{"id":914804,"date":"2026-10-29T15:24:27","date_gmt":"2026-10-29T15:24:27","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/site-isolation-chrome\/"},"modified":"2026-10-29T15:24:30","modified_gmt":"2026-10-29T15:24:30","slug":"site-isolation-chrome","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/site-isolation-chrome\/","title":{"rendered":"Che cos\u2019\u00e8 la site isolation rigorosa di Google Chrome e come configurarla"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px\">Punti chiave<\/h2>\n<ul>\n<li>La site isolation \u00e8 una caratteristica di sicurezza che esegue ogni sito web in un processo dedicato, impedendo il furto di dati tra siti diversi anche in presenza di attacchi di tipo Spectre.<\/li>\n<li>La site isolation si attiva sul singolo dispositivo tramite chrome:\/\/flags, ma su larga scala si gestisce con i Criteri di gruppo o con policy basate sul registro di sistema come SitePerProcess e IsolateOrigins.<\/li>\n<li>La site isolation comporta un consumo di memoria aggiuntivo di circa il 10-13% e un aumento dei tempi di caricamento dell\u20191-2%: compromessi che l\u2019hardware moderno assorbe senza problemi.<\/li>\n<li>La site isolation viene distribuita in modo uniforme su tutti gli endpoint gestiti tramite piattaforme di gestione degli endpoint, sostituendo la configurazione manuale dispositivo per dispositivo.<\/li>\n<\/ul>\n<\/div>\n<h2>Che cos\u2019\u00e8 la site isolation?<\/h2>\n<p>La site isolation \u00e8 una caratteristica di sicurezza di Google Chrome che separa i processi dei siti web per impedire il furto di dati tra siti diversi. Grazie a questa misura di protezione, ogni sito web viene eseguito in un processo dedicato, creando confini netti tra origini web differenti. La site isolation di Chrome migliora sensibilmente la sicurezza del browser, perch\u00e9 impedisce ai siti malevoli di accedere ai dati di altri siti, anche in presenza di vulnerabilit\u00e0 come Spectre.<\/p>\n<p>Questa caratteristica rappresenta un cambiamento architetturale di fondo nel modo in cui i browser gestiscono i contenuti web: si passa da un modello in cui pi\u00f9 siti possono condividere i processi a uno in cui l\u2019isolamento viene applicato in modo rigoroso.<\/p>\n<p><em>Guarda il video per una guida visiva su \u201c<a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/what-is-strict-google-chrome-site-isolation-and-how-to-configure-it\/\">Che cos\u2019\u00e8 la site isolation rigorosa di Google Chrome e come configurarla<\/a>\u201d.<\/em><\/p>\n<h3>L\u2019architettura di separazione dei processi<\/h3>\n<p>La site isolation di Chrome assegna a ogni sito web un processo di rendering dedicato. Quando \u00e8 attiva, Chrome crea processi separati per ogni iframe cross-site, cos\u00ec i contenuti provenienti da origini diverse non possono accedere direttamente alla memoria gli uni degli altri.<\/p>\n<p>Questa separazione a livello di processo crea confini applicati dall\u2019hardware tra i siti web e impedisce a un processo di rendering compromesso di leggere dati per cui non ha le autorizzazioni necessarie. L\u2019architettura applica la Same-Origin Policy a livello di processo e non soltanto all\u2019interno del renderer.<\/p>\n<h3>I vantaggi di sicurezza nel dettaglio<\/h3>\n<p>La site isolation protegge da diverse categorie di attacchi web che i modelli di sicurezza tradizionali dei browser faticano a contenere. La difesa principale riguarda gli attacchi side-channel come Spectre, che sfruttano l\u2019esecuzione speculativa della CPU per leggere aree di memoria privilegiate.<\/p>\n<p>Isolando i siti in processi separati, Chrome impedisce a questi attacchi di accedere a dati cross-origin anche quando esistono vulnerabilit\u00e0 nel renderer. Questa architettura di sicurezza aiuta inoltre a contenere gli attacchi universal cross-site scripting (UXSS) e riduce l\u2019impatto delle evasioni dalla sandbox.