Windows Help.org

Le navigateur Google Chrome inclut une fonctionnalité de sécurité appelée Strict Site Isolation qui renforce la sécurité des navigateurs Chrome et peut offrir une protection contre certaines vulnérabilités. La fonctionnalité n'est pas activée par défaut dans Chrome 63, mais sera activée dans Google Chrome 64. Selon Google, "lorsque vous activez l'isolation de site, le contenu de chaque site Web ouvert dans le navigateur Chrome est toujours rendu dans un processus dédié, isolé des autres des sites. Cela crée une frontière de sécurité supplémentaire entre les sites Web".

Dit en termes simples, cette fonctionnalité gère chaque site Web dans son propre processus isolé et garantit que les processus sont limités au site Web qui améliore la stabilité et la sécurité. Parfois, en raison de certaines failles de sécurité, les sites malveillants entrent les autres données dans le navigateur, ce qui peut permettre aux pirates d'accéder à vos identifiants de connexion. Strict Site Isolation est une sécurité supplémentaire contre de tels bugs. Lorsque cette fonctionnalité est activée, chaque site Web s'exécute dans une Sandbox (bac à sable) et les processus se limitent uniquement à ce site Web.

Cela signifie que les pirates ne seront pas en mesure d'interagir avec ou voler le contenu de vos comptes sur d'autres sites. Un écrasement d'un onglet ne prendra pas toute la fenêtre avec. Site Isolation protège votre navigateur contre les rançongiciels et autres logiciels malveillants, et contrôle également les failles de sécurité Spectre du processeur.

La fonctionnalité Strict Site Isolation était en fait destinée aux entreprises, mais elle peut être utilisée par n'importe qui pour ajouter une nouvelle couche de sécurité dans le navigateur Chrome. Bien que cette fonctionnalité va certainement aider à durcir la sécurité, mais va également augmenter l'utilisation de la mémoire d'environ 10-20%. Donc, si la RAM de votre ordinateur est déjà faible, vous ne voudrez peut-être pas essayer cette fonctionnalité.

Prototypes
63.0.3239.132
ATTENTION : FONCTIONNALITÉS EXPÉRIMENTALES SUR CETTE PAGE ! En activant ces fonctionnalités, vous risquez de perdre les données de navigation, ou de compromettre votre sécurité ou votre vie privée. Les fonctionnalités activées s'appliquent à tous les utilisateurs de ce navigateur.

Étant donnée que ce réglage va être activé par défaut sur Chrome 64 à mon avis ce réglage n'est plus aussi expérimental que ce qu'ils disent dans l'avertissement

Avec l'isolation stricte de sites, si vous ouvrez Korben.info, tout ce que la page appelle comme contenu sera placé dans une sandbox séparée par site (Korben.info aura sa sandbox et Youtube.com aura sa sandbox...etc).
L'objectif est de renforcer la sécurité face à des exploitations malicieuses d'iframe ou de scripts externes. Mais pour le moment, cette fonctionnalité n'est pas encore activée par défaut, car elle bouffe pas mal de ressources. Si vous l'activez, la consommation mémoire de Chrome va augmenter de 10 à 20%. Google doit donc encore faire pas mal d'optimisation pour la proposer à tout le monde.