Как можно безопасно изолировать онлайн-операции, такие как банковские операции, от расширений браузера Chrome?

1

Я видел совет (из предыдущего поста) о том, что простое выполнение отдельных экземпляров Chrome не поможет, и что необходимо создавать отдельных пользователей Windows, один из которых (пользователь A) имеет чистую (без расширений) установку Chrome. который затем может быть использован для банковских / других чувствительных приложений. Расширенная версия Chrome, запущенная другим пользователем (пользователем B), не сможет просматривать содержимое браузера пользователя A. Это правильно?

Кроме того, безопасно ли для пользователя A (но не для пользователя B) быть учетной записью администратора?

Alan
источник
Не могли бы вы сослаться на этот более ранний пост, в котором говорится, что расширения могут отслеживаться в отдельных профилях Chrome?
dsstorefile1
@Alan Вся соответствующая информация должна содержаться в вашем вопросе или комментарии
Ramhound
@ Алан Я написал ответ на этот предыдущий пост, чтобы уточнить степень доступа расширений Chrome к другим профилям браузера. Доступ к файловой системе из API WebExtension гораздо сложнее, чем кажется из другого ответа. superuser.com/a/1324310/873319
dsstorefile1

Ответы:

1

Ответ очень прост на самом деле.

Если вы открываете раздел Incognito, происходит следующее:

  • Ваши куки не доступны для этого сеанса, и все куки, установленные во время этого сеанса, автоматически удаляются в конце.
  • На историю вашего браузера не влияют так же, как на куки.
  • Ваши расширения не загружены. Некоторые браузеры Chromium позволяют загружать определенные расширения в окне Incognito, и вы должны указать это на странице расширения, но, насколько я знаю, Chrome не поддерживает это.

Итак, простой ответ: просто откройте окно инкогнито и сделайте там свои банковские операции, и все в порядке.

Если безопасность - ваша главная забота, это в любом случае путь. Использование отдельного пользователя сохранит ваши материалы в этой учетной записи, которая затем будет уязвима для отслеживания таким же образом.

LPChip
источник