保护Web应用程序以防信息泄漏

Question

可以（不能）做什么以防止Web应用程序中的信息泄漏？

更具体地说，假设我们已经合理地保护了服务器，传输和客户端主机（台式机/平板电脑/电话）。 可以针对f.ex在客户端执行什么操作。 恶意 （或损坏 ）的浏览器扩展，或浏览器环境中的其他威胁，以防止敏感数据从应用程序泄漏？

假设我们正在开发一个用于存储一些敏感细节的应用程序，这可能会激发一些有针对性的，但有轻度的攻击，或者至少足以使市场上已发现的漏洞利用定价。 我们不是在与敏感的核武器谈论启动代码，而是可能使小公司脱离对业务的敏感。

因此，有一些子问题可以设置阶段：

• 是否有可能阻止或至少检测到浏览器扩展从呈现的DOM复制信息并将其存储/发送到其他地方？
• 这将有助于最大程度地减少敏感数据在DOM中的停留时间吗？ 那就是我们应该尝试确保丢弃导航状态并收集垃圾吗？
• 强迫用户“安装”应用程序更好吗？ （固定网站，添加到主屏幕等）。 多少？ 我们可以检测不同的上下文并警告用户吗？
• HTTPStorage和sessioncookie相对于sessionStorage / localStorage中的JWT，它甚至是一种选择？
• 我们可以在sessionStorage或localStorage中保护什么。 我们可以吗？ 我们应该吗？ 怎么样？

编辑：-如果试图保护默认的浏览环境是死路一条。 一个人如何创建安全的浏览环境？ 私有模式，可以添加书签吗？ 特殊的命令行参数，可通过应用启动浏览器。 是否可以检测到他们的缺席以显示警告？ 您也会在移动设备上这样做吗？

Answer 1

可以针对f.ex在客户端执行什么操作。 恶意的或损坏的浏览器扩展

很少 浏览器扩展代码正在作为您所运行的平台的一部分运行，并且具有比您更高的特权级别。 在该级别上，无法从折衷中恢复。

您所能做的就是嗅探已知的错误扩展，这些扩展会更改您可以从页面脚本中检测到的浏览器环境，并拒绝运行存在的扩展。

例如，对于提到的广告软件扩展，您可以检查页面上的文本中是否有意外插入的链接，也可以枚举页面DOM中的<script>元素以获取错误的src值。 或例如。 Chrome扩展程序可能有您可以嗅探的可通过网络访问的成员。

但这对以下情况无效：

• 您尚未明确编码的扩展名，或者
• 随后进行更新以解决您的嗅探的任何问题，或者
• 为了避免脚本可见而编写的任何代码。

因此，除非您有一个特定的对手，否则不值得。

是否有可能阻止或至少检测到浏览器扩展从呈现的DOM复制信息并将其存储/发送到其他地方？

从网络脚本开始，没有。

这将有助于最大程度地减少敏感数据在DOM中的停留时间吗？

不太可能。 任何有针对性的目标您都可以在时机获取数据； 没有针对您的任何内容（例如通用键盘记录程序）可能不会在DOM中查找。

强迫用户“安装”应用程序更好吗？ （固定网站，添加到主屏幕等）。

目前尚不清楚这将如何帮助。 您的环境仍然会受到威胁。

sessionStorage / localStorage中的SSLOnly会话cookie与JWT

扩展代码可以访问这两者，并且无论如何都可以在会话上下文内执行代码，因此在此方面没有区别。