<\/p>\n<h2>Impostazioni rapide di configurazione<\/h2>\n<p>Il browser offre diversi metodi per attivare, disattivare o personalizzare il comportamento della site isolation in base alle tue esigenze. La site isolation di Chrome si configura facilmente dalle impostazioni integrate nel browser, dando agli utenti il controllo su questa caratteristica di sicurezza.<\/p>\n<p>Le opzioni di configurazione vanno dai semplici interruttori nella pagina dei flag di Chrome fino alle impostazioni avanzate delle policy enterprise per le distribuzioni aziendali. La maggior parte degli utenti pu\u00f2 gestire la site isolation dall\u2019interfaccia dei flag sperimentali di Chrome, che offre un modo semplice per modificare queste impostazioni senza competenze tecniche particolari.<\/p>\n<h3>Come navigare tra i flag di Chrome<\/h3>\n<p>Per accedere alle caratteristiche sperimentali di Chrome occorre aprire la pagina speciale dei flag, dove \u00e8 possibile modificare le impostazioni del browser. Per raggiungere queste opzioni di configurazione e gestire la site isolation nel tuo browser, segui questi passaggi:<\/p>\n<ol>\n<li>Apri Chrome e digita \u201c<strong>chrome:\/\/flags<\/strong>\u201d nella barra degli indirizzi.<\/li>\n<li>Premi <strong>Invio<\/strong> per accedere alla pagina delle caratteristiche sperimentali.<\/li>\n<li>Nella casella di ricerca in alto, digita \u201c<strong>isolation<\/strong>\u201d per filtrare le opzioni pertinenti.<\/li>\n<li>Individua il flag \u201c<strong>Strict site isolation<\/strong>\u201d e quelli correlati tra i risultati.<\/li>\n<li>Usa i menu a discesa accanto a ciascun flag per selezionare l\u2019impostazione che preferisci.<\/li>\n<\/ol>\n<p>La pagina dei flag contiene diverse opzioni legate all\u2019isolamento, oltre all\u2019interruttore principale della site isolation.<\/p>\n<h3>Come disattivare il flag di Chrome<\/h3>\n<p>In alcuni casi pu\u00f2 essere necessario disattivare temporaneamente il flag di Chrome relativo alla site isolation per risolvere problemi di compatibilit\u00e0. Questa procedura ti permette di tornare al comportamento predefinito di Chrome quando serve. Ecco i passaggi per disattivare in sicurezza queste caratteristiche:<\/p>\n<ol>\n<li>Vai su \u201c<strong>chrome:\/\/flags<\/strong>\u201d nel tuo browser Chrome.<\/li>\n<li>Cerca \u201c<strong>isolation<\/strong>\u201d nel campo di ricerca.<\/li>\n<li>Individua il flag \u201c<strong>Strict site isolation<\/strong>\u201d tra i risultati.<\/li>\n<li>Apri il menu a discesa e seleziona \u201c<strong>Disabled<\/strong>\u201d tra le opzioni.<\/li>\n<li>Cerca il pulsante \u201c<strong>Restart<\/strong>\u201d che compare in fondo alla schermata.<\/li>\n<li>Fai clic su \u201c<strong>Restart<\/strong>\u201d per applicare le modifiche e riavviare Chrome.<\/li>\n<\/ol>\n<p>Disattivare la site isolation pu\u00f2 risolvere alcuni problemi di compatibilit\u00e0, ma elimina un importante livello di protezione contro gli attacchi side-channel.<\/p>\n<h3>Impostazioni delle policy enterprise<\/h3>\n<p>Negli ambienti aziendali, la <a href=\"https:\/\/www.chromium.org\/Home\/chromium-security\/site-isolation\/\" target=\"_blank\" rel=\"noopener\">site isolation di Chrome<\/a> pu\u00f2 essere gestita tramite policy enterprise, che consentono una configurazione centralizzata su pi\u00f9 dispositivi. Queste impostazioni offrono agli amministratori IT gli strumenti per applicare standard di sicurezza rispondendo al tempo stesso a specifiche esigenze di business.