{"id":218904,"date":"2022-11-19T13:19:00","date_gmt":"2022-11-19T10:19:00","guid":{"rendered":"https:\/\/goodroid.mediadoma.com\/?p=218904"},"modified":"2023-02-26T13:00:59","modified_gmt":"2023-02-26T10:00:59","slug":"tudo-o-que-voce-precisa-saber-sobre-o-isolamento-estrito-de-sites-no-chrome","status":"publish","type":"post","link":"https:\/\/goodroid.mediadoma.com\/pt-pt\/tudo-o-que-voce-precisa-saber-sobre-o-isolamento-estrito-de-sites-no-chrome\/","title":{"rendered":"Tudo o que voc\u00ea precisa saber sobre o isolamento estrito de sites no Chrome"},"content":{"rendered":"\n<p>O Google adicionou um novo recurso de seguran\u00e7a no Chrome chamado Strict Site Isolation, que deve oferecer prote\u00e7\u00e3o contra algumas vulnerabilidades no local. No entanto, a quest\u00e3o permanece como a Strict Site Isolution realmente beneficia voc\u00ea? E existem desvantagens que podem afetar sua navega\u00e7\u00e3o?<\/p>\n<p>Nos \u00faltimos dias, tenho usado o Chrome com o Strict Site Isolation ativado. Ele oferece seguran\u00e7a extra, mas tamb\u00e9m notei algumas desvantagens que me fizeram repensar a ativa\u00e7\u00e3o do recurso. Se voc\u00ea tamb\u00e9m deseja habilitar o Isolamento estrito de sites no Chrome, deve entender se vale a pena a seguran\u00e7a que ele oferece ou n\u00e3o. No post de hoje, explicarei tudo o que voc\u00ea precisa para tomar a decis\u00e3o certa.<\/p>\n<h2><strong>O que \u00e9 o isolamento estrito de sites no Chrome?<\/strong><\/h2>\n<p>Quando ativado, o Chrome abre um processo dedicado para cada site que voc\u00ea acessa e cria uma parede r\u00edgida entre eles que os mant\u00e9m separados. Isso cria um sandbox dedicado para cada site, onde nem eles podem acessar informa\u00e7\u00f5es de outros sites nem suas informa\u00e7\u00f5es podem ser acessadas por outros sites.<\/p>\n<p>Sites infectados podem aproveitar bugs no <a href=\"https:\/\/www.acunetix.com\/blog\/articles\/universal-cross-site-scripting-uxss\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">Universal Cross-site Scripting<\/a> (UXSS) para acessar informa\u00e7\u00f5es de sites abertos em outras guias, como nomes de usu\u00e1rio e senhas. Isso \u00e9 semelhante \u00e0 recente <a href=\"https:\/\/arstechnica.com\/gadgets\/2018\/01\/meltdown-and-spectre-heres-what-intel-apple-microsoft-others-are-doing-about-it\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">vulnerabilidade Meltdown e Spectra<\/a>.<\/p>\n<p>Depois de ativar o Isolamento estrito de sites no Chrome, os sites ser\u00e3o isolados de outros sites, portanto, os sites infectados n\u00e3o podem roubar informa\u00e7\u00f5es de outros sites.<\/p>\n<p>Observe que o Chrome sempre abre um novo processo quando um novo site \u00e9 aberto. No entanto, depois de habilitar o Isolamento Estrito de Site, ele tamb\u00e9m impedir\u00e1 especificamente que sites acessem dados; incluindo o compartilhamento de documentos confidenciais.<\/p>\n<h2><strong>Desvantagens do isolamento estrito do local<\/strong><\/h2>\n<p>Embora seja um grande passo \u00e0 frente em seguran\u00e7a, mas tamb\u00e9m vem com suas desvantagens. Existem alguns problemas tempor\u00e1rios que devem ser corrigidos na pr\u00f3xima atualiza\u00e7\u00e3o do Chrome. Embora, o isolamento de site estrito tamb\u00e9m apresenta uma desvantagem permanente.<\/p>\n<h3><strong>Desvantagens tempor\u00e1rias<\/strong><\/h3>\n<p>Abaixo est\u00e3o os problemas que voc\u00ea pode enfrentar ao ativar o Isolamento estrito de sites agora antes da atualiza\u00e7\u00e3o do Chrome 64:<\/p>\n<ul>\n<li>Ao imprimir p\u00e1ginas, algumas \u00e1reas nas p\u00e1ginas podem ficar em branco. Se isso acontecer, voc\u00ea pode primeiro salvar a p\u00e1gina localmente e depois imprimi-la.<\/li>\n<li><a href=\"https:\/\/www.gtricks.com\/gmail\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">O Gmail<\/a> pode n\u00e3o carregar quando acessado a partir do \u00edcone de aplicativos do Chrome. Embora o acesso atrav\u00e9s <a href=\"https:\/\/mail.google.com\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">do endere\u00e7o da web<\/a> ainda funcione.<\/li>\n<li>\u00c0s vezes, clicar e rolar pode n\u00e3o funcionar em sites.