Более безопасный просмотр веб-страниц в Microsoft Edge
Microsoft Edge для бизнеса теперь доступен в стабильной версии 116 Edge! Узнайте больше о новом специализированном интерфейсе работы со встроенными встроенными средствами безопасности корпоративного уровня, производительностью, управляемостью и искусственным интеллектом.
В этой статье описано, как Microsoft Edge обеспечивает усиленную безопасность в Интернете.
Эта статья относится к Microsoft Edge версии 111 или более поздней. Некоторые пользователи могут видеть, что повышенная безопасность включена по умолчанию из-за текущей разработки и тестирования. Если вы хотите отключить функцию безопасности, ознакомьтесь с разделом Новые возможности параметров безопасности Microsoft Edge в этой статье.
Разработчикам следует помнить, что интерпретатор WebAssembly (WASM), работающий в режиме повышенной безопасности, может не обеспечить ожидаемый уровень производительности. Рекомендуется добавить сайт в качестве исключения , чтобы отказаться от режима повышенной безопасности для пользователей сайта.
Обзор
Microsoft Edge добавляет расширенные средства защиты, чтобы обеспечить особый уровень безопасности при просмотре веб-страниц и посещении незнакомых сайтов. Веб-платформа предназначена для того, чтобы предоставить вам возможность просмотра веб-страниц с использованием мощных технологий, таких как JavaScript. С другой стороны, эта мощность может привести к большей подверженности воздействию при посещении вредоносного сайта. Благодаря повышенной безопасности Microsoft Edge помогает снизить риск атаки, автоматически применяя более консервативную настройку безопасности на незнакомых сайтах и адаптируется со временем по мере продолжения просмотра.
Углубленная защита
Повышенная безопасность в Microsoft Edge устраняет уязвимости, связанные с памятью, отключая компиляцию JavaScript «на лету» и включая дополнительные средства защиты операционной системы для браузера. К этим средствам защиты относятся Принудительная аппаратная защита стека и Произвольная защита кода (ACG).
В сочетании эти изменения помогают обеспечить «углубленную защиту», так как они как никогда усложняют вредоносному сайту использование незащищенных уязвимостей для записи в исполняемую память и атаки на конечных пользователей. Дополнительные сведения о результатах экспериментов см. в записи блога группы безопасности Microsoft Edge и в статье Введение в расширенную безопасность для Microsoft Edge.
Вам также может быть интересно узнать больше о первой линии мер безопасности в Microsoft Edge. В частности, вы можете узнать больше о том, как Microsoft Edge SmartScreen защищает пользователей от фишинга и скачивания вредоносных программ.
WebAssembly теперь поддерживается в режиме повышенной безопасности для систем x64 Windows, x64 macOS, x64 Linux и ARM64.
Новое в управлении настройками безопасности Microsoft Edge
С помощью функций усиления безопасности в Интернете Microsoft Edge предоставляет дополнительный уровень защиты при просмотре веб-страниц.
Повышенная безопасность в Интернете выполняется на незнакомых сайтах без JIT-компиляции для уменьшения направлений атак, что затрудняет использование вредоносных сайтов.
Эта дополнительная защита включает в себя устранение рисков операционной системы Windows, таких как защита аппаратного стека, произвольный Code Guard (ACG) и Control Flow Guard (CFG).
Чтобы настроить дополнительную безопасность, выполните следующие действия.
- В Microsoft Edge выберите Настройки и прочее>Настройки>Конфиденциальность, поиск и службы.
- В разделе Безопасность убедитесь, что пункт Усиление безопасности в Интернете включен.
- Выберите лучший вариант для просмотра веб-страниц.
Доступны следующие параметры переключения.
- Выключение (по умолчанию): функция отключена
- Переключение включено — сбалансированный (рекомендуется): Microsoft Edge будет применять дополнительные средства безопасности, когда пользователи посещают незнакомые сайты, но обходят эти средства защиты для часто посещаемых сайтов. Это сочетание обеспечивает практический уровень защиты от злоумышленников, сохраняя взаимодействие с пользователем для обычных задач пользователя в Интернете.
- Включено — строгий: Microsoft Edge применяет дополнительные средства защиты для всех сайтов, которые посещает пользователь. Пользователи могут сообщать о проблемах при выполнении обычных задач.
На следующем снимке экрана показана страница конфигурации «Повышение безопасности в Интернете» с включенным режимом сбалансированной безопасности и параметром для обеспечения сбалансированной безопасности.
