← До повного змісту CIS Google Android Benchmark

CIS Benchmark

CIS Benchmark • Google Android v1.6.0

3. Безпека браузера Chrome в ОС Android

Вимоги безпеки, перевірка параметрів та інженерні рекомендації для розділу «Безпека браузера Chrome в ОС Android».


Рекомендацій: 6


Android OS v1.6.0

3.1 Переконайтеся, що для параметра «Мікрофон» встановлено значення «Увімкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Microphone’ is set to ‘Enabled’ (Manual)

Цей параметр контролює, чи запитує сайт перед доступом до мікрофона. Рекомендований стан для цього параметра: увімкнено.

💡 Обґрунтування безпеки:

Веб-сайтам доведеться запитувати дозвіл, перш ніж отримати доступ до мікрофона, що допоможе запобігти небажаному доступу до мікрофона та захистити від потенційні проблеми з конфіденційністю.

⚠️ Вплив на робочий процес (Impact):

Користувачам буде запропоновано щоразу, коли веб-сайт запитуватиме доступ до мікрофона.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що мікрофон увімкнено:

  1. Торкніться значка Chrome.
  2. Торкніться значка меню.
  3. Натисніть Налаштування.
  4. Натисніть Налаштування сайту.
  5. Переконайтеся, що на мікрофоні спочатку відображається запит.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб увімкнути запит на дозвіл мікрофона, виконайте наведені нижче дії.

  1. Торкніться значка Chrome.
  2. Торкніться значка меню.
  3. Натисніть Налаштування.
  4. Натисніть Налаштування сайту.
  5. Натисніть Мікрофон.
  6. Перемкніть у положення ON.
Значення за замовчуванням: Увімкнено.

3.2 Переконайтеся, що для параметра «Розташування» встановлено значення «Увімкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Location’ is set to ‘Enabled’ (Manual)

Цей параметр контролює, чи запитує сайт перед доступом до місцезнаходження. Рекомендований стан для цього параметра: увімкнено.

💡 Обґрунтування безпеки:

Веб-сайтам доведеться запитувати дозвіл, перш ніж отримати доступ до місцезнаходження, яке допоможе запобігти небажаному доступу до місцезнаходження користувача та захистити від потенційні проблеми з конфіденційністю.

⚠️ Вплив на робочий процес (Impact):

Користувачам буде запропоновано щоразу, коли веб-сайт запитуватиме доступ до місцезнаходження.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче кроки, щоб переконатися, що місцезнаходження ввімкнено.

  1. Торкніться значка Chrome.
  2. Торкніться значка меню.
  3. Натисніть Налаштування.
  4. Натисніть Налаштування сайту.
  5. Переконайтеся, що Місцезнаходження відображає Спершу запитати.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче кроки, щоб увімкнути запит на дозвіл місцезнаходження:

  1. Торкніться значка Chrome.
  2. Торкніться значка меню.
  3. Натисніть Налаштування.
  4. Натисніть Налаштування сайту.
  5. Натисніть Розташування.
  6. Перемкніть у положення ON.
Значення за замовчуванням: Увімкнено.

3.3 Переконайтеся, що для параметра «Дозволити сторонні файли cookie» встановлено значення «Вимкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Allow third-party cookies’ is set to ‘Disabled’ (Manual)

Файл cookie третьої сторони надсилається доменом, який відрізняється від домену в браузері адресний рядок. Рекомендований стан для цього параметра: вимкнено.

💡 Обґрунтування безпеки:

Блокування файлів cookie третіх сторін може допомогти захистити конфіденційність користувачів шляхом видалення кількох файли cookie для відстеження веб-сайту.

⚠️ Вплив на робочий процес (Impact):

Блокування сторонніх файлів cookie може негативно вплинути на функціональність деяких сайтів.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що параметр «Дозволити сторонні файли cookie» вимкнено:

  1. Торкніться значка Chrome.
  2. Торкніться значка меню.
  3. Натисніть Налаштування.
  4. Натисніть Налаштування сайту.
  5. Переконайтеся, що Дозволити сторонні файли cookie відображається Дозволено, крім сторонніх.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути опцію «Дозволити сторонні файли cookie», виконайте наведені нижче дії.

  1. Торкніться значка Chrome.
  2. Торкніться значка меню.
  3. Натисніть Налаштування.
  4. Натисніть Налаштування сайту.
  5. Натисніть Дозволити сторонні файли cookie.
  6. Зніміть прапорець Дозволити сторонні файли cookie.
Значення за замовчуванням: Увімкнено.

