Microsoft está experimentando con una nueva función para mejorar la seguridad mientras navega por Internet a través de Edge. El navegador ya proporciona tres niveles de protección de la privacidad, incluidos Básico, Equilibrado y Estricto. Pero ahora, Microsoft Edge está probando una nueva característica llamada modo Super Duper Secure para una seguridad aún mejor. Aprenderá todo sobre esta función en este artículo. Eso incluye qué es el modo Super Duper Secure en Edge, sus ventajas y desventajas, y cómo habilitarlo para probar la próxima función ahora mismo.
Use el modo seguro Super Duper en Microsoft Edge (2021)
El modo Super Duper Secure de Edge está actualmente disponible detrás de un indicador de funciones en los canales Canary, Dev y Beta. Si usa Edge en cualquiera de estos canales, así es como puede probarlo antes del lanzamiento general.
¿Qué es el modo seguro Super Duper en Microsoft Edge?
Super Duper Secure Mode (SDSM) es una característica experimental en Edge para mejorar la seguridad del navegador. El nombre de esta función actualmente es un poco… nervioso, pero Microsoft dice que puede cambiar el nombre antes de enviar la función a la versión estable. Y, por supuesto, dado que esta es una función experimental, existe la posibilidad de que SDSM nunca llegue a la versión estable de Edge.
Entonces, ¿qué hace el modo Super Duper Secure? Antes de llegar a eso, es importante comprender cómo funcionan la mayoría de los motores de JavaScript modernos. Para garantizar el rendimiento, Los motores JS usan algo llamado Just-In-Time (JIT) Compilacion. Con JIT, la compilación se realiza durante el tiempo de ejecución. Este enfoque tiene ventajas como la optimización y un rendimiento general más rápido.
Sin embargo, JIT tiene un problema de seguridad. Como señala Microsoft, casi el 45 por ciento de las CVE (vulnerabilidades y exposiciones comunes) emitidas para el motor JavaScript V8 están relacionadas con JIT. Un Mozilla aparte análisis citado por Microsoft destaca que la mayoría de las vulnerabilidades estaban relacionadas con JIT, como se muestra en el gráfico a continuación.
Para mejorar la seguridad del navegador Microsoft Edge, lo que hace el modo Super Duper Secure es deshabilitar JIT (TurboFan/ Sparkplug). En cambio, permite Tecnología de cumplimiento de flujo de control (CET), que es el sistema de mitigación de exploits basado en hardware de Intel para proteger las PC contra malware común. Microsoft espera agregar la protección Arbitrary Code Guard (ACG) y Control Flow Guard (CFG) en un futuro previsible. La compañía también tiene planes de llevar esta función a las versiones de Android y Mac de Edge.
Si está interesado en conocer los pros y los contras de la función, consulte la siguiente sección.
Beneficios del modo seguro de Microsoft Edge Super Duper
Un beneficio central de usar este modo es una mayor seguridad. Según Microsoft, habilitar la función eliminaría la mitad de los errores V8 ya que deshabilita JIT. También da como resultado una menor demanda de parches de seguridad frecuentes y parches de emergencia una vez que se detecta una vulnerabilidad crítica relacionada con JIT.
Y debido a que JIT no funciona bien con CET, ACG y otras herramientas de mitigación, deshabilitarlo también ayudará al usuario a tener una experiencia más segura mientras navega por la web. “Esta reducción en la superficie de ataque elimina la mitad de los errores que vemos en los exploits, y cada error restante se vuelve más difícil de explotar. Dicho de otra manera, reducimos los costos para los usuarios pero aumentamos los costos para los atacantes”. dice Microsoft.
Desventajas del modo seguro de Microsoft Edge Super Duper
En cuanto a las desventajas de este enfoque, la más obvia es el rendimiento, ahora que JIT no está en acción. Sin embargo, según las pruebas de laboratorio de Microsoft, es poco probable que la mayoría de los usuarios noten la diferencia. Microsoft realizó pruebas en diferentes categorías, incluida la energía, el inicio, la memoria y la carga de la página.
Con el modo Súper Seguro habilitado, el rendimiento se mantuvo prácticamente sin cambios en las pruebas internas realizadas por Microsoft. La empresa notó una mejora del 15 % y una regresión del 11 % en promedio. El uso de memoria, por su parte, tuvo una regresión de 2,3% en las pruebas impactadas negativamente, pero en las positivas el valor se ubicó en 4,6%. Los tiempos de carga de la página fueron testigos de la mayor regresión con un 17 % y una mejora del 9,5 %. La desactivación de JIT ayudó a mejorar el tiempo de inicio en un 8,9 %, lo que es un resultado positivo menor de este cambio.
El impacto en el rendimiento general también depende de sus patrones de uso. Para abordar esto, Microsoft planea dar a los usuarios más control y permitirles configurar la función según sus necesidades.
Otra desventaja es que SDSM en Edge aún no es compatible con Web Assembly. Sin embargo, la compañía promete agregar compatibilidad con Web Assembly en los próximos meses.
Habilite el modo seguro Super Duper en Microsoft Edge
Ahora que sabe de qué se trata el próximo modo de seguridad de Edge, aquí le mostramos cómo probarlo ahora mismo. Siga los pasos a continuación para habilitar el indicador SDSM Edge:
1. Abra la página de banderas de Edge (navegue hasta esta dirección: edge://flags) y busque “Super Duper Secure Mode”. Alternativamente, puede acceder a la bandera pegando la siguiente dirección en Edge:
edge://flags/#edge-enable-super-duper-secure-mode
2. En el menú desplegable junto a la bandera, elija “Habilitado” y reinicie el navegador Edge. Ahora ha desactivado JIT en Edge y puede disfrutar de una experiencia de navegación más segura.
Navegue de forma segura con el modo seguro Super Duper en Edge
Eso es todo lo que necesita saber antes de probar el nuevo modo seguro Super Duper en Microsoft Edge. Si bien el nombre puede diferir en el lanzamiento, es probable que la funcionalidad permanezca igual, aunque con mejoras menores. ¿Consideraría usar esta función para mayor seguridad en línea? Comparta sus pensamientos en la sección de comentarios a continuación. Y para obtener información sobre más funciones relacionadas con Edge, consulte nuestro artículo sobre los mejores consejos y trucos de Edge.
