Я использую Edge, встроенный браузер Windows, хотя я в меньшинстве. Я даже думаю, что у него есть потенциал стать лучшим браузером, чем Firefox или Chrome. Показательный пример: недавний «Супер-пупер-безопасный режим», который был развернут в сборке Edge по умолчанию после нескольких недель нахождения в бета-каналах. (Назовем его параметром «SDSM».)
Как отмечалось в предыдущем сообщении блога Edge, SDSM предоставляет дополнительные функции безопасности, которые позволяют вовремя отключить JavaScript, а затем включить технологию Controlflow-Enforcement (CET). В прошлом JIT-код JavaScript использовался во многих атаках на браузеры нулевого дня. Поэтому его блокировка поможет защитить наши системы и платформы в будущем. На данный момент в ходе тестирования я не заметил никаких побочных эффектов при использовании Edge в этом режиме, даже при совершении покупок в Интернете или при совершении банковских операций.
Вы хотите, чтобы ваша безопасность была сбалансированной или строгой?
Если вы используете Edge или планируете его использовать, я рекомендую попробовать следующие настройки:
Запустите Edge и щелкните три точки, чтобы получить доступ к меню настроек. В области настроек поиска введите Безопасность. Теперь прокрутите вниз до раздела под названием «Включить меры безопасности для более безопасного просмотра». Нажмите «Сбалансированный», чтобы повысить безопасность сайтов, которые вы не часто посещаете. Вы даже можете перейти на следующий уровень и нажать «Строгий», что сделает все сайты более безопасными. (Если у вас возникли проблемы с сайтом, вы можете нажать «Исключения» и добавить веб-сайты, которые хотите исключить из этих настроек.)
Microsoft
Пользователи могут выбирать различные уровни безопасности в Edge.
Пока вы это делаете, проверьте настройку «Блокировать потенциально нежелательные приложения». Это блокирует загрузку приложений с низкой репутацией, которые могут вызвать неожиданное поведение. Особенно если вы загружаете с нескольких веб-сайтов, это помогает заблокировать все приложения, которые могут быть вредоносными.
Хотя мне нравится режим SDSM в Edge, я не фанат некоторых других настроек, включенных в процесс бета-тестирования браузера Edge. В частности, одно дополнение, которое, я надеюсь, Microsoft удалит или, по крайней мере, позволит мне заблокировать, — это настройка «Купи сейчас, заплати потом». Это позволяет онлайн-покупателям разделить платежи за покупку на равные части, часто беспроцентные, поэтому они получают товар заранее, а не ждут, пока он будет оплачен в полном объеме.
Настройка начинается со стороннего плательщика Zip (ранее известного как Quadpay) для любой покупки на сумму от 35 до 1,000 евро. Как отмечало Consumer Reports ранее в этом году, эти многоуровневые планы расходов создают проблемы для покупателей, начиная от управления денежными потоками и заканчивая проблемами с возвратом средств, если что-то пойдет не так. Шесть страниц комментариев показывают, что другие пользователи Edge серьезно разочарованы Microsoft в этом параметре и хотят, чтобы они пересмотрели предложение этой опции.
...И если вы установили другой браузер по умолчанию
Вы, наверное, недавно читали, что Edge в недавнем выпуске Windows 11 Insider Preview блокирует такие программы, как EdgeDeflector, который был разработан, чтобы помочь пользователю изменить браузеры по умолчанию. Как отмечается в заявлении The Verge, Microsoft не позволяет разработчикам EdgeDeflector изменять встроенное окно поиска в Windows 11. (Windows 11 не только имеет настройки по умолчанию для https: в ней также есть протокол, специфичный для Microsoft Edge.)
Я могу в некоторой степени понять необходимость гарантировать, что протокол Microsoft-Edge ограничивается чистыми процессами Edge. Но, не объясняя, почему сквозная безопасность или шифрование, обеспечиваемые новым протоколом, Microsoft не справляется со своими аргументами и производит впечатление хулигана. Вместо того, чтобы быть таким громоздким, он должен предоставлять больше настроек, таких как SDDM, чтобы позволить пользователям выбирать более безопасный браузер.
Дополнительные конфигурации границ, которые следует учитывать
Есть и другие способы улучшить Edge: перейдите в «Настройки», затем «Конфиденциальность», «Поиск» и «Службы». Просмотрите заданное вами предотвращение отслеживания. (Я установил строгий режим, который блокирует большинство трекеров на всех сайтах.) Вы можете нажать кнопку «Трекеры заблокированы», чтобы узнать, сколько раз вы были защищены от отслеживания. Интересно видеть, что компании, с которыми я даже не веду дела, следят за мной. Вам также следует проверить, хотите ли вы, чтобы сайты проверяли, зарегистрированы ли у вас способы оплаты. (Я не рекомендую сохранять пароли или способы оплаты в браузере, разумнее вручную вводить способы оплаты.
Я также рекомендую отключить настройку, которая позволяет вам персонализировать работу в Интернете, используя историю просмотров для персонализации рекламы, поиска, новостей и других служб Microsoft. Как признала Microsoft, как только этот параметр будет отключен, компания больше не будет собирать и использовать вашу активность в Интернете для рекламы или персонализации опыта.
Еще одна настройка, которую я предлагаю отключить, — это Edge, представленный в прошлом году. Прокрутите вниз до раздела «Службы» и отключите параметр «Экономьте время и деньги с помощью покупок в Microsoft Edge». Я считаю, что купонные предложения не только скучны, они зачастую устарели и не работают. (Я также отключаю рекомендации о поездках.) Наконец, вы можете решить, какую поисковую систему вы хотите использовать по умолчанию.
Для предприятий использование групповой политики для контроля и управления политиками Edge упрощает контроль и защиту от вредоносных агентов сайта. В частности, одна настройка, блокирующая расширения на основе их разрешений, позволяет ИТ-администраторам контролировать, какие расширения устанавливать. Откройте редактор управления групповыми политиками и выберите «Административные шаблоны» > Microsoft Edge > «Расширения», затем выберите «Настроить параметры управления расширениями».
Хотя эти изменения помогают сделать Edge более безопасным, я хочу пожелать Microsoft, чтобы он продолжал работать. Сделайте Edge лучшим и наиболее безопасным браузером, потому что именно эта функциональность нам нужна больше всего.
Авторские права © 2021 IDG Communications, Inc.