Using two browsers in this manner d

Using two browsers in this manner does have security
benets. For example, consider the case of re
ected cross-site
scripting (XSS). In a re
ected XSS attack, the attacker crafts
a malicious URL containing an attack string and navigates
the user's browser to that URL, tricking the honest web site
into echoing back the attack string in a dangerous context.
The attack has more diculty succeeding if the user runs
more than one browser because the attack relies on which of
the user's browsers the attacker navigates. If the attacker
navigates the user's non-sensitive browser to a maliciously
crafted URL on the user's bank, the attack will have no
access to the user's banking-related state, which resides in
another browser.
From this discussion, one might conclude that isolation
of credentials and other state is the essential property that
makes using two browsers more secure. However, another
security property provided by using multiple browsers is
equally important: entry-point restriction. To illustrate
entry-point restriction by its absence, imagine if the attacker
could arbitrarily coordinate navigation of the users' two
browsers and open an arbitrary bank URL in the sensitive

ผลลัพธ์ (ไทย) 1:

ใช้เบราว์เซอร์ที่สองในลักษณะนี้มีความปลอดภัยbene ts พิจารณาตัวอย่าง กรณีของใหม่ected ระหว่างไซต์สคริปต์ (XSS) ในเรื่องการected โจมตี XSS หัตถกรรมผู้โจมตีURL ที่เป็นอันตรายประกอบด้วยสตริงโจมตี และนำทางยังเบราว์เซอร์ของผู้ใช้ไปที่ URL หลอกเว็บไซต์ซื่อสัตย์เป็นการพักสายโจมตีในบริบทที่เป็นอันตรายมีการเพิ่มเติม di culty ประสบความสำเร็จถ้าผู้โจมตีเบราว์เซอร์มากกว่าหนึ่ง เพราะการโจมตีใช้ว่าเบราว์เซอร์ของผู้ใช้ที่นำทางยังผู้โจมตี หากผู้โจมตีเบราว์เซอร์ไม่ลับของผู้ใช้เพื่อนำทางยังมีเจตนาURL ที่สร้างขึ้นในธนาคารของผู้ใช้ การโจมตีจะไม่มีเข้าถึงของผู้ใช้ที่เกี่ยวข้องกับธนาคารรัฐ ซึ่งอยู่ในเบราเซอร์อื่นจากคำอธิบายนี้ หนึ่งอาจสรุปที่แยกข้อมูลประจำตัวและอื่น ๆ รัฐเป็นคุณสมบัติสำคัญที่ทำให้ใช้สองเบราว์เซอร์ที่ปลอดภัยมากขึ้น อย่างไรก็ตาม อื่นความปลอดภัยโดยใช้เบราว์เซอร์หลายแห่งสิ่งสำคัญ: จุดจำกัด เพื่อแสดง-จุดจำกัด โดยการขาดงาน จินตนาการถ้าผู้โจมตีโดยสามารถประสานงานการนำทางของผู้ใช้ที่สองเบราว์เซอร์และเปิด URL ในตรงตามธนาคารกำหนด

ผลลัพธ์ (ไทย) 2:

ใช้สองเบราว์เซอร์ในลักษณะนี้จะมีการรักษาความปลอดภัยทีเอสประโยชน์ ตัวอย่างเช่นพิจารณากรณีของอีกครั้งข้ามไซต์ ected สคริปต์ (XSS) ในอีกครั้งected โจมตี XSS โจมตีฝีมือURL ที่เป็นอันตรายที่มีสตริงโจมตีและนำทางเบราว์เซอร์ของผู้ใช้ไปยังURL ที่หลอกล่อเว็บไซต์ซื่อสัตย์เข้าไปสะท้อนกลับสตริงโจมตีในบริบทที่เป็นอันตราย. การโจมตีที่มีดิ culty? ประสบความสำเร็จ ถ้าผู้ใช้เรียกใช้มากกว่าหนึ่งเบราว์เซอร์เพราะการโจมตีที่อาศัยของเบราว์เซอร์ของผู้ใช้โจมตีนำทาง ถ้าโจมตีนำทางเบราว์เซอร์ของผู้ใช้ที่ไม่ได้มีความสำคัญที่จะประสงค์ร้ายURL ที่สร้างขึ้นมาบนฝั่งของผู้ใช้โจมตีจะไม่มีการเข้าถึงของผู้ใช้รัฐที่เกี่ยวข้องกับธนาคารซึ่งอยู่ในเบราเซอร์อื่น. จากการสนทนานี้หนึ่งอาจสรุปแยกที่ของข้อมูลประจำตัวและรัฐอื่น ๆ ที่เป็นสถานที่สำคัญที่จะทำให้การใช้สองเบราว์เซอร์ที่ปลอดภัยมากขึ้น แต่อีกสถานที่ให้บริการรักษาความปลอดภัยให้โดยใช้เบราว์เซอร์หลายความสำคัญเท่าเทียมกัน: ข้อ จำกัด การเข้าจุด เพื่อแสดงให้เห็นข้อ จำกัด รายการโดยไม่มีจุดที่คิดว่าผู้โจมตีพลสามารถประสานงานการนำของผู้ใช้'สองเบราว์เซอร์และเปิด URL ที่ธนาคารโดยพลการในที่สำคัญ

ผลลัพธ์ (ไทย) 3:

ใช้เบราว์เซอร์ในลักษณะนี้จะมีความปลอดภัย
ดี  TS ตัวอย่างเช่นพิจารณาคดีอีกครั้ง

สคริปต์ข้ามไซต์ประวัติศาสตร์ ( xss ) ใน Re :
ประมวล xss โจมตี , โจมตีงานฝีมือ
URL ที่มีการโจมตีที่เป็นอันตรายและเชือกนำทาง
เบราว์เซอร์ของผู้ใช้ไปที่ URL หลอกเว็บไซต์เที่ยงตรง
เป็นเสียงสะท้อนกลับไปโจมตีสตริงในบริบท อันตราย
การโจมตีมีขึ้นใน  culty succeeding ถ้าผู้ใช้รัน
มากกว่าหนึ่งเบราว์เซอร์เพราะการโจมตีอาศัยซึ่ง
เบราว์เซอร์ของผู้ใช้โจมตีนำทาง . ถ้าโจมตี
นำทางของผู้ใช้เบราว์เซอร์ที่ไม่อ่อนไหวกับมุ่งร้าย
กรณ์ URL บนธนาคารของผู้ใช้ การโจมตีจะไม่มี
การเข้าถึงของผู้ใช้ที่เกี่ยวข้องกับธนาคารของรัฐ ซึ่งอยู่ในเบราว์เซอร์อื่น
.
จากการอภิปรายนี้หนึ่งอาจสรุปได้ว่า การแยกของข้อมูลประจำตัวและรัฐอื่น ๆ

สรุปคุณสมบัติที่ทำให้การใช้สองเบราว์เซอร์ที่ปลอดภัยมากขึ้น อย่างไรก็ตาม อีก
รักษาความปลอดภัยโดยการใช้เบราว์เซอร์หลาย
สําคัญไม่แพ้กัน : รายการจุดจำกัด . เพื่อแสดงรายการของ
จุดจำกัด ขาด จินตนาการ ถ้าโจมตี
สามารถโดยพลการประสานงานทางของผู้ใช้ ' 2
เบราว์เซอร์และเปิด URL เปิดธนาคารในความอ่อนไหว