Изоляция данных вкладки

Изоляция вкладки — это режим дополнительной защиты ваших данных. Даже если вредоносный сайт сумеет обойти правило ограничения домена и получить доступ к данным других сайтов, он все равно не сможет украсть ваши данные (логин, пароль, номер карты, файлы cookie и т. д.), введенные на других вкладках.

Зачем изолировать данные вкладки

В начале 2018 года в печати появилась информация о серьезных аппаратных уязвимостях Meltdown и Spectre. Первая уязвимость обнаружена в большинстве процессоров Intel, выпущенных с 1995 года по настоящее время, вторая — в процессорах AMD и ARM. Эти уязвимости позволяют вредоносному коду получить доступ к памяти, которая защищается на уровне процессора, ОС или песочниц, используемых браузерами. В результате злоумышленники могут, например, следить, какой текст вводится в приложении, красть пароли и личные данные.

Поскольку уязвимости обнаружены на уровне архитектуры процессора, полностью защититься от них невозможно. Но вы можете снизить вероятность атаки. Для этого:

  • Обновите операционную систему. Лучше всего включите автоматическое обновление и перезагрузите компьютер. К началу 2018 года Microsoft выпустила соответствующее обновление безопасности для Windows, также были выпущены обновления для Mac OS и Linux.
  • Включите режим изоляции сайтов в Яндекс.Браузере. Если изоляция вкладок включена, для каждой открытой вкладки браузер запускает отдельный процесс. Поэтому вредоносное ПО, запущенное на одной вкладке, не сможет украсть данные, введенные на другой вкладке.

Как включить изоляцию данных

Внимание. Функция находится в процессе разработки, поэтому она может снижать производительность или стабильность работы браузера. Это временное явление.

Чтобы включить изоляцию данных вкладки:

  1. Наберите в Умной строке адрес browser://flags/#enable-site-per-process.
  2. Нажмите клавишу Enter.
  3. Под описанием опции Strict site isolation нажмите ссылку Включить.
  4. В нижней части экрана нажмите появившуюся кнопку Перезапустить сейчас.

Чтобы отключить изоляцию сайтов, наберите повторно в Умной строке browser://flags/#enable-site-per-process и под описанием опции Strict site isolation нажмите ссылку Отключить. Перезапустите браузер.