Pelayar Single-Site berfungsi dengan tujuan yang sangat spesifik. Anda menggunakannya untuk mengakses satu, dan kadang-kadang beberapa laman web dan perkhidmatan di Internet. Ini boleh menjadi laman kewangan, akaun e-mel anda atau tapak lain dengan maklumat peribadi seperti laman web yang berkaitan dengan perubatan. Idea asas adalah untuk menghalang akses kepada semua tapak lain untuk melindungi akaun dan maklumat dari bentuk serangan tertentu seperti skrip tapak silang atau klikjangan.
Semua sambungan disekat kecuali kepada laman-laman yang telah anda sebutkan secara eksplisit. Ini bermakna skrip pihak ketiga tidak akan dimuatkan jika mereka berasal pada domain tidak tercatat, dan anda tidak akan dapat membuka laman pihak ketiga secara manual dalam penyemak imbas.
Panduan ini menunjukkan bagaimana untuk menghidupkan Firefox dan Google Chrome ke dalam pelayar tunggal tapak. Inspirasi telah diambil dari pos Vasa di Forum Keselamatan Wilders.
Google Chrome
Pengguna Google Chrome boleh menggunakan parameter --host-rules untuk menghalang semua sambungan domain kecuali yang mereka daftar putih. Parameter umum kelihatan seperti ini:
--host-rules="MAP * 127.0.0.1, EXCLUDE *.ghacks.net"
Ini mengalihkan semua percubaan sambungan ke localhost, kecuali sambungan ke laman web ghacks.net atau salah satu daripada subdomainnya.
Anda juga boleh menambah banyak kemasukan dengan cara berikut:
--host-rules="MAP * 127.0.0.1, EXCLUDE *.ghacks.net", "MAP * 127.0.0.1, EXCLUDE *.microsoft.com"
Pengguna Windows boleh menambah parameter ke Chrome dengan cara yang berikut:
- Cari jalan pintas Chrome dalam Menu Mula, Bar Taskbar atau Desktop
- Klik kanan pintasan dan pilih Hartanah
- Tambah parameter pada akhir penyenaraian Sasaran, dengan ruang di antara.
- Klik Ok untuk menggunakan tetapan.
Anda secara alternatif boleh membuat jalan pintas kedua untuk menggunakannya untuk mengakses tapak penting anda, dan simpan pintasan umum untuk semua laman web lain yang anda lawati dalam penyemak imbas.
Firefox
Pengguna Mozilla Firefox perlu memasang pelanjutan SimpleBlock untuk penyemak imbas mereka terlebih dahulu. Mereka kemudian perlu membuat fail SimpleBlock.ini dalam folder profil pengguna dan menambah ungkapan biasa untuk membolehkan akses ke laman web tertentu.
R: https?://(?!(My.bank.com|Second.site.com|Third.site.com))
Ini akan membolehkan akses ke tiga domain yang disebutkan di atas, dan menyekat semua percubaan sambungan yang lain.
Mungkin terbaik untuk membuat profil pengguna baru untuk ini. Anda boleh menggunakan add-on seperti Switchy atau aplikasi pengurus profil Firefox baru.
Kata penutupan
Adalah lebih baik untuk membuat profil atau jalan pintas baru untuk berfungsi dengan penyemak imbas Single-Site. Pengaya keselamatan seperti NoScript dapat mengurangkan masalah jika mereka dikonfigurasi dengan betul.
