Browser security
બ્રાઉઝર સુરક્ષા એ નેટવર્ક કરેલ ડેટા અને કમ્પ્યુટર સિસ્ટમોને ગોપનીયતા અથવા મૉલવેરના ભંગથી બચાવવા માટે વેબ બ્રાઉઝર્સ પર ઇન્ટરનેટ સુરક્ષાનો ઉપયોગ છે. બ્રાઉઝર્સના સુરક્ષા પરાક્રમો ઘણીવાર જાવાસ્ક્રિપ્ટનો ઉપયોગ કરે છે, કેટલીકવાર ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ (XSS) સાથે એડોબ ફ્લેશનો ઉપયોગ કરીને ગૌણ પેલોડ સાથે. સુરક્ષા પરાક્રમો નબળાઈઓ (સુરક્ષા છિદ્રો) નો પણ લાભ લઈ શકે છે જેનો ઉપયોગ સામાન્ય રીતે તમામ બ્રાઉઝર્સ (મોઝિલા ફાયરફોક્સ, ગૂગલ ક્રોમ, ઓપેરા, માઇક્રોસોફ્ટ ઇન્ટરનેટ એક્સપ્લોરર અને સફારી સહિત) માં થાય છે. સુરક્ષા વેબ બ્રાઉઝર્સને નીચેની એક અથવા વધુ રીતોથી ભંગ કરી શકાય છેઃ ઓપરેટિંગ સિસ્ટમનો ભંગ થાય છે અને માલવેર બ્રાઉઝર મેમરી સ્પેસને વિશેષાધિકાર મોડમાં વાંચી/સંશોધિત કરી રહ્યું છે ઓપરેટિંગ સિસ્ટમમાં પૃષ્ઠભૂમિ પ્રક્રિયા તરીકે મૉલવેર ચાલે છે, જે બ્રાઉઝર મેમરી સ્પેસને વિશેષાધિકૃત મોડમાં વાંચી/સંશોધિત કરી રહ્યું છે મુખ્ય બ્રાઉઝર એક્ઝેક્યુટેબલને હેક કરી શકાય છે બ્રાઉઝર ઘટકોને હેક કરી શકાય છે બ્રાઉઝર પ્લગઇન્સને હેક કરી શકાય છે બ્રાઉઝર નેટવર્ક સંચારને મશીનની બહાર અટકાવી શકાય છે બ્રાઉઝર ઉપરના કોઈપણ ઉલ્લંઘનથી વાકેફ ન પણ હોય અને વપરાશકર્તાને સલામત જોડાણ બતાવવામાં આવે છે. જ્યારે પણ બ્રાઉઝર કોઈ વેબસાઇટ સાથે વાતચીત કરે છે, ત્યારે વેબસાઇટ, તે સંદેશાવ્યવહારના ભાગ રૂપે, બ્રાઉઝર વિશે કેટલીક માહિતી એકત્રિત કરે છે (વિતરિત કરવાના પૃષ્ઠના ફોર્મેટિંગની પ્રક્રિયા કરવા માટે, જો બીજું કંઈ ન હોય તો). જો દુર્ભાવનાપૂર્ણ કોડ વેબસાઇટની સામગ્રીમાં દાખલ કરવામાં આવ્યો હોય, અથવા સૌથી ખરાબ સ્થિતિમાં, જો તે વેબસાઇટ ખાસ કરીને દુર્ભાવનાપૂર્ણ કોડને હોસ્ટ કરવા માટે બનાવવામાં આવી હોય, તો ચોક્કસ બ્રાઉઝર માટે વિશિષ્ટ નબળાઈઓ આ દુર્ભાવનાપૂર્ણ કોડને બ્રાઉઝર એપ્લિકેશનની અંદર પ્રક્રિયાઓ ચલાવવાની મંજૂરી આપી શકે છે. એકવાર હુમલાખોર મુલાકાતીના મશીન પર પ્રક્રિયાઓ ચલાવવા માટે સક્ષમ થઈ જાય, પછી જાણીતી સુરક્ષા નબળાઈઓનો ઉપયોગ કરવાથી હુમલાખોરને "ચેપગ્રસ્ત" સિસ્ટમમાં વિશેષાધિકૃત ઍક્સેસ (જો બ્રાઉઝર પહેલેથી જ વિશેષાધિકૃત ઍક્સેસ સાથે ચાલી રહ્યું ન હોય તો) મેળવવાની મંજૂરી મળી શકે છે જેથી મશીન પર અથવા પીડિતના આખા નેટવર્ક પર પણ દૂષિત પ્રક્રિયાઓ અને પ્રવૃત્તિઓની વધુ વિવિધતા કરી શકાય. વેબ બ્રાઉઝર સુરક્ષાના ઉલ્લંઘન સામાન્ય રીતે ઇન્ટરનેટ માર્કેટિંગ અથવા ઓળખની ચોરી માટે વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી (પી. આઈ. આઈ.) એકત્રિત કરતી પોપ-અપ જાહેરાતો પ્રદર્શિત કરવા માટે રક્ષણને બાયપાસ કરવાના હેતુ માટે હોય છે, વેબ બગ્સ, ક્લિકજેકિંગ, લાઇકજેકિંગ (જ્યાં ફેસબુકના લાઇક બટનને લક્ષ્ય બનાવવામાં આવે છે), એચટીટીપી કૂકીઝ, ઝોમ્બી કૂકીઝ અથવા ફ્લેશ કૂકીઝ (સ્થાનિક વહેંચાયેલ ઓબ્જેક્ટ્સ અથવા એલએસઓ) જેવા સાધનોનો ઉપયોગ કરીને વપરાશકર્તા વિશે વેબસાઇટ ટ્રેકિંગ અથવા વેબ એનાલિટિક્સ; એડવેર, વાયરસ, સ્પાયવેર જેમ કે ટ્રોજન હોર્સ (ક્રેકિંગ દ્વારા વપરાશકર્તાઓના પર્સનલ કમ્પ્યુટર્સની ઍક્સેસ મેળવવા માટે) અથવા મેન-ઇન-બ્રાઉઝર હુમલાઓનો ઉપયોગ કરીને ઓનલાઇન બેંકિંગ ચોરી સહિત અન્ય માલવેર. ક્રોમિયમ વેબ-બ્રાઉઝરમાં નબળાઈઓનો ઊંડાણપૂર્વકનો અભ્યાસ સૂચવે છે કે, અયોગ્ય ઇનપુટ વેલિડેશન (સીડબ્લ્યુઇ-20) અને અયોગ્ય એક્સેસ કંટ્રોલ (સીડબ્લ્યુઇ-284) સુરક્ષા નબળાઈઓ માટે સૌથી વધુ મૂળ કારણો છે. વધુમાં, આ અભ્યાસના સમયે તપાસવામાં આવેલી નબળાઈઓ પૈકી, તૃતીય પક્ષ પુસ્તકાલયોના નબળા સંસ્કરણોનો ફરીથી ઉપયોગ અથવા આયાત કરવાને કારણે ક્રોમિયમમાં 106 નબળાઈઓ આવી હતી. વેબ બ્રાઉઝર સોફ્ટવેરમાં જ નબળાઈઓને બ્રાઉઝર સોફ્ટવેરને અપડેટ રાખીને ઘટાડી શકાય છે, પરંતુ જો અંતર્ગત ઓપરેટિંગ સિસ્ટમ સાથે ચેડા કરવામાં આવે તો તે પૂરતું રહેશે નહીં, ઉદાહરણ તરીકે, રૂટકિટ દ્વારા. બ્રાઉઝર્સના કેટલાક પેટા ઘટકો જેમ કે સ્ક્રિપ્ટીંગ, એડ-ઓન અને કૂકીઝ ખાસ કરીને સંવેદનશીલ હોય છે ("મૂંઝવણમાં મુકાયેલી નાયબ સમસ્યા") અને તેને સંબોધવાની પણ જરૂર છે. સંરક્ષણના