<\/p>\n<p>Gli amministratori enterprise possono distribuire queste policy tramite Criteri di gruppo, impostazioni del registro di sistema o console di gestione, a seconda dell\u2019ambiente. La policy SitePerProcess applica la site isolation a tutti i siti, mentre IsolateOrigins consente un\u2019applicazione pi\u00f9 selettiva.<\/p>\n<h3><span style=\"font-weight: normal !msorm;\">Distribuire le policy su larga scala<\/span><\/h3>\n<p>Gestire la site isolation da chrome:\/\/flags funziona su un singolo dispositivo, ma non \u00e8 una soluzione scalabile. Per i team IT che gestiscono centinaia o migliaia di endpoint, le policy enterprise di Chrome come SitePerProcess e IsolateOrigins vengono in genere distribuite tramite Criteri di gruppo, impostazioni del registro di sistema o strumenti centralizzati di gestione degli endpoint.<\/p>\n<p>La piattaforma <a href=\"https:\/\/www.ninjaone.com\/it\/docs\/strumenti-di-registrazione-e-dashboard-dei-gestione\/gestione-del-browser-attivita-iniziali\/\">NinjaOne Browser Management<\/a> permette ai team IT di applicare in modo centralizzato le policy del browser su Chrome, Edge e Firefox dalla stessa console, aiutando a mantenere impostazioni di sicurezza coerenti su tutti gli endpoint gestiti senza ricorrere a configurazioni manuali, GPO o soluzioni puntuali separate.<\/p>\n<h2>Valutazione dell\u2019impatto sulle prestazioni<\/h2>\n<p>Attivare la site isolation di Chrome comporta alcune considerazioni sulle prestazioni, dovute alle modifiche architetturali nella gestione dei processi del browser. La caratteristica aumenta la sicurezza creando processi separati per siti diversi, il che richiede naturalmente pi\u00f9 risorse di sistema.<\/p>\n<p>La maggior parte dei sistemi moderni gestisce questo carico aggiuntivo senza un impatto percepibile, ma conoscere queste implicazioni aiuta a prendere decisioni consapevoli. L\u2019impatto sulle prestazioni varia a seconda delle abitudini di navigazione, delle specifiche del sistema e della configurazione di site isolation adottata.<\/p>\n<h3>Considerazioni sull\u2019utilizzo della memoria<\/h3>\n<p>La site isolation di Chrome aumenta il consumo di memoria perch\u00e9 crea processi di rendering separati per siti diversi invece di condividere i processi tra pi\u00f9 origini. Questa separazione \u00e8 alla base dei vantaggi di sicurezza, ma richiede memoria aggiuntiva. In media, attivare la site isolation aumenta l\u2019<a href=\"https:\/\/www.chromium.org\/Home\/chromium-security\/site-isolation\/\" target=\"_blank\" rel=\"noopener\">occupazione di memoria di Chrome di circa il 10-13%<\/a> rispetto alle configurazioni standard. L\u2019impatto sulla memoria cresce con il numero di iframe cross-site e di origini caricate contemporaneamente.<\/p>\n<h3>Effetti sulla velocit\u00e0 di navigazione<\/h3>\n<p>La site isolation pu\u00f2 influire su parametri come i tempi di caricamento delle pagine e la reattivit\u00e0 dell\u2019interazione, anche se su hardware moderno l\u2019impatto \u00e8 in genere minimo. Le prime misurazioni indicano che l\u2019attivazione della site isolation completa aggiunge circa l\u20191-2% ai tempi di caricamento delle pagine nei comuni scenari di navigazione. L\u2019impatto si manifesta soprattutto durante il caricamento di pagine complesse con pi\u00f9 iframe cross-site o quando si passa rapidamente da una scheda all\u2019altra tra origini diverse.<\/p>\n<h2>Distribuzione di policy di isolamento personalizzate<\/h2>\n<p>Oltre alla configurazione standard, \u00e8 possibile definire policy di isolamento personalizzate che si applicano a domini specifici ad alto rischio, lasciando l\u2019elaborazione standard alle applicazioni interne considerate attendibili. Chrome supporta policy personalizzate che consentono un controllo pi\u00f9 granulare su quali siti ricevono la protezione dell\u2019isolamento. Questa flessibilit\u00e0 permette alle organizzazioni e agli utenti esperti di adottare strategie di sicurezza su misura, bilanciando protezione, compatibilit\u00e0 e prestazioni.