Microsoft potenciará Edge con protección adicional

Microsoft anunció en su conferencia Ignite 2016 que su nuevo navegador web, Edge, que está disponible exclusivamente para Windows 10, recibirá una capa de seguridad adicional. La aplicación utilizará la virtualización para aislar amenazas y ejecutar sitios web y aplicaciones web dentro de un entorno seguro.

La nueva característica se llama "Protección de aplicaciones de Windows Defender para Microsoft Edge". Utiliza una máquina virtual liviana para brindar más seguridad al navegador y aislarlo en un contenedor.

Bajo el capó de la característica mencionada hay una nueva tecnología llamada Seguridad basada en virtualización (VBS). Está alimentado por Hyper-V, que actúa como una máquina virtual liviana. Microsoft afirma que no permitirá que los atacantes tengan acceso a datos confidenciales cuando el usuario esté usando Edge.

Windows Defender Application Guard para Microsoft Edge proporciona un conjunto de características esenciales de Windows en una máquina virtual que está disponible para el navegador. Es una máquina virtual minimalista que incluye solo características y componentes explícitos requeridos por el navegador para funcionar correctamente. Según Microsoft, esto reduce el vector de ataque.

Si el usuario necesita algo que no se ajuste al nuevo modo de seguridad de Edge, puede marcar un sitio web como "confiable". Esto permitirá que el navegador salga del contenedor de seguridad y ejecute el proceso relacionado como una aplicación normal con el conjunto completo de permisos disponibles actualmente en el sistema operativo.

La protección de aplicaciones de Windows Defender se limita solo a Edge. La tecnología no estará disponible para aplicaciones de terceros. En el futuro, Microsoft podría extender la disponibilidad de la protección a otras aplicaciones, pero solo para las aplicaciones integradas de Windows.

La protección de aplicaciones de Windows Defender estará disponible inicialmente solo para Windows 10 Enterprise. No está claro cuándo estará accesible para los usuarios de otras ediciones.

Microsoft dice que el uso de una máquina virtual para aislar aplicaciones en un contenedor tiene cierto impacto en el rendimiento. Además, es posible que otras aplicaciones que dependen de la virtualización asistida por hardware como VirtualBox o VMware Workstation no puedan ejecutarse cuando este modo seguro de Edge está habilitado. Otra limitación es que los sitios virtualizados no pueden almacenar cookies entre sesiones; cerrar el navegador borra todas sus cookies, por lo que tendrá que volver a iniciar sesión cada vez.

¿Le gusta la idea detrás de la función de protección de aplicaciones de Windows Defender? ¿Crees que ayudará a Edge a competir con los navegadores convencionales?