Как работает режим «Сбалансированный»
Сбалансированный режим — это адаптивный режим, который основан на поведении пользователя на определенном устройстве и понимании корпорацией Майкрософт рисков в Интернете, чтобы предоставить сайтам, которые пользователи, скорее всего, будут использовать веб-платформу и доверять им, при этом ограничивая возможности новых и незнакомых сайтов при посещении.
Как работает режим «Строгий»
Как предполагается из названия, строгий режим по умолчанию применяет эти средства защиты ко всем сайтам. Однако вы по-прежнему можете вручную добавить сайты в список исключений, и при этом будет применяться конфигурация администратора предприятия. Строгий режим не подходит для большинства конечных пользователей, так как для выполнения обычных задач пользователю может потребоваться определенный уровень конфигурации.
Сайты повышенной безопасности
В режиме Balanced и Strict можно также создавать исключения для некоторых знакомых веб-сайтов, которым вы доверяете или хотите применить эти режимы. Чтобы добавить сайт в список, выполните следующие действия.
- В Microsoft Edge перейдите в раздел Настройки и прочее>Настройки>Конфиденциальность, поиск и службы.
- Убедитесь, что параметр Усиление безопасности в Интернете включен.
- В разделе Повышение безопасности в Интернете выберите Управление повышенной безопасностью для сайтов.
- Выберите Добавить сайт, введите полный URL-адрес, а затем нажмите кнопку Добавить.
Для просмотра сайтов с повышенной безопасностью можно выполнить шаги (1–3). Вы можете Изменить сайт, Удалите сайт или Удалите все исключения.
На следующем снимке экрана показана страница параметров исключений безопасности.
Элементы управления для предприятия
Администраторы предприятия могут настроить эту функцию безопасности с помощью параметров групповой политики, включая списки «Разрешить» и «Запретить» для явного повышения безопасности пользователей при посещении определенных сайтов или отключения режима для других сайтов. Полный список политик см. в документации по политикам браузера Microsoft Edge.
Установка для политики EnhanceSecurityMode значения «StrictMode» или установка для политики DefaultJavaScriptJitSetting значения «BlockJavaScriptJit» будет иметь тот же эффект, что и изменение параметра Повысить безопасность в Интернете в edge://settings/privacy на «Строгий».
Пользовательский опыт с режимом повышенной безопасности
После того как пользователь включит режим повышенной безопасности, он будет видеть баннер со словами «Дополнительная безопасность» на панели навигации по URL-адресам, если Microsoft Edge применяет режим повышенной безопасности для определенного сайта.
При выборе этого баннера вы увидите всплывающее меню. Вы можете выбрать «Повысить безопасность для этого сайта», чтобы вас перенаправили ко второму всплывающему меню, которое показывает параметры безопасности для текущего сайта и дает пользователю возможность включать или выключать режим безопасности.
Опция «Повысить безопасность для этого сайта» отображается только если режим повышенной безопасности задан в настройках Microsoft Edge.
Во всплывающем меню, показанном на следующем снимке экрана, можно вручную включить или отключить режим повышенной безопасности для определенного сайта. Если изменить положение переключателя «Применить повышенную безопасность для этого сайта», Microsoft Edge сам добавит этот сайт в список сайтов-исключений.
Вы всегда сможете удалить оттуда этот сайт, обновив список сайтов-исключений в разделе Параметры>Конфиденциальность, поиск и службы>Исключения для повышенной безопасности.
Отправить отзыв
Мы хотим получить ваши отзывы о следующей итерации, чтобы улучшить действие «Режима повышенной безопасности». Если что-то не работает так, как вы ожидаете, или если у вас есть отзывы об этих изменениях, мы хотим знать ваше мнение. Вы можете связаться со службой поддержки Microsoft, чтобы сообщить о проблемах или оставить отзывы. Вы также можете оставить отзывы на нашем форуме TechCommunity.
См. также
- Видео: безопасный просмотр в Microsoft Edge
- Супер безопасный режим
- Целевая страница Microsoft Edge Enterprise
Обратная связь
Были ли сведения на этой странице полезными?
Сертификат безопасности сайта (SSL)
Корпорация Google продолжает реализовывать план по стимулированию использования безопасного протокола – HTTPS. Уже сейчас сайты, использующие HTTPS, при прочих равных условиях размещаются выше сайтов без него в результатах поисковой выдачи Google.
С начала 2017 года в силу вступит новое правило: браузер Chrome начнет помечать сайты без HTTPS как «небезопасные». Сначала это правило коснется сайтов, передающих пароли и данные кредитных карт, позже – всех сайтов без исключения.
Это будет означать, что при попытке зайти на такой сайт через браузер Google Chrome будет выскакивать предупреждение.
