Site Isolation

從 v67 開始,Chrome 會默認啟用一個新的功能叫 Site Isolation。那什麼是 Site Isolation 呢?

Site Isolation

大家都知道傳統的瀏覽器都有同源策略,避免網站訪問彼此的資料。但是有些惡意網站仍然可以繞過這個策略來攻擊其他網站。Site Isolation 是瀏覽器提供的額外防線,使得上述的攻擊發生可能性大大地降低。Site Isolation 確保來自不同網站的網頁始終放入不同的進程中,每個進程都在沙箱中,沙箱限制了每個進程可以做什麼,並且 Site Isolation 還可以阻止進程從其他網站接收某些類型的敏感性資料。

總結一下就是,Site Isolation 有效地使不受信任的網站更難訪問或竊取資訊,它提供額外的保護,以防範各種類型的安全性漏洞。

ICON Data Centre Limited
Latest posts by ICON Data Centre Limited (see all)