<\/li>\n<li>Algumas ferramentas de desenvolvedores podem n\u00e3o funcionar corretamente, como solicita\u00e7\u00f5es de rede e cookies de iframes entre sites.<\/li>\n<li>Tamb\u00e9m notei que os sites travavam com mais frequ\u00eancia durante o carregamento. O c\u00edrculo continuou girando, mas o site n\u00e3o abriu. Embora a atualiza\u00e7\u00e3o tenha corrigido o problema.<\/li>\n<\/ul>\n<h3><strong>Desvantagem permanente<\/strong><\/h3>\n<p>Mesmo que as desvantagens acima sejam corrigidas em breve, h\u00e1 um problema que voc\u00ea ter\u00e1 que enfrentar quando o Isolamento estrito do site estiver ativado. Como cada site ter\u00e1 seu pr\u00f3prio processo e ser\u00e3o separados, o Chrome tamb\u00e9m usar\u00e1 mais mem\u00f3ria e recursos de CPU do que o normal. O aumento pode estar em qualquer lugar entre 10-20% com base no seu uso. Como <a href=\"https:\/\/goodroid.mediadoma.com\/pt-pt\/suspender-temporariamente-e-nao-carregar-guias-no-chrome\/\" title=\"o chrome j\u00e1 \u00e9 conhecido por ser faminto por recursos\">o chrome j\u00e1 \u00e9 conhecido por ser faminto por recursos<\/a>, esse aumento adicional no uso de recursos certamente n\u00e3o agradar\u00e1 as pessoas que possuem PCs com especifica\u00e7\u00f5es mais baixas.<\/p>\n<p>Se o Chrome j\u00e1 estiver enfrentando problemas de execu\u00e7\u00e3o em sua m\u00e1quina, voc\u00ea n\u00e3o deve habilitar o Isolamento de site estrito. Ou melhor ainda, ative-o apenas para alguns sites confidenciais (como o site oficial do seu banco) e mantenha-o desativado para outros. Eu vou te mostrar como fazer isso abaixo.<\/p>\n<h2><strong>Ative o Isolamento estrito de sites para todos os sites no Chrome<\/strong><\/h2>\n<p>Agora que voc\u00ea sabe o que \u00e9 Isolamento de site estrito e se deve habilit\u00e1-lo ou n\u00e3o, vamos ver como habilit\u00e1-lo. Existem duas maneiras de fazer isso, voc\u00ea pode fazer isso nas <a href=\"https:\/\/goodroid.mediadoma.com\/pt-pt\/5-configuracoes-de-sinalizador-do-chrome-para-uma-experiencia-de-navegacao-perfeita\/\" title=\"configura\u00e7\u00f5es ocultas do sinalizador do Chrome\">configura\u00e7\u00f5es ocultas do sinalizador do Chrome<\/a> ou usando sinalizadores de linha de comando. Vou mostrar a voc\u00eas dois:<\/p>\n<h3><strong>Ativar o isolamento estrito do site dos sinalizadores do Chrome<\/strong><\/h3>\n<p>Na barra de endere\u00e7o, digite <code>chrome:\/\/flags#enable-site-per-process<\/code>e aperte enter. Na p\u00e1gina seguinte, ative o sinalizador &quot;Isolamento rigoroso do site&quot; e reinicie o Chrome usando o bot\u00e3o &quot;Reiniciar&quot; abaixo.<\/p>\n<p><a href=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a187b3d6.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a187b3d6.jpg\" alt=\"Tudo o que voc\u00ea precisa saber sobre o isolamento estrito de sites no Chrome\"><\/a><\/p>\n<h3><strong>Habilitar o isolamento estrito do site a partir de sinalizadores de linha de comando<\/strong><\/h3>\n<p>Dependendo do seu sistema operacional, voc\u00ea pode usar sinalizadores de linha de comando para habilitar o Isolamento de site estrito. O processo \u00e9 diferente em cada sistema operacional. Vou mostrar como fazer isso no Windows. Se voc\u00ea estiver usando um sistema operacional diferente, confira <a href=\"https:\/\/www.chromium.org\/for-testers\/command-line-flags\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">este guia sobre como especificar sinalizadores de linha de comando<\/a>.<\/p>\n<p>Na \u00e1rea de trabalho, clique com o bot\u00e3o direito do mouse no atalho do Chrome e selecione <strong>&#8220;Propriedades&quot;<\/strong>.<\/p>\n<p><a href=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a1b32b50.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a1b32b50.jpg\" alt=\"Tudo o que voc\u00ea precisa saber sobre o isolamento estrito de sites no Chrome\"><\/a><\/p>\n<p>Aqui na aba <strong>&#8220;Atalho&#8221;<\/strong>, adicione espa\u00e7o e depois <code>--site-per-process<\/code>no final do campo <strong>&#8220;Destino&#8221;<\/strong>. Certifique-se de adicionar um espa\u00e7o e, em seguida, cole este sufixo. O campo de destino deve ficar assim:<\/p>\n<p><code>D:ChromeChromeApplicationchrome.exe --site-per-process<\/code><\/p>\n<p><a href=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a1e192b3.