Пример того, как выглядит сайт при “небезопасном” соединении в браузере Google Chrome
Кроме преимущества в поисковой выдаче сертификат безопасности делает ваш сайт более стойким к взлому. Это реализуется за счет шифрования данных между пользователем и сервером. Это необходимо в частности когда вы входите в панель управления сайтом, где фигурирует логин и пароль.
Как сделать так, чтобы ваш сайт соответствовал требованиям Google?
Самый простой и дешевый способ обеспечить на вашем сайте безопасное соединение – установить SSL-сертификат.
Предлагаем установить Сертификат безопасности сайта со скидкой до конца октября по сниженным ценам.
В стоимость входит покупка сертификата компании Comodo, его установка на хостинг и настройка вашего сайта для корректной работы с Https (защищенным) соединением.
Сертификат покупается на один год и требует продления по окончании своего срока действия.
После установки сертификата Ваш сайт будет помечен браузером Google Chrome как защищенный. В адресной строке появится зеленый замочек и сам адрес сайта будет начинаться с HTTPS (вместо незащищенного http)
Почему это необходимо сделать сейчас?
Дело в том, что сайт начинающийся с http и с https для поисковых системы это ДВА РАЗНЫХ сайта. Соответственно будет необходимо время на индексацию сайта с изменениями и время на то, чтобы поисковая система поняла, что это один и тот же сайт. В среднем на это уходит от 2х до 4х недель.
Скоро Google Chrome пометит ваш сайт как небезопасный
С выходом ближайшей новой версии v56 браузера Google Chrome все сайты, без исключений, еще не успевшие подключить SSL сертификат для перехода на защищенный протокол HTTPS будут отмечены как ненадежные.
Официальная статья в блоге по безопасности от разработчиков браузера Google Chrome «Переход к более безопасному вебу» (на английском)
По последним данным статистики NetMarketShare за 2016 год браузер Google Chrome является самым популярным в мире, а значит изменения затронут большую часть вашей аудитории.
- Google Chrome 56.43%
- Internet Explorer 20.84%
- Mozilla FireFox 12.22%
- Apple Safari 3.47%
- Microsoft Edge 5.33%
- Другие 1.70%
Процесс перехода к так называемому безопасному вебу начался еще в 2014 году, когда Google сообщал, что отсутствие безопасного соединения HTTPS будет негативно влиять на позиции вашего сайта в поиске. Процесс будет проходить в несколько этапов, так после первых обновлений пользователи Google Chrome могли заметить, что сайты с безопасным соединением HTTPS стали обозначаться как Secure (Надежные).
Изменения вступят в силу предположительно в конце января 2017 года с выходом в свет новой версии браузера Google Chrome. Ниже сравнение обновленного внешнего вида отметки небезопасного соединения браузера версии Chrome 56 и версии 53.
И в ближайших последующих обновлениях отметка станет более заметной — красного предупреждающего цвета.
Чем это грозит?
Во-первых, небезопасное соединение негативно сказывается на позициях сайта. Пусть пока это касается только поисковой системы Google, но как показывает опыт, наиболее успешные практики оперативно перенимаются и другими поисковыми системы. Поэтому не исключено, что это будет Яндекс. На недавно прошедшей шестой вебмастерской Яндекса, в секции про индексацию сайта поисковыми роботами, отдельно была рассмотрена проблема перехода сайтов на безопасное соединение HTTPS. А статья с рекомендациями Яндекса по переезду на HTTPS была опубликована еще в далеком 2015 году, практически сразу после выхода рекомендаций от Google. Вкратце, обе поисковые системы относятся к переезду сайта с HTTP на HTTPS как к смене адреса сайта, поэтому делать это нужно строго соблюдая порядок действий, отражая изменения в файлах robots.txt, sitemap.xml и конечно же настройках вебмастера соответствующей поисковой системы.
Во-вторых, красная надпись «Ненадежный» в любимом браузере рядом с адресом сайта значительно снизит доверие ваших пользователей к товарам и услугам. С точки зрения юзабилити это недопустимо, особенно, если у вас интернет-магазин или вы запрашиваете у пользователя персональные данные при регистрации, оформлении заказа.
Для тех кто хочет детально разобраться рекомендуем нашу статью для чего нужен HTTPS, что такое SSL-сертификат и где его взять бесплатно.
Также важно помнить, что любой SSL-сертификат имеет срок действия. Обычно это один или два года. В случае, если вы забываете обновить SSL-сертификат, то при заходе на сайт пользователи будет видеть страницу с ошибкой.
Экономьте свое время, доверьте мониторинг работоспособности сайта нам. В стоимость любого тарифного плана технической поддержки сайта входит своевременное обновление SSL-сертификата.
