浏览器的安全措施

Cookie

360社区

cookie是存储在用户本地的网页数据，网站可以通过这些数据辨别用户身份，网页的登录和保持登录状态也是依靠的这个文件。
cookie分为第一方cookie和第三方cookie。
第一方cookie是访问域名本身创建的。比如：打开example1.com，打开网页后会发送请求，识别并记录浏览器版本、ip地址、访问时间等等的数据保存在本地。
第三方cookie是访问域名的网页上其他域名创建的。比如：打开example2.com，打开网页后网页上的example1.com嵌入内容，会请求本地存储example1.com的cookie展示内容。example1.com也会记录下这个用户访问过了example2.com这个域名。
第三方cookie的存在是非常方便的，它可以保证访问并登录了.example1.com后，.example2.com网页也会是登录的状态。这对用户来说是一个好的使用体验，不需要重复登录。最近第三方cookie经常会使用在推广产品上面，刚刚在百度、谷歌搜索到的内容，访问其他网页时会在一些位置展示出来一些相关内容，获取数据同时展示推广内容，比如购物商品、云服务器推广、教育信息等等，目的是让网页显示更多用户希望看到的内容。但以上不代表访问的网站知道第三方推广了些什么内容或者访问的网站服务器上记录了什么。比如在访问csdn时，网页上面会有百度广告联盟的脚本。这些脚本会读取用户在百度上搜索记录进行推广，csdn是无法获取到这些信息的。如果要投诉这些广告内容，可能就需要提供打开后的网址和截图了。
很多人厌烦这个推广形式，认为获取这些用户数据对他们造成威胁。许多广告拦截扩展比如adblock、adblock plus。上面的规则会阻止一些脚本、图片内容的加载，阻止数据的获取。浏览器上也有这样的功能，比如上图的第一方cookie的设置和阻止第三方Cookie和网站数据、开启“禁止跟踪(DNT)”功能。有些路由器上也会有相应功能。有些网页会提示 浏览器限制第三方cookie，也可以从上面这些位置排查。


Do Not Track
禁止跟踪功能，是浏览器在请求服务器数据的同时发送给服务器一个Do Not Track的请求。服务器在收到这个请求后，不再识别互联网用户，提供给他们特定的广告。现在这个功能变得很鸡肋，有些服务器上会忽略这个请求，有些因为开了这个请求页面上推送的内容反而使用户反感，有时拦截扩展上的禁止跟踪请求和浏览器上的禁止跟踪请求还会冲突造成网页显示缓慢等等。

Dns over HTTPS
谷歌浏览器78推出的一个新的协议，工作在应用层，协议还在实验中。我们经常在电脑上设置网卡上的dns是工作在传输层。我的理解是，当用户要访问一个网站时，向设定好的dns服务器进行询问并返回域名的ip，这个询问和返回的信息都使用https协议加密。防止了一些伪造的服务器或者其他手段从中间查看到明文的网址并作出相应的动作。


数据执行保护(DEP)
这个功能是微软在windowsXP时引入的功能，目的时防止程序利用缓存溢出做一些恶意操作。当机制检测到程序指向了一些不可执行的内存时会直接关闭该程序。

IE保护模式
从名字就可以看出是与ie内核有关。这个功能是为了阻止ie内核对系统关键位置进行修改。与用户账户控制(UAC)的功能相似。能有效防止ie内核加载项、插件对系统的影响。如果下载不正常可以尝试关闭一下。


沙箱防护

360社区

使用chromium内核的浏览器都是多线程架构，从浏览器的任务管理器就能很清楚的看到。这样做一个是能有效防止浏览器的某个标签崩溃对整个浏览器的影响，另一个就是方便隔离每一个进程保证系统安全。
浏览器进程、渲染进程、扩展进程、插件进程都被沙箱隔离。沙箱让网页内所有的脚本、图片、文档运行在一个独立环境中，限制这些资源访问其他隔离区，如果需要必须通过特定通信而且有严格的审核、检查。一般默认是拒绝。沙箱给予每个隔离区的权限很小，可以有效防止网页上的恶意脚本访问系统上关键位置的文件控制系统操作，比如桌面、我的文档等。


网页证书信息
网站证书是有效辨别网站身份的一种方法。浏览网页时，出现了证书风险，就需要注意网站的安全性、真实性。