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a1e192b3.jpg\" alt=\"Tudo o que voc\u00ea precisa saber sobre o isolamento estrito de sites no Chrome\"><\/a><\/p>\n<p>Agora clique em <strong>&#8220;Aplicar&#8221;<\/strong> e sempre que voc\u00ea acessar o Chrome por meio deste atalho, o Isolamento de Site Estrito ser\u00e1 ativado. Voc\u00ea tamb\u00e9m pode criar dois atalhos do Chrome e ativar o Isolamento estrito do site em um e mant\u00ea-lo desativado no outro. Embora, certifique-se de criar o atalho secund\u00e1rio antes de passar pelo processo acima. Caso contr\u00e1rio, a configura\u00e7\u00e3o personalizada ser\u00e1 aplicada a ambos os atalhos.<\/p>\n<h2><strong>Habilite o isolamento estrito de sites para sites espec\u00edficos<\/strong><\/h2>\n<p>Se voc\u00ea deseja essa medida de seguran\u00e7a apenas para sites confidenciais, isso tamb\u00e9m pode ser feito usando sinalizadores de linha de comando.<\/p>\n<p>Fa\u00e7a o mesmo processo acima para abrir a guia <strong>&#8220;Atalho&#8221;<\/strong> nas Propriedades do Chrome. Agora no campo <strong>&#8220;Target&#8221;<\/strong>, adicione um espa\u00e7o e depois adicione <code>--isolate-origins=<\/code>diretamente seguido da URL dos sites sem espa\u00e7os e separados por v\u00edrgulas.<\/p>\n<p>Por exemplo:<\/p>\n<p><code>D:ChromeChromeApplicationchrome.exe --isolate-origins=https:\/\/www.gtricks.com,https:\/\/google.com<\/code><\/p>\n<p><a href=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a22dfbf8.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/goodroid.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-182453-62ef4a22dfbf8.jpg\" alt=\"Tudo o que voc\u00ea precisa saber sobre o isolamento estrito de sites no Chrome\"><\/a><\/p>\n<p>Isso bloquear\u00e1 os dom\u00ednios e todos os subdom\u00ednios tamb\u00e9m.<\/p>\n<h2><strong>Concluir<\/strong><\/h2>\n<p>O isolamento estrito de site \u00e9 definitivamente um recurso que vale a pena ativar, mas tem algumas desvantagens que voc\u00ea deve considerar antes de ativar. Recomendarei aguardar a atualiza\u00e7\u00e3o do Chrome 64 para corrigir os bugs antes de aproveitar o Isolamento estrito do site. No entanto, se voc\u00ea estiver consciente, poder\u00e1 habilit\u00e1-lo imediatamente usando as instru\u00e7\u00f5es acima.<\/p>\n<p><div id=\"PostUnique_PostSource\" style=\"padding-top: 50px\">Fonte de grava\u00e7\u00e3o:  <a target=\"_blank\" rel=\"noopener nofollow\" href=\"\/\/www.gtricks.com\" class=\"external external_icon\">www.gtricks.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"<p>O Google adicionou um novo recurso de seguran\u00e7a no Chrome chamado Strict Site Isolation, que deve oferecer prote\u00e7\u00e3o contra algumas vulnerabilidades no local.<\/p>\n","protected":false},"author":1,"featured_media":182454,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[640,817,597,829],"tags":[],"class_list":["post-218904","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-em-geral","category-google-8","category-google-chrome-pt-pt","category-livros-didaticos"],"_links":{"self":[{"href":"https:\/\/goodroid.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/posts\/218904","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/goodroid.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/goodroid.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/goodroid.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/goodroid.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=218904"}],"version-history":[{"count":0,"href":"https:\/\/goodroid.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/posts\/218904\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/goodroid.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/media\/182454"}],"wp:attachment":[{"href":"https:\/\/goodroid.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=218904"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/goodroid.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=218904"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/goodroid.mediadoma.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=218904"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}