľa laboratórnych testov spoločnosti Microsoft však väčšina používateľov pravdepodobne nezaznamená rozdiel. Spoločnosť Microsoft vykonala testy v rôznych kategóriách vrátane napájania, spustenia, pamäte a načítania stránky.
S povoleným režimom Super Secure zostal výkon väčšinou nezmenený v interných testoch vykonaných spoločnosťou Microsoft. Spoločnosť zaznamenala v priemere 15% zlepšenie a 11% regresiu výkonu. Využitie pamäte na druhej strane malo 2,3% regresiu v testoch s negatívnym vplyvom, ale v pozitívnych testoch bola hodnota 4,6%. Časy načítania stránky zaznamenali najväčšiu regresiu o 17 % a zlepšenie o 9,5 %. Vypnutie JIT pomohlo skrátiť čas spustenia o 8,9 %, čo je menšie pozitívum vyplývajúce z tejto zmeny.
Vplyv na celkový výkon závisí aj od vašich spôsobov používania. Na vyriešenie tohto problému spoločnosť Microsoft plánuje poskytnúť používateľom väčšiu kontrolu a nechať ich nakonfigurovať funkciu podľa svojich potrieb.
Ďalšou nevýhodou je, že SDSM v Edge zatiaľ nepodporuje Web Assembly. Spoločnosť však sľubuje, že v najbližších mesiacoch pridá podporu Web Assembly.
Povoľte režim Super Duper Secure v prehliadači Microsoft Edge
Teraz, keď viete, o čom je nadchádzajúci bezpečnostný režim Edge, tu je návod, ako si to hneď teraz vyskúšať. Ak chcete povoliť príznak SDSM Edge, postupujte podľa nasledujúcich krokov:
1. Otvorte stránku Edge flags (prejdite na túto adresu – edge://flags) a vyhľadajte „Super Duper Secure Mode“. Alternatívne môžete získať prístup k príznaku vložením nasledujúcej adresy do Edge:
edge://flags/#edge-enable-super-duper-secure-mode
2. Z rozbaľovacej ponuky vedľa vlajky vyberte „Povolené“ a reštartujte prehliadač Edge. Teraz ste v Edge zakázali JIT a môžete si užívať bezpečnejšie prehliadanie.
Prehliadajte bezpečne pomocou režimu Super Duper Secure v Edge
To je všetko, čo potrebujete vedieť pred vyskúšaním nového zabezpečeného režimu Super Duper v Microsoft Edge. Aj keď sa názov môže pri spustení líšiť, funkčnosť pravdepodobne zostane rovnaká, aj keď s malými vylepšeniami. Uvažujete o použití tejto funkcie na zvýšenie bezpečnosti online? Podeľte sa o svoje myšlienky v sekcii komentárov nižšie. Informácie o ďalších funkciách súvisiacich s Edge nájdete v našom článku o najlepšie Edge tipy a triky.
Odporúčané články
