Chrome на Android теперь предупреждает о небезопасных сайтах

В новой версии Chrome для Android, выпущенной компанией Google, появились дополнительные инструменты для обеспечения безопасности. Эти инструменты включают в себя принудительное использование протокола HTTPS, защиту от уязвимостей в JavaScript и изоляцию сайтов.

В Chrome для Android добавлены три основные опции. Первая — «Всегда использовать безопасные соединения». Она уведомляет пользователей при попытке загрузить сайт с HTTP вместо HTTPS. Проверить статус функции можно в настройках: Chrome > Настройки > Конфиденциальность и безопасность > Всегда использовать безопасное соединение.

Вторая опция связана с оптимизацией компиляторов JavaScript внутри движка V8. Это направлено на предотвращение уязвимостей. Google отмечает, что отключение оптимизаторов могло бы предотвратить около 50% известных уязвимостей V8. Однако это может снизить производительность на некоторых сайтах.

Третья опция — изоляция сайтов (Site Isolation). Она позволяет загружать каждый сайт в отдельном процессе рендеринга в оперативной памяти. Это предотвращает доступ потенциально вредоносного сайта к данным или коду другого сайта. Возможность по умолчанию доступна на десктопах. На Android она работает только на устройствах с объемом оперативной памяти 4 ГБ или больше. В некоторых случаях функция активируется без расширенной защиты, например, при входе на сайт или отправке формы.

Источник: androidheadlines