Управление резервным копированием и восстановлением профилей браузера

BotBrowser может предоставить объявленные повторяемые профиль и контекст для авторизованной проверки восстановления. Он не может восстановить серверную учетную запись, не расшифровывает секрет вне политики ключей, не доказывает отсутствие персональных данных в копии и не делает восстановленный браузер анонимным. Резервная копия требует управления, а не только хранения.

Определите состав копии

Инвентаризируйте cookies, веб-хранилище, IndexedDB, кэш приложения, service workers, разрешения, загрузки, расширения и экспорт приложения. У каждой категории свои владелец, срок хранения и способ восстановления. Каталог профиля не является универсальным переносимым форматом. Отметьте категорию как восстановить, воссоздать, истечь или никогда не копировать.

Отделяйте состояние браузера от состояния сервера. Локальная копия не передает владение аккаунтом и не удаляет удаленные записи. Используйте синтетические фикстуры, исключайте учетные данные, токены и приватные URL. Записывайте цель, владельца, версии источника и цели, срок хранения и условие удаления.

Защитите копию

Применяйте минимальные права к загрузке, чтению, восстановлению, удалению и утверждению. Шифруйте данные при передаче и хранении, держите ключи в отдельной системе секретов и журналируйте доступ без содержимого профиля. OWASP рекомендует ограничивать раскрытие секретов; это относится и к архивам профилей.

Используйте неизменяемые записи утверждений и хранения, когда это возможно. Применяйте нейтральный ID, проверяйте отзыв доступа и удаляйте просроченные архивы по политике.

Проверьте восстановление

NIST SP 800-34 рассматривает восстановление как процесс с ролями, альтернативными ресурсами, тестированием и обслуживанием. Назначьте ответственного, цели по времени и данным, чистую целевую среду и наблюдаемый путь приложения.

Восстанавливайте в изолированную цель с утвержденными версией браузера, семейством профиля, хостом, языком, маршрутом и политикой хранения. Проверьте открытие рабочего пространства, повторные запросы разрешений и чистое закрытие. Загрузка страницы не доказывает восстановление всех категорий.

Ошибки и откат

Используйте состояния staged, restoring, partially-restored, verified, rejected и retired. Сохраняйте принятый источник до проверки цели. Если категория непереносима, воссоздайте ее приложением или покажите документированное пустое состояние. Не расширяйте копирование молча.

Изолируйте поврежденные архивы и запишите категорию, версию, среду и видимый результат. Асинхронное удаление на сервере отмечайте как ожидающее, пока оно не подтверждено.

Возможности и ограничения BotBrowser

BotBrowser поддерживает назначенные пакеты профилей и повторяемые контексты для авторизованной проверки восстановления. Он помогает сравнить объявленный путь между утвержденными версиями и хостами. Он не управляет шифрованием, ключами, хранением, восстановлением аккаунтов, согласием или удаленными данными. Результат продукта является лишь ограниченным входом в решение по восстановлению.

Рабочий список

• Назначьте владельца и цель каждому архиву.
• Классифицируйте категории: восстановить, воссоздать, истечь или не копировать.
• Разделяйте данные профиля, сервера, учетные данные и ключи.
• Проверяйте изолированную цель по видимым контрольным точкам.
• Храните решение об откате до завершения проверки.

Связанные материалы: управление профилями, модель хранения браузера и приватность по замыслу.

Источники

NIST SP 800-34 Rev. 1, OWASP Secrets Management, API хранилища MDN и управление профилями BotBrowser.