સિદ્ધાંતને ઊંડાણપૂર્વક અનુસરીને, સંપૂર્ણપણે પેચ કરેલું અને યોગ્ય રીતે રૂપરેખાંકિત કરેલું બ્રાઉઝર બ્રાઉઝર-સંબંધિત સુરક્ષા સમસ્યાઓ ન થઈ શકે તેની ખાતરી કરવા માટે પૂરતું ન પણ હોઈ શકે. ઉદાહરણ તરીકે, જ્યારે કોઈ વ્યક્તિ બેંકિંગ વેબસાઇટમાં લૉગ ઇન કરે છે ત્યારે રુટકીટ કીસ્ટ્રોકને કેપ્ચર કરી શકે છે, અથવા વેબ બ્રાઉઝર પર અને ત્યાંથી નેટવર્ક ટ્રાફિકમાં ફેરફાર કરીને મેન-ઇન-ધ-મિડલ એટેક કરી શકે છે. ડી. એન. એસ. હાઇજેકિંગ અથવા ડી. એન. એસ. સ્પૂફિંગનો ઉપયોગ ખોટી રીતે લખાયેલા વેબસાઇટનાં નામો માટે ખોટા હકારાત્મક પરિણામો આપવા માટે અથવા લોકપ્રિય સર્ચ એન્જિનો માટે શોધ પરિણામોને નષ્ટ કરવા માટે થઈ શકે છે. આર. એસ. પી. પ્લગ જેવા માલવેર ફક્ત દુષ્ટ ડી. એન. એસ. સર્વર તરફ નિર્દેશ કરવા માટે સિસ્ટમના રૂપરેખાંકનમાં ફેરફાર કરે છે. બ્રાઉઝર્સ આમાંના કેટલાક હુમલાઓને રોકવામાં મદદ કરવા માટે નેટવર્ક સંચારની વધુ સુરક્ષિત પદ્ધતિઓનો ઉપયોગ કરી શકે છેઃ DNS: DNSSec અને DNSCrypt, ઉદાહરણ તરીકે ગૂગલ પબ્લિક DNS અથવા ઓપનDNS જેવા બિન-મૂળભૂત DNS સર્વરો સાથે. એચટીટીપીઃ ડિજિટલ હસ્તાક્ષરિત જાહેર કી પ્રમાણપત્રો અથવા વિસ્તૃત માન્યતા પ્રમાણપત્રો સાથે એચટીટીપી સુરક્ષિત અને એસપીડીવાય. પરિમિતિ સંરક્ષણ, સામાન્ય રીતે ફાયરવોલ દ્વારા અને દૂષિત વેબસાઇટ્સને અવરોધિત કરતી અને કોઈપણ ફાઇલ ડાઉનલોડ્સના એન્ટીવાયરસ સ્કેન કરતી પ્રોક્સી સર્વરોને ફિલ્ટર કરવાનો ઉપયોગ, સામાન્ય રીતે બ્રાઉઝર સુધી પહોંચે તે પહેલાં દૂષિત નેટવર્ક ટ્રાફિકને અવરોધિત કરવા માટે મોટી સંસ્થાઓમાં શ્રેષ્ઠ પ્રથા તરીકે લાગુ કરવામાં આવે છે. બ્રાઉઝર સુરક્ષાનો વિષય સમગ્ર સંસ્થાઓની રચનાના તબક્કા સુધી વધ્યો છે, જેમ કે બ્રાઉઝર એક્સપ્લોઇટેશન ફ્રેમવર્ક પ્રોજેક્ટ, બ્રાઉઝર સુરક્ષાનો ભંગ કરવા માટે સાધનો એકત્રિત કરવા માટે પ્લેટફોર્મ બનાવવું, દેખીતી રીતે નબળાઈઓ માટે બ્રાઉઝર્સ અને નેટવર્ક સિસ્ટમોનું પરીક્ષણ કરવા માટે. પ્લગઇન્સ અને એક્સ્ટેન્શન્સ બ્રાઉઝરનો ભાગ ન હોવા છતાં, બ્રાઉઝર પ્લગઇન્સ અને એક્સ્ટેન્શન્સ હુમલાની સપાટીને વિસ્તરે છે, જે એડોબ ફ્લેશ પ્લેયર, એડોબ (એક્રોબેટ) રીડર, જાવા પ્લગઇન અને એક્ટિવએક્સમાં નબળાઈઓને ઉજાગર કરે છે જે સામાન્ય રીતે ઉપયોગમાં લેવાય છે. સંશોધકોએ વિવિધ વેબ-બ્રાઉઝર્સના સુરક્ષા માળખાનો વ્યાપક અભ્યાસ કર્યો છે, ખાસ કરીને જે પ્લગ-એન્ડ-પ્લે ડિઝાઇન પર આધાર રાખે છે. આ અભ્યાસમાં 16 સામાન્ય નબળાઈના પ્રકારો અને 19 સંભવિત ઘટાડાની ઓળખ કરવામાં આવી છે. માલવેરને બ્રાઉઝર એક્સ્ટેંશન તરીકે પણ લાગુ કરી શકાય છે, જેમ કે ઇન્ટરનેટ એક્સપ્લોરરના કિસ્સામાં બ્રાઉઝર હેલ્પર ઓબ્જેક્ટ. અન્ય વિવિધ શોષણ વેબસાઇટ્સ કે જે અધિકૃત દેખાવા માટે ડિઝાઇન કરવામાં આવી હતી અને તેમાં દુષ્ટ 'અપડેટ એડોબ ફ્લેશ' પોપઅપ્સનો સમાવેશ થાય છે જે તેમની જગ્યાએ મૉલવેર પેલોડ ડાઉનલોડ કરવા માટે દ્રશ્ય સંકેતો તરીકે ડિઝાઇન કરવામાં આવ્યા હતા. ગૂગલ ક્રોમ અને મોઝિલા ફાયરફોક્સ જેવા કેટલાક બ્રાઉઝર્સ અસુરક્ષિત પ્લગિન્સને અવરોધિત કરી શકે છે-અથવા વપરાશકર્તાઓને ચેતવણી આપી શકે છે. સોશિયલ સાયન્સ રિસર્ચ નેટવર્ક દ્વારા ઓગસ્ટ 2009ના એક અભ્યાસમાં જાણવા મળ્યું હતું કે ફ્લેશનો ઉપયોગ કરતી 50 ટકા વેબસાઇટ્સ પણ ફ્લેશ કૂકીઝનો ઉપયોગ કરતી હતી, તેમ છતાં ગોપનીયતા નીતિઓ ભાગ્યે જ તેમને જાહેર કરે છે, અને ગોપનીયતા પસંદગીઓ માટે વપરાશકર્તા નિયંત્રણોનો અભાવ હતો. મોટાભાગના બ્રાઉઝર્સના કેશ અને હિસ્ટ્રી ડીલીટ કાર્યો ફ્લેશ પ્લેયરના લેખન લોકલ શેર્ડ ઓબ્જેક્ટ્સને તેના પોતાના કેશમાં અસર કરતા નથી, અને વપરાશકર્તા સમુદાય HTTP કૂકીઝ કરતાં ફ્લેશ કૂકીઝના અસ્તિત્વ અને કાર્ય વિશે ઘણું ઓછું વાકેફ છે. આમ, એચટીટીપી કૂકીઝ અને શુદ્ધ બ્રાઉઝર ઇતિહાસ ફાઇલો અને કેશ કાઢી નાખનારા વપરાશકર્તાઓ એવું માની શકે છે કે તેઓએ તેમના કમ્પ્યુટર્સમાંથી તમામ ટ્રેકિંગ ડેટાને શુદ્ધ કરી દીધો છે જ્યારે હકીકતમાં ફ્લેશ બ્રાઉઝિંગ ઇતિહાસ રહે છે. જાતે દૂર કરવા ઉપરાંત, ફાયરફોક્સ માટે બેટર પ્રાઇવસી એડ-ઓન ફ્લેશ કૂકીઝને દૂર કરી શકે છે. એડબ્લોક પ્લસનો ઉપયોગ ચોક્કસ જોખમોને ફિલ્ટર