Chromeでの厳密なサイト分離とは何ですか？それを有効にする方法

Google Chromeは、ウェブサイトが他のサイトからデータにアクセスしたり盗んだりするのを困難にする、厳密なサイト分離と呼ばれるセキュリティ機能を実装しています。この機能を有効にすると、Chromeは専用のプロセスで各サイトを読み込み、ウェブサイトで実行できることを制限します。また、プロセスが他のサイトから特定の種類の機密文書を受信するのをブロックします。

これは、ユニバーサルクロスサイトスクリプティング（UXSS）と呼ばれるブラウザのセキュリティバグを防ぐのに役立ち、攻撃者が同一生成元ポリシーを何らかの方法でバイパスしたとしても、プロセスを完全に所有することはできません。

理論的には、これはSpectreやMeltdownなどの脆弱性による攻撃を防ぐのに役立ちます。この機能はChrome64以降ではデフォルトで有効になっていますが、Chromeフラグを使用してすぐに使用できます。

Chromeで厳密なサイト分離を有効にする

1.GoogleChromeを起動します。最新であることを確認してください。

2. chrome://flags/#enable-site-per-processと入力します アドレスバーを押して入力を押します 。

3.ページで「厳密なサイトの分離」を見つけて「有効にする」をクリックします。

4.右下隅にある[今すぐ再起動]ボタンをクリックして変更を適用し、ブラウザを再起動します。

それが完了したら、厳密なサイト分離を有効にする必要があります。これで、各Webサイトが別々のプロセスで実行されます。 [無効にする]ボタンをクリックすると、いつでもこの変更を元に戻すことができます。

考えられる問題

厳密なサイト分離をオンにすると、メモリ使用量がわずかに増加する場合があるため、コンピュータでChromeを使用している場合は、RAMがすでに不足していることに注意してください。また、Webページを印刷するときに、クロスサイトのiframeが空白で表示される場合があります。これを回避するには、ページをローカルに保存してから、保存したファイルを開いて印刷します。最後に、一部のWebサイトは正しく機能しない場合があります。

まとめ

Chromeはすでにかなり安全なブラウザですが、サイトが分離されているため、ブラウザのセキュリティ保護が強化されています。安定性とセキュリティをさらに向上させたい場合は、すぐに有効にしてください。

はい、いくつかの潜在的な欠点がありますが、これらのほとんどは今後のChromeリリースで修正される予定です。追加の保護はそれだけの価値があるはずです。

サイト分離を使い始めましたか？以下のコメントでお知らせください。