3.4 Переконайтеся, що для параметра «Безпечний перегляд» встановлено значення «Увімкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Safe Browsing’ is set to ‘Enabled’ (Manual)

Цей параметр керує функцією безпечного перегляду. Рекомендований стан для цього параметра: увімкнено.

💡 Обґрунтування безпеки:

Google Safe Browsing допомагає захистити пристрої, попереджаючи користувачів, коли вони намагаються це зробити переходити на небезпечні сайти або завантажувати шкідливі файли.

⚠️ Вплив на робочий процес (Impact):

Перед відвідуванням небезпечного сайту або завантаженням користувачам буде показано попередження шкідливий додаток.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що безпечний перегляд увімкнено:

  1. Торкніться значка Chrome.
  2. Торкніться значка меню.
  3. Натисніть Налаштування.
  4. Натисніть Конфіденційність.
  5. Переконайтеся, що встановлено прапорець Безпечний перегляд.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб увімкнути функцію безпечного перегляду, виконайте наведені нижче дії.

  1. Торкніться значка Chrome.
  2. Торкніться значка меню.
  3. Натисніть Налаштування.
  4. Натисніть Конфіденційність.
  5. Поставте прапорець «Безпечний перегляд».
Значення за замовчуванням: Увімкнено.
📋 CIS Controls & Нормативні посилання

3.5 Переконайтеся, що для параметра «Пропозиції пошуку та URL-адреси» встановлено значення «Вимкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Search and URL suggestions’ is set to ‘Disabled’ (Manual)

Google Chrome використовує службу прогнозування, щоб показати пов’язані пошукові запити, збіги з історію веб-перегляду та популярні веб-сайти, коли користувач вводить текст в адресному рядку. Рекомендований стан для цього параметра: вимкнено.

💡 Обґрунтування безпеки:

Обробка пошукових пропозицій вважається проблемою конфіденційності.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що пропозиції пошуку та URL-адрес вимкнено:

  1. Торкніться значка Chrome.
  2. Торкніться значка меню.
  3. Натисніть Налаштування.
  4. Натисніть Конфіденційність.
  5. Переконайтеся, що прапорець Пошук і пропозиції URL-адреси знято.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути функцію пошуку та пропозицій URL-адрес, виконайте наведені нижче дії.

  1. Торкніться значка Chrome.
  2. Торкніться значка меню.
  3. Натисніть Налаштування.
  4. Натисніть Конфіденційність.
  5. Зніміть прапорець Пошук і пропозиції URL.
Значення за замовчуванням: Увімкнено.
📋 CIS Controls & Нормативні посилання

3.6 Переконайтеся, що для параметра «Не відстежувати» встановлено значення «Увімкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Do Not Track’ is set to ‘Enabled’ (Manual)

Під час перегляду веб-сторінок на комп’ютерах або пристроях Android користувачі можуть запитувати веб-сайти не збирати та не відстежувати дані веб-перегляду. Рекомендований стан для цього параметра: увімкнено. Примітка. Chrome не надає відомостей про те, які веб-сайти та веб-служби поважають Do Не відстежувати запити та те, як веб-сайти їх інтерпретують.

💡 Обґрунтування безпеки:

Багато веб-сайтів продовжуватимуть збирати та використовувати дані веб-перегляду для покращення безпеки вміст, послуги, оголошення та рекомендації на своїх веб-сайтах, а також створювати звіти статистика.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче кроки, щоб переконатися, що функцію «Не відстежувати» ввімкнено:

  1. Торкніться значка Chrome.
  2. Торкніться значка меню.
  3. Натисніть Налаштування.
  4. Натисніть Конфіденційність.
  5. Натисніть «Не відстежувати».
  6. Переконайтеся, що перемикач «Не відстежувати» увімкнено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб увімкнути функцію «Не відстежувати», виконайте наведені нижче дії.

  1. Торкніться значка Chrome.
  2. Торкніться значка меню.
  3. Натисніть Налаштування.
  4. Натисніть Конфіденційність.
  5. Натисніть «Не відстежувати».
  6. Перемкніть параметр «Не відстежувати» в положення «УВІМК.».
Значення за замовчуванням: Вимкнено.
📋 CIS Controls & Нормативні посилання

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Google Android Benchmark →