કરવા માટે થઈ શકે છે અને ફ્લેશબ્લોકનો ઉપયોગ અન્યથા વિશ્વસનીય સાઇટ્સ પર સામગ્રીને મંજૂરી આપતા પહેલા વિકલ્પ આપવા માટે થઈ શકે છે. ચાર્લી મિલરે કમ્પ્યુટર સુરક્ષા પરિષદ કેનસેકવેસ્ટમાં "ફ્લેશ સ્થાપિત ન કરવાની" ભલામણ કરી હતી. કેટલાક અન્ય સુરક્ષા નિષ્ણાતો પણ એડોબ ફ્લેશ પ્લેયરને ઇન્સ્ટોલ ન કરવાની અથવા તેને અવરોધિત કરવાની ભલામણ કરે છે. પાસવર્ડ સુરક્ષા મોડેલ વેબ પૃષ્ઠની સામગ્રીઓ મનસ્વી હોય છે અને સરનામાં પટ્ટીમાં પ્રદર્શિત ડોમેનની માલિકી ધરાવતી સંસ્થા દ્વારા નિયંત્રિત થાય છે. જો HTTPS નો ઉપયોગ કરવામાં આવે છે, તો એન્ક્રિપ્શનનો ઉપયોગ નેટવર્કની ઍક્સેસ ધરાવતા હુમલાખોરો સામે માર્ગમાં પૃષ્ઠની સામગ્રીને બદલવાથી સુરક્ષિત કરવા માટે થાય છે. જ્યારે વેબ પૃષ્ઠ પર પાસવર્ડ ક્ષેત્ર સાથે રજૂ કરવામાં આવે છે, ત્યારે વપરાશકર્તાએ સરનામાં પટ્ટીમાં ડોમેન નામ પાસવર્ડ મોકલવા માટે યોગ્ય સ્થળ છે કે કેમ તે નક્કી કરવા માટે સરનામાં પટ્ટી પર જોવાનું માનવામાં આવે છે. ઉદાહરણ તરીકે, ગૂગલની સિંગલ સાઇન-ઓન સિસ્ટમ માટે (દા. ત. ગૂગલ પર વપરાય છે. youtube.com), વપરાશકર્તાએ તેમનો પાસવર્ડ દાખલ કરતા પહેલા હંમેશા તપાસવું જોઈએ કે સરનામાં પટ્ટી "https://accounts.google.com" કહે છે. અસંબદ્ધ બ્રાઉઝર ખાતરી આપે છે કે એડ્રેસ બાર સાચો છે. આ ગેરંટી એ એક કારણ છે કે બ્રાઉઝર્સ સામાન્ય રીતે ફુલસ્ક્રીન મોડમાં પ્રવેશ કરતી વખતે ચેતવણી પ્રદર્શિત કરે છે, જ્યાં સરનામું પટ્ટી સામાન્ય રીતે હોય છે તેની ટોચ પર, જેથી પૂર્ણસ્ક્રીન વેબસાઇટ નકલી સરનામાં bar.076235245 હાર્ડવેર બ્રાઉઝર સાથે નકલી બ્રાઉઝર વપરાશકર્તા ઇન્ટરફેસ બનાવી શકતી નથી. ડેટાને ઉપકરણ પર સંગ્રહિત કરી શકાતો નથી અને મીડિયાને ફરીથી લખી શકાતો નથી, જે દરેક વખતે લોડ થાય ત્યારે સ્વચ્છ એક્ઝેક્યુટેબલ રજૂ કરે છે. આ પ્રકારનું પ્રથમ ઉપકરણ ઝિયસગાર્ડ સિક્યોર હાર્ડવેર બ્રાઉઝર હતું, જે 2013ના અંતમાં રજૂ થયું હતું. ઝિયસગાર્ડ વેબસાઇટ 2016ના મધ્યથી કાર્યરત નથી. અન્ય ઉપકરણ, આઈક્લોક વેબસાઇટ પરથી