Как перейти на безопасный HTTPS
Для перехода HTTPS вам понадобится:
- SSL-сертификат, который вы можете заказать у своего хостинг-провайдера или самостоятельно купить у любого авторизованного партнера.
- Установка сертификата на ваш веб-сервер
- Настройка системы управления (админки) сайта для работы с HTTPS
- На всех страницах сайта, где используются медиа-материалы (картинки, видео, музыка), а также счетчики, консультанты, скрипты заменить их адрес также на безопасный HTTPS. В противном случае соответствующая страница также будет считаться небезопасной.
Для минимизации ущерба от перехода в поисковых системах необходимо четко следовать рекомендациям поисковых систем. В строгом порядке изменять адрес сайта в файлах robots.txt, sitemap.xml, настройках вебмастера и добавления 301-редиректов со старых адресов без HTTP на точно такую же страницу с HTTPS. Разумеется лучше выполнять переезд под присмотром sео-специалиста, чтобы исключить риск потери позиций.
Сколько стоит переезд на HTTPS
Стоимость установки сертификата от 1 500 руб. в зависимости от вашего сервера и системы управления сайтом. Узнать подробно что входит в стоимость вы можете на странице услуги «Переезд сайта на HTTPS, установка SSL-сертификата».
При заказе установки в нашей компании, SSL-сертификат вы получаете абсолютно бесплатно!
Ваш сайт устарел и работает по HTTP?
Звоните 8 (800) 350-81-86
Подключим новый, безопасный и современный HTTPS протокол за считанные часы. После этого вашему сайту будут доверять и клиенты и поисковые системы!
Как создать безопасный и оптимизированный сайт
Узнайте, как создать безопасный и оптимизированный сайт с помощью этого подробного руководства. Включает советы по использованию SSL-сертификата, поддержке актуальности программного обеспечения, использованию надежных паролей и многое другое.
В современном цифровом мире крайне важно иметь безопасный и оптимизированный сайт. Безопасный сайт защищает ваших посетителей от хакеров и вредоносного ПО, а оптимизация позволяет сайту быстро загружаться и обеспечивает хороший пользовательский опыт.
Для справки
Вот несколько советов по созданию безопасного и оптимизированного сайта:
- Используйте SSL-сертификат. SSL-сертификат шифрует данные, передаваемые между вашим сайтом и браузерами ваших посетителей. Это помогает защитить конфиденциальную информацию, такую как пароли и номера кредитных карт, от перехвата хакерами.
- Поддерживайте актуальность вашего программного обеспечения. Обновления программного обеспечения часто включают исправления уязвимостей, которые могут помочь защитить ваш сайт от известных уязвимостей.
- Используйте надежные пароли. Пароли должны содержать не менее 8 символов и включать комбинацию прописных и строчных букв, цифр и символов.
- Включите двухфакторную аутентификацию. Двухфакторная аутентификация добавляет дополнительный уровень безопасности, требуя от пользователей вводить код с их телефона в дополнение к паролю.
- Сканируйте свой сайт на наличие вредоносного ПО. Существует множество бесплатных и платных инструментов, которые можно использовать для сканирования вашего сайта на наличие вредоносного ПО.
- Регулярно создавайте резервные копии вашего сайта. В случае взлома или сбоя сайта вы сможете восстановить его из резервной копии.
Помимо безопасности также важно оптимизировать ваш сайт для быстрой загрузки. Медленный сайт может раздражать посетителей и уменьшать вероятность их возвращения.
Вот несколько советов по оптимизации вашего сайта для достижения быстрой загрузки:
- Используйте сеть доставки контента (CDN). CDN — это сеть серверов, которая доставляет контент вашего сайта посетителям с ближайшего сервера. Это может помочь улучшить скорость загрузки сайта для посетителей из разных частей мира.
- Оптимизируйте изображения. Большие изображения могут замедлить загрузку вашего сайта. Используйте инструменты, такие как TinyPNG, чтобы сжимать изображения без потери качества.
- Минимизируйте ваш код. Минимизация кода удаляет ненужные пробелы и комментарии. Это может помочь улучшить скорость загрузки сайта путем сокращения размера ваших файлов HTML, CSS и JavaScript.
- Используйте плагин для кэширования. Плагин для кэширования хранит статический контент, такой как изображения и файлы CSS, на вашем сервере. Это может помочь улучшить скорость загрузки сайта, уменьшив количество запросов к серверу для этих файлов.
Следуя этим советам, вы сможете создать безопасный и оптимизированный сайт, который обеспечит хороший пользовательский опыт для ваших посетителей.