Microsoft wil dat je Edge gebruikt. In een poging om de meer veiligheidsbewuste gebruikers te lokken, test het bedrijf een nieuwe “Super Duper Secure Mode”. Nee, dat is geen naam die we verzonnen; het is wat Microsoft deze nieuwe browsermodus in Edge noemt, althans voorlopig.
Wat is de “Super Duper veilige modus?”
De “Super Duper Secure Mode” van Microsoft wordt getest met het Edge Vulnerability Research-team, zoals voor het eerst werd opgemerkt door BleepingComputer. Het algemene idee van de browsemodus is om beveiligingsverbeteringen te brengen zonder noemenswaardige prestatiebeperkingen. Idealiter zou het bedrijf een vergrendelde browse-ervaring kunnen creëren zonder vertragingen of knelpunten te veroorzaken.
De nieuwe browsermodus verwijdert de Just-In-Time Compilation (JIT) uit de V8-verwerkingspijplijn, die is ontworpen om het aanvalsoppervlak te verminderen dat dreigingen kunnen gebruiken om Edge te hacken.
Om dat nog eenvoudiger te zeggen, verwijdert de browsermodus een methode die hackers zouden kunnen gebruiken om een browsersessie te kapen.
Op dit moment schakelen we JIT uit en schakelen we CET in in het rendererproces. ACG-activering is de volgende nadat we wat testen hebben gedaan. We hebben ook plannen voor Android en Mac. Android is het meest interessant omdat mobiel zo’n belangrijk doelwit is 6/?
— Johnathan Norman (@spoofyroot) 4 augustus 2021
Johnathan Norman, Microsoft Edge Vulnerability Research Lead, heeft de browsemodus op GitHub afgebroken. “Deze vermindering van het aanvalsoppervlak kan de gebruikersbeveiliging aanzienlijk verbeteren; het zou ongeveer de helft van de V8-bugs verwijderen die opgelost moeten worden.”
De reden dat JIT bestaat, is om dingen te versnellen door code te compileren tijdens de uitvoering van het programma, maar Microsoft zegt dat het uitschakelen ervan niet altijd negatieve gevolgen heeft voor de prestaties.
De modus schakelt niet alleen JIT uit, maar schakelt ook Control-flow Enforcement Technology (CET) in, een op hardware gebaseerde exploitbeperking van Intel die de browse-ervaring verder helpt vergrendelen.
Later is Microsoft van plan om Arbitrary Code Guard (ACG) toe te voegen aan de modus, een ander hulpmiddel dat voorkomt dat schadelijke code in het geheugen wordt geladen.
Helaas zal de naam niet blijven bestaan als Microsoft besluit de modus permanent in Edge te implementeren. “Ook zal onze ironische naam waarschijnlijk moeten veranderen in iets professionelers wanneer we als een functie lanceren. Voorlopig blijven we er plezier aan beleven’, besloot Norman.
Hoe u de “Super Duper Secure” -modus zelf kunt proberen
Als je het gevoel hebt dat Super Duper Secure je interesseert, is het proberen van de modus relatief eenvoudig. Eerst moet u ervoor zorgen dat u een van de Microsoft Edge-previewversies gebruikt (dat is Beta, Dev of Canary).
Zolang u een van deze hebt geïnstalleerd, typt u eenvoudig het volgende in uw Edge-adresbalk en schakelt u de nieuwe browsermodus in:
edge://flags/#edge-enable-super-duper-secure-mode
Hoewel je geen merkbare prestatiedalingen zou moeten zien (volgens Microsoft), is dit nog steeds een experimentele modus, en er zullen ongetwijfeld enkele problemen optreden, dus probeer het zelf en kijk wat er gebeurt.
