Os recursos de segurança no navegador Microsoft Edge para Windows 10

Microsoft Edge é o novo navegador que a Microsoft fornecerá com o Windows 10 e destina-se a substituir o Internet Explorer. Este navegador da web possui vários novos recursos de segurança. Vejamos alguns dos principais recursos de segurança do Microsoft Edge

Recursos de segurança no navegador de borda

Não pode haver uma lista abrangente de ameaças que uma pessoa pode enfrentar na Internet. Há anúncios maliciosos esperando para atacar os navegadores, há sites inocentes com códigos maliciosos que baixam quando você abre os sites, há hackers à espreita que querem se apossar do seu navegador e, assim, da sua rede de computadores e, em seguida, existem sites de phishing ! Um bom navegador deve ser capaz de proteger você e seus dados contra esses e outros tipos de ameaças

Entre os mais vulneráveis ​​estão os controles JavaScript e ActiveX para renderizar conteúdo dinâmico em sites. Por mais que sejam um benefício para os desenvolvedores da web, eles são uma maldição para os navegadores, pois não podem identificar códigos maliciosos e códigos genuínos. Além disso, as extensões usadas nos navegadores têm padrões de segurança nominais, já que não precisam passar por elas. testes vigorosos como outros softwares fazem. Essas extensões podem agir como um pequeno buraco que pode ser usado para comprometer seu navegador e, assim, toda a sua rede de computadores.

O Microsoft Edge promete melhor segurança no Internet Explorer e em outros navegadores do mercado.

Independentemente do tipo de dispositivo usado, a Microsoft usará o certificado do dispositivo para fornecer o processo de login adequado. O Microsoft Passport que vem com o Windows 10 garantirá que você não esteja efetuando login em sites falsos, certificando-se de que haja um certificado (conforme exigido pelo método de autenticação de dois fatores) para fazer login em seus sites. Se for um site de phishing, ele esperará credenciais de texto simples. Mas como o Microsoft Passport usará chaves assimétricas, ele não conseguirá decifrar a chave e não obterá nenhuma informação sobre suas credenciais de login

Sandboxing the Edge App

Como medida adicional para fornecer mais recursos de segurança Microsoft Edge, o navegador será sempre executado em sandbox parcial. Isso impedirá que invasores obtenham o controle de todos os seus recursos de computação. Será difícil para eles obter acesso aos navegadores, pois usarão apenas extensões assinadas e outras coisas. Mesmo que eles obtenham acesso ao navegador, eles serão colocados em sandbox e colocados lá, para que não possam ir adiante e comprometer seu computador.

Microsoft SmartScreen

O Microsoft SmartScreen foi apresentado com o IE8 e será um componente essencial do Edge e do Windows Shell. Ele protege os usuários contra sites de phishing executando uma verificação de reputação nos sites que estão tentando acessar. Se o site estiver ok, o SmartScreen permitirá que você continue e, se algo parecer duvidoso, você receberá um aviso. Você já deve ter experimentado esse recurso no IE 8 e versões posteriores. A única coisa é que, como o SmartScreen será integrado ao shell do Windows 10, o Edge e outros aplicativos poderão usá-lo para a triagem de sites antes de acessá-lo.

Isso tem uma vantagem adicional, pois alguns aplicativos tentam se conectar a sites. por conta própria - sem a necessidade de navegador. O SmartScreen no Windows 10 Shell impedirá que eles se conectem a sites de phishing ou mal-intencionados.

Modelo seguro: sem ActiveX e outros controles

Os recursos de segurança do Microsoft Edge se certificarão de não usar nenhum script (exceto JavaScript) ao navegar ou fazer transações na Internet. Os controles ActiveX, scripts VML, VB, barras de ferramentas etc serão desativados quando você estiver navegando.

Isso significaria duas coisas. Em primeiro lugar, os desenvolvedores terão que migrar para o HTML5 para permitir que o Edge processe seus sites adequadamente, porque a maioria dos sites ainda depende do ActiveX. Em segundo lugar, para acessar esses sites, se você tiver confiança no site, poderá usar o Internet Explorer que ainda estará presente no Windows 10 para sites herdados. Para outros, o HTML5 é um bom substituto para esses controles e scripts. Ou seja, a web seria um lugar mais seguro nos próximos anos se os desenvolvedores mudassem de código regular para HTML5 e outras linguagens de codificação mais recentes.

A Microsoft também diz que está trabalhando em um modelo que ajudará os usuários a acessar sites que ainda migrarão para o HTML5. Não tenho certeza do que isso significa, mas tenho certeza de que não haverá permissões para usar os controles ActiveX como no Internet Explorer, pois isso superará a finalidade do Edge. Vamos conhecê-lo quando o Windows 10 for lançado. Em outras palavras, o Edge pode ser capaz de renderizar sites que usam controles ActiveX, mas sem usar nenhum desses scripts. Ele pode usar uma solução alternativa que ainda não foi esclarecida pela Microsoft

Padrões da Web no Microsoft Edge como recursos de segurança

O Microsoft Edge usa um mecanismo de renderização inteiramente novo chamado EdgeHTML. Esse mecanismo é mais focado em segurança e renderização, para que os desenvolvedores da Web possam desenvolver sites melhores sem precisar se preocupar com a interoperabilidade. Há suporte para o padrão W3C para Política de Segurança de Conteúdo, que ajudará os desenvolvedores a proteger seus sites contra ataques de scripts cruzados. Ele também emprega o HTTP Strict Transport Security para ajudar a garantir que as conexões com sites de comércio eletrônico sejam seguras e confiáveis ​​

Defendendo contra corrupção de memória

É fácil para um hacker enviar scripts para um programa que pode resultar em estouro de buffer e enquanto o navegador lida com ele, assume o controle da máquina onde o navegador está funcionando. O Microsoft Edge pensou nisso e tornou o navegador seguro, impedindo o estouro de buffer (memória) usando uma ampla gama de técnicas.

Extensões para o Edge

Em um bate-papo no Twitter, o projeto do grupo Spartan respondeu bastante bem número de perguntas sobre extensões para o Microsoft Edge. Eles esclareceram que haverá extensões para o navegador. Eles também deixaram claro que as extensões serão testadas completamente antes de serem disponibilizadas aos usuários. Eles disseram que podem não permitir extensões baseadas em linguagens manipuladoras, como Java e Silverlight.

A Microsoft diz que a segurança é uma jornada e não um destino. Assim, eles terão programas de recompensas de bugs para verificar bugs no Microsoft Edge de tempos em tempos. Isso os ajudará a descobrir quaisquer vulnerabilidades que a equipe oficial possa perder.

Agora leia nosso Windows 10 Review.