Een manier om de beveiliging in de Google Chrome-webbrowser te verbeteren, is door strikte site-isolatie in te schakelen, waardoor elk paginaweergaveproces pagina's van slechts één enkele site tegelijk bevat, waardoor ze effectief in een per -site-sandbox.

Theoretisch zou dit kunnen helpen om bepaalde beveiligingsrisico's te verminderen, zoals die van Meltdown- en Spectre-bedreigingen, maar het mag niet worden beschouwd als een vervanging voor het simpelweg up-to-date houden van de Chrome-webbrowser met de nieuwste versies die bevatten vaak verschillende beveiligingspatches.

Strikte site-isolatie wordt beschouwd als een "zeer experimentele" beveiligingsmodus, en hoewel het eenvoudig aan te zetten is in Google Chrome, zijn er enkele potentiële nadelen, die meestal verband houden met het gebruik van bronnen.

Site-isolatie inschakelen in Google Chrome

U kunt strikte site-isolatie inschakelen in Google Chrome voor Mac OS, Windows, Linux, Chrome OS en Android. Hier is hoe:

1. Open de Google Chrome-browser als je dat nog niet hebt gedaan
2. Voer in de URL-adresbalk het volgende in:

chrome://flags/enable-site-per-process

3. Zoek "Strikte site-isolatie" en klik op de knop "Inschakelen" aan de rechterkant



4. Klik op de knop 'Nu opnieuw starten' in de benedenhoek om Chrome af te sluiten en opnieuw te openen om de wijziging door te voeren

Zodra Chrome opnieuw wordt gestart, wordt de functie Site-isolatie ingeschakeld en moet elke unieke website in zijn eigen Chrome-processandbox worden geplaatst.

De uitleg van Strict Site Isolation aangeboden in de Chrome-instellingen is als volgt: “Zeer experimentele beveiligingsmodus die ervoor zorgt dat elk rendererproces pagina's van maximaal één site bevat. In deze modus worden out-of-process frames gebruikt wanneer een iframe cross-site is”

Een veel gedetailleerdere uitleg van site-isolatie wordt echter als volgt op de Chromium-site beschreven:

Wat is het nadeel van het inschakelen van site-isolatie in Chrome?

Misschien wel het meest opvallende nadeel is dat het inschakelen van deze functie kan leiden tot meer geheugen en meer bronnengebruik door Chrome, vooral als je veel tabbladen en vensters gebruikt en onderhoudt die tegelijkertijd zijn geopend.

Omdat het experimenteel is, kunnen er andere problemen met de functie zijn, maar tijdens het testen met enkele tientallen unieke tabbladen geopend, is het meest opvallende verschil simpelweg een toename van het geheugengebruik van verschillende Chrome Helper-taken.

Chrome erkent dat bepaalde hulpprogramma's voor ontwikkelaars niet zo goed zullen werken als verwacht, maar dat dit gevolgen zou moeten hebben voor minder incidentele gebruikers.

Als je geïnteresseerd bent, kun je informatie over site-isolatie in Chrome vinden door deze Chromium-pagina over het onderwerp te bekijken. Je kunt hier veel andere Chrome-tips vinden als je geïnteresseerd bent in andere interessante functies en mogelijkheden van de platformonafhankelijke webbrowser.

Of je nu Site-isolatie in Chrome inschakelt of niet, vergeet voor optimale beveiliging niet om regelmatig je webbrowsersoftware bij te werken wanneer er updates beschikbaar komen.