Microsoft Edge’in Yeni Özelliği: Super Duper Secure Mode Nedir?
Ağustos ayında, Microsoft Edge’in Güvenlik Açığı Araştırma Lideri Jonathan Norman, ekibinin Microsoft Edge için bir “Super Duper Secure Mode” (Aşırı Oldukca Güvenli Mod) üstünde çalıştığını duyurmuştu. Edge 96.0.1054.29’un emin kanalda yayınlanmasıyla beraber, bu özellik tarayıcıya sessiz bir şekilde eklendi ve artık genel kullanımına sunuldu.
Super Duper Secure Mode Nedir?
Sadece SDSM’yi nasıl etkinleştirileceğine geçmeden ilkin – varsayılan olarak kapalı geliyor – gerçekte ne işe yaradığını bilmek muhtemelen daha mantıklı olacaktır. Norman, blog yazısında bunu oldukça detaylı bir halde açıklıyor olsa da bazı mühim noktaları özetlemekte yarar var. Sadece, detaylara dalmak istiyorsanız, yukarıda belirtilen blog gönderisine göz atabilirsiniz.
V8 şeklinde bir çok JavaScript motoru, Tam Zamanında (JIT) Derleme adında olan performans artırıcı bir teknoloji kullanır. Adından da tahmin edilebileceği şeklinde, bu teknoloji motorların zayıf yazılmış JavaScript kodunu, hakikaten gerekseme duyulmadan ilkin makine koduna çevirmesini sağlar. Ne yazık ki bu süreç açıkça mühim performans kazanımları sağlarken, hem de fena niyetli aktörlerin hedef alması için bazı güvenlik açıkları da açıyor. Ortak Güvenlik Açığı ve Etkilenmelerden (CVE) elde edilmiş veriler, V8 için yayınlananların %45’inin suçlu olarak JIT’in spekülatif optimizasyonunu içerdiğini gösteriyor. Benzer şekilde, Mozilla’dan meydana getirilen bir araştırma, Chrome’daki 0 gün açıkların neredeyse yarısının JIT hatalarından geldiğini de vurguluyor.
Bundan dolayı, Microsoft’un önerilmiş olduğu şey de JIT’in SDSM vasıtasıyla Edge’de tamamen dönem dışı bırakılması. Şirket, Intel’in “Controlflow-Enforcement Technology” (CET – Denetim Akışı Uygulama Teknolojisi) olarak adlandırılan donanım tabanlı hafifletme şeklinde birçok güvenlik sürecinin etkinleştirilemeyeceğini vurguluyor.
Arbitrary Code Guard (ACG) da aynı kaderi paylaşıyor. JIT’i dönem dışı bırakmak, bu hafifletmelerin artık uygulanabileceği ve saldırı yüzeyinin azaltılacağı anlamına geliyor. Microsoft, yamalanması ihtiyaç duyulan V8 hatalarının ortalama %50’sinden olduğu şeklinde bırakılacağını ve tüketicilerin sık sık meydana getirilen yamalar ve güncellemelerden rahatsız olamayacağını iddia ediyor.
Super Duper Secure Mode Nasıl Açılır?
Birazcık düşük performans pahasına ek güvenlik avantajları ilginizi çekiyorsa, muhtemelen Microsoft Edge’de SDSM’nin nasıl etkinleştirileceği hakkında daha çok informasyon edinmek isteyeceksiniz. Her neyse ki, bu kolay bir işlem…
Ilk olarak Microsoft Edge sürüm 96’da olduğunuzdan güvenli olun. Sağ üst köşedeki üç noktalı menüye tıklayabilir ve arkasından, tarayıcı sürümünüzü denetlemek yada bir güncellemeyi tetiklemek için Yardım ve geri bildirim > Microsoft Edge Hakkında’ya gidebilirsiniz.
Eğer sürüm doğruysa, şimdi Güvenlik sayfasını açın (sol bölmedeki arama çubuğunu kullanın yada alternatif olarak Gizlilik, arama ve hizmetler’e gidin) ve “Daha güvenli bir tarayıcı deneyimi için güvenlik geçişlerini etkinleştir” seçeneğini göreceğiniz alt kısma kadar sayfayı kaydırın. Buradan, ilgili seçeneği etkinleştirin.
Bunu etkinleştirdiğinizde, Dengeli ve Katı olmak suretiyle iki seçenek görmüş olacaksınız. Microsoft, her iki seçenek arasındaki farkları açıkça ve özetlemek gerekirse belirtiyor. İlki, nadiren ziyaret ettiğiniz siteler için geçerli olurken, ikincisi tüm siteler için geçerli olacaktır.
Microsoft ek olarak, seçeneklerden herhangi birinin etkinleştirilmesinin web sitesinin bazı bölümlerinin çalışmamasına neden olabileceği mevzusunda uyarıyor; bu yüzden bunu aklınızda bulundurun.
Alt bölümde bir “Hususi durumlar” seçeneğiniz de var.
