Todo mundo já recebeu um e-mail ou uma mensagem que despertou aquela dúvida: será que esse link é confiável?
Mesmo usuários experientes podem acabar abrindo um endereço malicioso sem perceber. Afinal, hoje existem campanhas de phishing extremamente bem produzidas, páginas falsas praticamente idênticas às originais e anexos capazes de explorar vulnerabilidades do navegador.
Uma solução interessante para reduzir esse risco é utilizar um navegador completamente isolado do restante do sistema. Pode parecer exagero, mas essa é justamente uma técnica bastante utilizada em ambientes corporativos e que também pode ser reproduzida em um homelab utilizando contêineres.
Um navegador descartável
Em vez de abrir links diretamente no navegador instalado no computador, a ideia é executá-los dentro de um navegador que roda em um contêiner isolado.
Esse navegador funciona como uma espécie de “caixa de areia”. Se um site tentar explorar alguma vulnerabilidade, instalar malware ou executar algum comportamento inesperado, tudo acontece dentro daquele ambiente temporário. O restante do sistema operacional permanece separado.
É um conceito semelhante ao de uma máquina virtual, mas geralmente com menor consumo de recursos e inicialização muito mais rápida.
Um exemplo, é utilizar um contêiner do Brave Browser executado através do Kasm Workspaces, uma plataforma voltada para execução isolada de aplicações e desktops diretamente pelo navegador.
Abrindo links com um clique
A melhor parte dessa configuração é que ela pode ser integrada ao navegador principal. Com uma extensão simples, passa a existir uma nova opção ao clicar com o botão direito em qualquer link: abrir no navegador isolado.
Em vez de carregar a página na sessão principal, ela é aberta dentro do contêiner remoto. Isso significa que qualquer código executado pelo site ficará restrito àquele ambiente.
Se o link for totalmente legítimo, basta utilizá-lo normalmente. Se houver algum comportamento suspeito, o máximo que acontece é comprometer um contêiner que pode ser encerrado e recriado em poucos segundos.
Uma camada extra para links desconhecidos
Essa abordagem não substitui antivírus, atualizações ou boas práticas de segurança: ela funciona como uma camada adicional de proteção. Essa é uma boa técnica para ser utilizada para lidar com e-mails.
Como é comum receber mensagens de pessoas desconhecidas, eventualmente aparecem links que merecem uma análise mais cuidadosa. Nesses casos, em vez de abrir diretamente no navegador do computador, todos os links são carregados nesse ambiente isolado.
É uma estratégia especialmente útil para quem trabalha com suporte, atendimento, jornalismo, pesquisa ou qualquer atividade que envolva abrir muitos links enviados por terceiros.
Por que não usar apenas o Tor?
Algumas pessoas podem imaginar que o navegador Tor resolveria esse problema. Embora ele também ofereça isolamento e privacidade, seu objetivo é diferente. Diversos sites apresentam problemas de compatibilidade com o Tor, seja por bloqueios, verificações adicionais ou limitações impostas pela própria rede.
Como a intenção aqui é simplesmente isolar a execução do navegador, utilizar um navegador convencional, como o Brave, acaba oferecendo uma experiência muito mais próxima daquela encontrada no uso diário.
Este conteúdo é um corte do Diocast. Assista ao episódio completo, em que conversamos sobre diferentes caminhos para quem quer começar no universo do homelab, desde reaproveitar hardware antigo até usar equipamentos dedicados, NAS, servidores domésticos, desktops comuns e até smartphones que estavam parados na gaveta.