આઈક્લોક® સ્ટિક એક સંપૂર્ણ લાઇવ ઓએસ પ્રદાન કરે છે જે કમ્પ્યુટરની સમગ્ર ઓપરેટિંગ સિસ્ટમને સંપૂર્ણપણે બદલે છે અને ફક્ત-વાંચી શકાય તેવી સિસ્ટમમાંથી બે વેબ બ્રાઉઝર્સ પ્રદાન કરે છે. આઇક્લોક સાથે તેઓ અનામિક બ્રાઉઝિંગ માટે ટોર બ્રાઉઝર તેમજ બિન-અનામિક બ્રાઉઝિંગ માટે નિયમિત ફાયરફોક્સ બ્રાઉઝર પ્રદાન કરે છે. કોઈપણ બિન-સુરક્ષિત વેબ ટ્રાફિક (ઉદાહરણ તરીકે, HTTPS નો ઉપયોગ ન કરવો), હજુ પણ મેન-ઇન-ધ-મિડલ ફેરફાર અથવા અન્ય નેટવર્ક ટ્રાફિક-આધારિત હેરફેરને આધિન હોઈ શકે છે. લાઇવસીડી લાઇવસીડી, જે બિન-લખી શકાય તેવા સ્રોતમાંથી ઓપરેટિંગ સિસ્ટમ ચલાવે છે, સામાન્ય રીતે તેમની મૂળભૂત છબીના ભાગ રૂપે વેબ બ્રાઉઝર્સ સાથે આવે છે. જો મૂળ લાઇવસીડી ઈમેજ માલવેરથી મુક્ત હોય, તો વેબ બ્રાઉઝર સહિત ઉપયોગમાં લેવાતા તમામ સોફ્ટવેર, જ્યારે પણ લાઇવસીડી ઈમેજ બુટ કરવામાં આવે ત્યારે માલવેરથી મુક્ત લોડ થશે. બ્રાઉઝરને સખત બનાવવું ઇન્ટરનેટને ઓછામાં ઓછા-વિશેષાધિકારો ધરાવતા વપરાશકર્તા ખાતા તરીકે બ્રાઉઝ કરવું (એટલે કે. સંચાલક વિશેષાધિકારો વિના) વેબ બ્રાઉઝરમાં સુરક્ષા શોષણની ક્ષમતાને સમગ્ર ઓપરેટિંગ સિસ્ટમ સાથે સમાધાન કરવાથી મર્યાદિત કરે છે. ઇન્ટરનેટ એક્સપ્લોરર 4 અને પછી સક્રિય એક્સ નિયંત્રણો, એડ-ઓન અને બ્રાઉઝર એક્સ્ટેંશનને વિવિધ રીતે અવરોધિત કરવા અને મંજૂરી આપવાની મંજૂરી આપે છે. ઈન્ટરનેટ એક્સપ્લોરર 7 એ "પ્રોટેક્ટેડ મોડ" ઉમેર્યું, એક એવી તકનીક જે વિન્ડોઝ વિસ્ટાની સુરક્ષા સેન્ડબોક્સિંગ સુવિધાના ઉપયોગ દ્વારા બ્રાઉઝરને સખત બનાવે છે જેને ફરજિયાત અખંડિતતા નિયંત્રણ કહેવાય છે. ગૂગલ ક્રોમ ઓપરેટિંગ સિસ્ટમમાં વેબ પૃષ્ઠની ઍક્સેસને મર્યાદિત કરવા માટે સેન્ડબોક્સ પ્રદાન કરે છે. ગૂગલને જાણ કરાયેલી અને ગૂગલ દ્વારા પુષ્ટિ કરાયેલી શંકાસ્પદ મૉલવેર સાઇટ્સને અમુક બ્રાઉઝર્સમાં હોસ્ટિંગ મૉલવેર તરીકે ફ્લેગ કરવામાં આવે છે. તાજેતરના બ્રાઉઝર્સને પણ સખત કરવા માટે તૃતીય-પક્ષ એક્સ્ટેન્શન્સ અને પ્લગિન્સ ઉપલબ્ધ છે, અને કેટલાક જૂના બ્રાઉઝર્સ અને ઓપરેટિંગ સિસ્ટમ્સ માટે પણ ઉપલબ્ધ છે. નોસ્ક્રિપ્ટ જેવા શ્વેતસૂચી-આધારિત સોફ્ટવેર જાવાસ્ક્રિપ્ટ અને એડોબ ફ્લેશને અવરોધિત કરી શકે છે, જેનો ઉપયોગ ગોપનીયતા પરના મોટાભાગના હુમલાઓ માટે થાય છે, જે વપરાશકર્તાઓને માત્ર તે જ સાઇટ્સ પસંદ કરવાની મંજૂરી આપે છે જે તેઓ જાણે છે કે સલામત છે-એડબ્લોક પ્લસ શ્વેતસૂચી જાહેરાત ફિલ્ટરિંગ નિયમો સબ્સ્ક્રિપ્શન્સનો પણ ઉપયોગ કરે છે, જોકે સોફ્ટવેર પોતે અને ફિલ્ટરિંગ સૂચિ જાળવણીકારો બંને બાય-ડિફોલ્ટ માટે વિવાદમાં આવી ગયા છે જે કેટલીક સાઇટ્સને પૂર્વ-સેટ ફિલ્ટર્સને પસાર કરવાની મંજૂરી આપે છે. યુએસ-સીઇઆરટી નોસ્ક્રિપ્ટનો ઉપયોગ કરીને ફ્લેશને અવરોધિત કરવાની ભલામણ કરે છે. ફઝિંગ આધુનિક વેબ બ્રાઉઝર્સ નબળાઈઓને ઉજાગર કરવા માટે વ્યાપક ફઝિંગમાંથી પસાર થાય છે. ગૂગલ ક્રોમનો ક્રોમિયમ કોડ 15,000 કોર સાથે ક્રોમ સુરક્ષા ટીમ દ્વારા સતત અસ્પષ્ટ કરવામાં આવે છે. માઈક્રોસોફ્ટ એજ અને ઈન્ટરનેટ એક્સપ્લોરર માટે, માઇક્રોસોફ્ટે ઉત્પાદન વિકાસ દરમિયાન 670 મશીન-વર્ષ સાથે અસ્પષ્ટ પરીક્ષણ કર્યું હતું, જેમાં 1 અબજ એચટીએમએલ ફાઇલોમાંથી 400 અબજથી વધુ ડીઓએમ મેનિપ્યુલેશન્સ પેદા કર્યા હતા. શ્રેષ્ઠ પ્રેક્ટિસ લોડ ક્લીન સોફ્ટવેરઃ જાણીતા સ્વચ્છ ઓ. એસ. માંથી બુટ કરો જે જાણીતા સ્વચ્છ વેબ બ્રાઉઝર ધરાવે છે ક્રોસ-ઓરિજિન રિસોર્સ શેરિંગ (સી. ઓ. આર. એસ.) નબળાઈ સામે પૂરતા પ્રતિકારક પગલાં અપનાવો (ઉદાહરણ તરીકે વેબકિટ-આધારિત બ્રાઉઝર્સ માટે પેચ પૂરા પાડવામાં આવે છે) તૃતીય-પક્ષ સોફ્ટવેર દ્વારા હુમલાઓને અટકાવોઃ સખત વેબ બ્રાઉઝર અથવા એડ-ઓન-ફ્રી-બ્રાઉઝિંગ મોડનો ઉપયોગ કરો ડી. એન. એસ. હેરફેરને અટકાવોઃ વિશ્વસનીય અને સુરક્ષિત ડી. એન. એસ. નો ઉપયોગ કરો વેબસાઇટ-આધારિત શોષણ ટાળોઃ ઇન્ટરનેટ સુરક્ષા સોફ્ટવેરમાં સામાન્ય રીતે જોવા મળતા લિંક-ચેકિંગ બ્રાઉઝર પ્લગ-ઇન્સનો ઉપયોગ કરો દુર્ભાવનાપૂર્ણ સામગ્રી ટાળોઃ પરિમિતિ સંરક્ષણ અને એન્ટી-મૉલવેર સોફ્ટવેરનો ઉપયોગ કરો ફિલ્ટર બબલ ફ્રેમ ઈન્જેક્શન સંચાલિત ઇન્ટરનેટ નેટવર્કિંગ નેટવર્ક સુરક્ષા નીતિ પણ જુઓ