przeglądarka bezpieczna

Przeglądarka bezpieczna to tryb ograniczający funkcje mogące zostać wykorzystane do ataku, np. wykonywanie skryptów.

Na czym polega ograniczony tryb przeglądarki

Przeglądarka bezpieczna to sposób uruchomienia przeglądarki internetowej, w którym ogranicza się funkcje mogące zostać wykorzystane przez złośliwą stronę. Najczęściej dotyczy to wykonywania skryptów JavaScript, uruchamiania dodatków, dostępu do wybranych interfejsów systemowych oraz komunikacji między stroną a zasobami znajdującymi się poza jej własnym adresem. Celem jest zmniejszenie liczby aktywnych elementów, które mogą posłużyć do wykorzystania błędu w przeglądarce, systemie operacyjnym albo zainstalowanym rozszerzeniu.

Nie istnieje jeden uniwersalny standard techniczny o nazwie „przeglądarka bezpieczna”. Określenie może oznaczać tryb awaryjny przeglądarki, konfigurację z wyłączonym JavaScriptem, środowisko izolowane przez system operacyjny albo przeglądarkę uruchomioną bez dodatków. Zakres ograniczeń zależy więc od konkretnego programu. Strona internetowa może w takim trybie wyświetlać sam tekst i podstawowe elementy HTML, ale niektóre formularze, odtwarzacze, aplikacje webowe oraz mechanizmy logowania mogą działać nieprawidłowo.

Skrypty, dodatki i izolacja procesu

Jednym z najważniejszych mechanizmów ograniczania ryzyka jest wyłączenie wykonywania skryptów. JavaScript pozwala stronie reagować na działania użytkownika, wysyłać żądania do serwera, zmieniać zawartość dokumentu i korzystać z interfejsów przeglądarki. Te możliwości są potrzebne w bankowości internetowej, poczcie webowej i sklepach internetowych, ale mogą również zostać użyte do przekierowania na inną stronę, wyświetlenia fałszywego okna logowania lub wykorzystania podatności. Wyłączenie skryptów nie usuwa wszystkich zagrożeń, ponieważ niebezpieczny plik może zostać dostarczony inną drogą, a błędy mogą występować także w obsłudze obrazów, czcionek lub dokumentów.

Współczesne przeglądarki dodatkowo rozdzielają pracę na procesy. Karta, komponent odpowiedzialny za renderowanie strony i część usług przeglądarki mogą działać w odrębnych procesach z ograniczonymi uprawnieniami. Taka izolacja, nazywana sandboxem, utrudnia stronie bezpośredni dostęp do plików, urządzeń i procesów systemowych. Nie jest jednak całkowitą barierą. Jeżeli przeglądarka lub system zawiera błąd pozwalający wyjść poza sandbox, potrzebna jest aktualizacja programu oraz systemu. Bezpieczny tryb może ograniczyć funkcje, ale nie zastępuje poprawek bezpieczeństwa.

Bezpieczna przeglądarka a tryb prywatny

Tryb prywatny, określany także jako incognito, nie jest tym samym co bezpieczna przeglądarka. Jego głównym zadaniem jest ograniczenie zapisywania lokalnej historii, części plików cookie, danych formularzy i informacji o odwiedzanych stronach po zamknięciu okna. Tryb prywatny nadal może wykonywać JavaScript, ładować reklamy, korzystać z rozszerzeń zależnie od ustawień i komunikować się z serwerami internetowymi. Nie zapewnia więc automatycznej ochrony przed złośliwym kodem, phishingiem ani podatnościami.

Przy ocenie konfiguracji należy rozdzielić kilka funkcji. Blokowanie skryptów ogranicza aktywność strony, sandbox izoluje proces od systemu, filtr antyphishingowy porównuje adresy z bazą znanych zagrożeń, a aktualizacje usuwają wykryte błędy programu. Dodatkowe rozszerzenia mogą blokować reklamy lub śledzące elementy, lecz same również zwiększają powierzchnię ataku, ponieważ otrzymują dostęp do części danych przeglądarki. W razie problemów warto sprawdzić, czy objaw występuje w świeżym profilu bez dodatków, a następnie włączać funkcje pojedynczo.

Diagnostyka problemów z ograniczonym trybem pracy

Nieprawidłowe działanie przeglądarki bezpiecznej może wynikać z kilku różnych przyczyn. Jeżeli strona jest pusta, nie reaguje na przyciski albo nie pozwala się zalogować, pierwszym podejrzanym jest wyłączony JavaScript lub zablokowane pliki cookie wymagane przez aplikację. Gdy problem pojawia się tylko w jednej karcie, warto porównać ją z tą samą stroną otwartą w nowym profilu przeglądarki. Jeżeli błąd występuje wszędzie, należy sprawdzić wersję przeglądarki, stan aktualizacji systemu, ustawienia proxy oraz działanie programu ochronnego filtrującego ruch sieciowy.

W diagnostyce istotne jest także rozróżnienie awarii aplikacji internetowej od problemu lokalnego. Błąd konsoli deweloperskiej może wskazywać na zablokowany skrypt, niepoprawny certyfikat, problem z żądaniem sieciowym albo konflikt rozszerzenia. Nie należy jednak bez potrzeby obniżać poziomu zabezpieczeń dla całej przeglądarki. Bezpieczniej jest utworzyć osobny profil, dopuścić wymagany element tylko dla zaufanej witryny i po zakończeniu pracy przywrócić wcześniejsze ustawienia. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC oraz ich podzespołów, w tym diagnostyką problemów z oprogramowaniem odpowiedzialnym za dostęp do stron internetowych.