Un browser a sito singolo ha uno scopo molto specifico. Lo usi per accedere a uno, e talvolta a una manciata, di siti Web e servizi su Internet. Può trattarsi di siti finanziari, account di posta elettronica o altri siti con informazioni personali come siti correlati a un settore medico. L'idea di base è bloccare l'accesso a tutti gli altri siti per proteggere l'account e le informazioni da determinati moduli di attacco come lo script tra siti o il clickjacking.
Tutte le connessioni sono bloccate ad eccezione di quei siti che hai esplicitamente autorizzato. Ciò significa che gli script di terze parti non verranno caricati se hanno origine in un dominio non autorizzato e che non sarà possibile aprire manualmente siti di terze parti nel browser.
Questa guida mostra come trasformare Firefox e Google Chrome in un browser a sito singolo. L'ispirazione è stata presa dal post di Vasa al Wilders Security Forum.
Google Chrome
Gli utenti di Google Chrome possono utilizzare il parametro --host-rules per bloccare tutte le connessioni al dominio tranne quelle che inseriscono nella whitelist. Il parametro generale è simile al seguente:
--host-rules="MAP * 127.0.0.1, EXCLUDE *.ghacks.net"
Questo reindirizza tutti i tentativi di connessione a localhost, ad eccezione delle connessioni al sito ghacks.net o ad uno dei suoi sottodomini.
Puoi anche aggiungere più inclusioni nel modo seguente:
--host-rules="MAP * 127.0.0.1, EXCLUDE *.ghacks.net", "MAP * 127.0.0.1, EXCLUDE *.microsoft.com"
Gli utenti Windows possono aggiungere il parametro a Chrome nel modo seguente:
- Individua un collegamento Chrome nel menu Start, nella barra delle applicazioni o sul desktop
- Fare clic con il tasto destro del collegamento e selezionare Proprietà
- Aggiungi il parametro alla fine dell'elenco Target, con uno spazio in mezzo.
- Fai clic su OK per applicare le impostazioni.
In alternativa, è possibile creare un secondo collegamento per utilizzarlo per accedere ai siti importanti e mantenere il collegamento generale per tutti gli altri siti visitati nel browser.
Firefox
Gli utenti di Mozilla Firefox devono prima installare l'estensione SimpleBlock per il proprio browser. Devono quindi creare un file SimpleBlock.ini nella cartella del profilo utente e aggiungere un'espressione regolare per consentire l'accesso a determinati siti.
R: https?://(?!(My.bank.com|Second.site.com|Third.site.com))
Ciò consentirebbe l'accesso ai tre domini sopra menzionati e bloccherebbe tutti gli altri tentativi di connessione.
È probabilmente meglio creare un nuovo profilo utente per questo. Puoi utilizzare un componente aggiuntivo come Switchy o la nuova applicazione per la gestione dei profili di Firefox.
Parole di chiusura
È meglio creare nuovi profili o collegamenti per lavorare con i browser a sito singolo. I componenti aggiuntivi di sicurezza come NoScript possono mitigare i problemi se configurati correttamente.
