El perfil y la instancia no son intercambiables
Un perfil de navegador es un conjunto de datos del usuario: cookies, almacenamiento local, historial, preferencias, extensiones y sesiones. Una instancia es un contexto de inicio del navegador en ejecución. Se pueden ejecutar varios perfiles en una instalación; Varias instancias pueden utilizar directorios de datos de usuario y configuraciones de inicio independientes.
La pregunta práctica es qué recursos de almacenamiento, procesos, redes y dispositivos se comparten.
La escalera de separación
| Level | Generalmente separados | Aún compartido |
|---|---|---|
| Tabs | Documentos y algunos procesos. | Cookies de perfil, extensiones, dispositivo, red |
| Profiles | Cookies, historial, almacenamiento local, preferencias | Instalación, OS, red, dispositivo |
| Instancias dedicadas de datos de usuario | Árbol de perfiles y configuración de inicio. | OS, hardware, DNS, muchas señales ambientales |
| Cuentas de usuario OS | Archivos de usuario y permisos | Dispositivo, kernel, red, administradores. |
| Máquinas virtuales | Invitado OS y hardware virtual | Host, hipervisor, red física |
| Dispositivos separados | Límite práctico más amplio | Cuentas externas y comportamiento humano |
Qué contiene el directorio de datos de usuario de Chromium
Puede contener cookies, almacenamiento local/IndexedDB, historial, marcadores, preferencias, estado de extensión, caché, datos del trabajador del servicio y sesiones. Los directorios separados aíslan gran parte de ese estado del navegador. No cambian automáticamente la máquina, las fuentes, el hardware de gráficos, la zona horaria, el reloj, el DNS ni la interfaz de red.
Lo que queda compartido
- Windows política de instalación y seguridad.
- Características de hardware y gráficos.
- Fuentes, idioma, reloj, zona horaria y configuración regional.
- DNS y red predeterminada.
- Monitoreo de endpoints y acceso de administrador.
- Portapapeles y archivos fuera del perfil.
- Cuentas remotas y comportamiento de los usuarios.
Donde encajan los representantes
Un proxy cambia la ruta para el tráfico admitido y puede cambiar el IP observado. No separa las cookies, el almacenamiento, las cuentas, el comportamiento de DNS ni los atributos del dispositivo. También agrega un proveedor que puede observar metadatos de tráfico. Utilice únicamente servidores proxy autorizados y verifique la ruta real.
Cómo utiliza las instancias Instanciar
Instanciar administra las configuraciones de inicio de Chromium con directorios de perfiles dedicados y configuraciones de proxy aprobadas opcionales. Es útil para la compartimentación de clientes/proyectos, pruebas de estado limpio, extensiones/sesiones separadas y mantenimiento repetible.
No es una máquina virtual, un producto antifraude ni garantiza que las plataformas perciban las instancias como no relacionadas.
Elige por consecuencia
Separe los inicios de sesión personales y laborales.
Repita el estado limpio y los conjuntos de extensión.
Limite archivos y aplicaciones.
Utilice un aislamiento OS más fuerte.
Reducir aún más el estado compartido.
No copie perfiles casualmente
Las copias pueden duplicar sesiones activas, tokens, bases de datos locales e historial, y pueden dañarse si el navegador se está ejecutando. Cree plantillas limpias sin cuentas, cierre procesos antes de copiar, cifre copias de seguridad y revoque/elimine perfiles retirados.
Ejemplos de modelos de amenazas
Para la separación normal de los inicios de sesión personales y laborales, los perfiles del navegador pueden ser suficientes. Para QA repetible con cookies y extensiones limpias, las instancias dedicadas de datos de usuario son útiles. Para ejecutar ejecutables que no son de confianza, utilice un entorno de pruebas o VM. Para un aislamiento regulado o de alto impacto, involucre a especialistas en seguridad y considere dispositivos administrados por separado.
Elija el límite en función del daño causado por el intercambio accidental o el compromiso, no en la conveniencia de la herramienta.
Verifique el límite periódicamente
Las actualizaciones del navegador y de las extensiones pueden cambiar el comportamiento de almacenamiento o inicio. Repita una prueba inofensiva entre perfiles, revise las descargas compartidas y las prácticas del portapapeles, verifique el enrutamiento del proxy e inspeccione si las herramientas de respaldo o sincronización están copiando datos del perfil más allá del límite previsto.
Preguntas frecuentes
Normalmente sí cuando se utiliza un almacenamiento de perfiles independiente; Las condiciones del dispositivo y de la red siguen siendo compartidas.
No. Sigue siendo un proceso en el mismo OS y dispositivo.
No. Cambia el enrutamiento, no las cookies, el almacenamiento, las cuentas o el estado del dispositivo.
Cuando el software que no es de confianza, la separación de privilegios, la regulación o el impacto en compromiso necesitan un límite más estricto.
Fuentes y referencias
- Directorio de datos de usuario de ChromiumProyecto Chromium · referencia
- InstanciarJivaro · first-party
- Guía de configuración de InstanciaJivaro · first-party