プロファイルとインスタンスは交換できません
ブラウザ プロファイルは、Cookie、ローカル ストレージ、履歴、設定、拡張機能、セッションなどのユーザー データのセットです。インスタンスは、実行中のブラウザ起動コンテキストです。 1 つのインストールで複数のプロファイルを実行できます。複数のインスタンスで個別のユーザー データ ディレクトリを使用し、設定を起動できます。
実際的な問題は、どのストレージ、プロセス、ネットワーク、デバイスのリソースが共有されるかということです。
分離はしご
| Level | 通常は分離されています | まだ共有されています |
|---|---|---|
| Tabs | 書類と一部のプロセス | プロファイル Cookie、拡張機能、デバイス、ネットワーク |
| Profiles | Cookie、履歴、ローカル ストレージ、設定 | インストール、OS、ネットワーク、デバイス |
| 専用のユーザーデータインスタンス | プロファイルツリーと起動構成 | OS、ハードウェア、DNS、多くの環境信号 |
| OS ユーザー アカウント | ユーザーファイルと権限 | デバイス、カーネル、ネットワーク、管理者 |
| 仮想マシン | ゲスト OS と仮想ハードウェア | ホスト、ハイパーバイザー、物理ネットワーク |
| 個別のデバイス | 最も広い実用的な境界線 | 外部アカウントと人間の行動 |
Chromium ユーザーデータ ディレクトリの内容
Cookie、IndexedDB/ローカル ストレージ、履歴、ブックマーク、設定、拡張機能の状態、キャッシュ、Service Worker データ、およびセッションを保持できます。個別のディレクトリは、ブラウザの状態の大部分を分離します。マシン、フォント、グラフィックス ハードウェア、タイムゾーン、クロック、DNS、またはネットワーク インターフェイスは自動的に変更されません。
共有されたままになるもの
- Windows のインストールとセキュリティ ポリシー。
- ハードウェアとグラフィックスの特性。
- フォント、言語、時計、タイムゾーン、ロケール。
- DNS とデフォルトのネットワーク。
- エンドポイントの監視と管理者アクセス。
- クリップボードとプロファイル外のファイル。
- リモート アカウントとユーザーの行動。
プロキシが適している場所
プロキシはサポートされているトラフィックのルートを変更し、観測された IP を変更する可能性があります。 Cookie、ストレージ、アカウント、DNS の動作、またはデバイス属性は分離されません。また、トラフィック メタデータを監視するプロバイダーも追加されます。承認されたプロキシのみを使用し、実際のルートを確認してください。
Instanciar によるインスタンスの使用方法
Instanciar は、専用のプロファイル ディレクトリとオプションの承認されたプロキシ設定を使用して Chromium 起動構成を管理します。これは、クライアント/プロジェクトの区分化、クリーンな状態のテスト、個別の拡張機能/セッション、反復可能なメンテナンスに役立ちます。
これは、仮想マシンでも、不正行為対策製品でも、プラットフォームがインスタンスを無関係であると認識することを保証するものでもありません。
結果で選ぶ
仕事用と個人用のログインを分けます。
クリーン状態と拡張セットを繰り返します。
ファイルとアプリケーションを制限します。
より強力な OS 絶縁を使用します。
共有状態をさらに減らします。
プロフィールを安易にコピーしないでください
コピーにより、アクティブなセッション、トークン、ローカル データベース、履歴が複製される可能性があり、ブラウザが実行されている場合は破損する可能性があります。アカウントなしでクリーンなテンプレートを構築し、コピーする前にプロセスを閉じ、バックアップを暗号化し、廃止されたプロファイルを取り消し/削除します。
脅威モデルの例
通常、個人用ログインと仕事用ログインを分離するには、ブラウザー プロファイルで十分な場合があります。クリーンな Cookie と拡張機能を備えた反復可能な QA の場合、専用のユーザー データ インスタンスが便利です。信頼できない実行可能ファイルを実行するには、サンドボックスまたは VM を使用します。規制された分離または影響の大きい分離の場合は、セキュリティ専門家を巻き込み、別個の管理対象デバイスを検討してください。
ツールの利便性ではなく、偶発的な共有や侵害によって引き起こされる害に基づいて境界を選択してください。
定期的に境界を確認する
ブラウザーと拡張機能の更新により、ストレージや起動動作が変更される場合があります。無害なプロファイル間テストを繰り返し、共有ダウンロードとクリップボードの実践を確認し、プロキシ ルーティングを確認し、バックアップ ツールや同期ツールが意図した境界を超えてプロファイル データをコピーしていないかどうかを検査します。
よくある質問
別個のプロファイル ストレージを使用する場合は、通常は「はい」です。デバイスとネットワークの状態は共有されたままになります。
いいえ。これは依然として同じ OS およびデバイス上のプロセスです。
いいえ。変更されるのはルーティングであり、Cookie、ストレージ、アカウント、デバイスの状態は変更されません。
信頼できないソフトウェアの場合、権限の分離、規制、侵害の影響により、より強力な境界が必要になります。
出典と参考文献
- Chromium ユーザー データ ディレクトリXXQPH0002QXZChromium プロジェクト · リファレンス
- インスタントXXQPH0002QXZジバロ・ファーストパーティ
- インスタンス設定ガイドXXQPH0002QXZJivaro · ファーストパーティ