Een browser met één site heeft een heel specifiek doel. U gebruikt het om toegang te krijgen tot één en soms een handvol websites en diensten op internet. Dit kunnen financiële sites zijn, uw e-mailaccounts of andere sites met persoonlijke informatie, zoals medische sites. Het basisidee is om de toegang tot alle andere sites te blokkeren om de account en informatie te beschermen tegen bepaalde aanvalsvormen zoals cross-site scripting of clickjacking.
Alle verbindingen worden geblokkeerd behalve die sites die u expliciet hebt toegestaan. Dit betekent dat scripts van derden niet worden geladen als ze afkomstig zijn van een domein dat niet op de witte lijst staat en dat u sites van derden niet handmatig in de browser kunt openen.
Deze gids laat zien hoe u Firefox en Google Chrome in een enkele site-browser kunt veranderen. Inspiratie is overgenomen uit Vasa's post op het Wilders Security Forum.
Google Chrome
Google Chrome-gebruikers kunnen de parameter --host-rules gebruiken om alle domeinverbindingen te blokkeren, behalve degene die ze op de witte lijst zetten. De algemene parameter ziet er zo uit:
--host-rules="MAP * 127.0.0.1, EXCLUDE *.ghacks.net"
Hiermee worden alle verbindingspogingen omgeleid naar localhost, behalve verbindingen met de ghacks.net-site of een van de subdomeinen.
U kunt op de volgende manier ook meerdere insluitsels toevoegen:
--host-rules="MAP * 127.0.0.1, EXCLUDE *.ghacks.net", "MAP * 127.0.0.1, EXCLUDE *.microsoft.com"
Windows-gebruikers kunnen de parameter op de volgende manier toevoegen aan Chrome:
- Zoek een Chrome-snelkoppeling in het Start-menu, de taakbalk of het bureaublad
- Klik met de rechtermuisknop op de snelkoppeling en selecteer Eigenschappen
- Voeg de parameter toe aan het einde van de doellijst, met een spatie ertussen.
- Klik op OK om de instellingen toe te passen.
U kunt ook een tweede snelkoppeling maken om deze te gebruiken voor toegang tot uw belangrijke sites en de algemene snelkoppeling behouden voor alle andere sites die u in de browser bezoekt.
Firefox
Mozilla Firefox-gebruikers moeten eerst de SimpleBlock-extensie voor hun browser installeren. Vervolgens moeten ze een SimpleBlock.ini-bestand maken in de map met gebruikersprofielen en er een reguliere expressie aan toevoegen om toegang tot bepaalde sites toe te staan.
R: https?://(?!(My.bank.com|Second.site.com|Third.site.com))
Dit zou toegang tot de drie hierboven genoemde domeinen mogelijk maken en alle andere verbindingspogingen blokkeren.
Het is waarschijnlijk het beste om hiervoor een nieuw gebruikersprofiel aan te maken. U kunt een add-on zoals Switchy of de nieuwe Firefox-profielmanager-applicatie gebruiken.
Slotwoorden
Het is het beste om nieuwe profielen of snelkoppelingen te maken om met browsers met één site te werken. Beveiligingsinvoegtoepassingen zoals NoScript kunnen de problemen verminderen als ze correct zijn geconfigureerd.