<\/p>\n<h3>Creazione di regole per singoli siti<\/h3>\n<p>Creare regole di site isolation personalizzate ti consente di applicare livelli di protezione diversi a domini specifici, in base al loro profilo di rischio e alla loro importanza. Questo approccio mirato pu\u00f2 ottimizzare le prestazioni del browser mantenendo una sicurezza elevata per i siti pi\u00f9 sensibili.<\/p>\n<p>Per creare regole di isolamento per singoli siti devi usare le policy enterprise o i flag di Chrome:<\/p>\n<ol>\n<li>Negli ambienti enterprise, crea un file di policy che definisca l\u2019elenco IsolateOrigins.<\/li>\n<li>Includi pattern di origine completi come \u201chttps:\/\/example.com\u201d per i domini che richiedono l\u2019isolamento.<\/li>\n<li>Usa i caratteri jolly con attenzione: pattern troppo ampi possono penalizzare inutilmente le prestazioni.<\/li>\n<li>Distribuisci la policy tramite il tuo sistema di gestione o modificando il registro di sistema.<\/li>\n<li>Verifica la configurazione con scenari di navigazione rappresentativi per controllarne il comportamento.<\/li>\n<\/ol>\n<p>Quando definisci regole per singoli siti, dai la priorit\u00e0 all\u2019isolamento dei siti che trattano dati sensibili, come i portali dei servizi finanziari o sanitari.<\/p>\n<h3>Gestione delle eccezioni per origine<\/h3>\n<p>Gestire le eccezioni alla tua policy di site isolation aiuta a risolvere problemi di compatibilit\u00e0 con siti specifici mantenendo la protezione per tutti gli altri. Alcune applicazioni web legacy potrebbero non funzionare correttamente con l\u2019isolamento rigoroso e richiedere quindi un\u2019esclusione selettiva dalla policy. Chrome mette a disposizione meccanismi per creare e gestire queste eccezioni tramite le impostazioni delle policy.<\/p>\n<h2>Best practice per la site isolation<\/h2>\n<p>Le implementazioni pi\u00f9 efficaci della site isolation combinano una protezione globale con eccezioni mirate e un monitoraggio costante. Seguire le best practice ti permette di ottenere il massimo beneficio in termini di sicurezza riducendo al minimo i possibili problemi di prestazioni o compatibilit\u00e0.<\/p>\n<p>Ecco 5 best practice pratiche per la site isolation con cui rafforzare la tua postura di sicurezza:<\/p>\n<ol>\n<li>Attiva la site isolation in tutta l\u2019organizzazione tramite i Criteri di gruppo o la console di gestione.<\/li>\n<li>Verifica che tutte le istanze del browser vengano eseguite con la site isolation attiva, per garantire una protezione uniforme.<\/li>\n<li>Monitora i parametri di prestazione del browser dopo l\u2019attivazione della site isolation per individuare eventuali impatti.<\/li>\n<li>Forma i team di supporto IT a risolvere i problemi legati alla site isolation che gli utenti potrebbero incontrare.<\/li>\n<li>Testa la site isolation con le applicazioni critiche per il business, cos\u00ec da individuare eventuali criticit\u00e0 di compatibilit\u00e0.<\/li>\n<\/ol>\n<p>Adottare la site isolation di Chrome \u00e8 un passo importante per rafforzare la postura di cybersecurity della tua organizzazione. Separare i processi dei siti web e creare confini netti tra i domini protegge i tuoi dati sensibili da sofisticati <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-dei-servizi-it\/cos-e-il-cross-site-scripting-come-funziona\/\">attacchi cross-site<\/a>, mantenendo gli standard di prestazioni richiesti dal tuo business.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Che cos\u2019\u00e8 la site isolation? La site isolation \u00e8 una caratteristica di sicurezza di Google Chrome che separa i processi dei siti web per impedire il furto di dati tra siti diversi. Grazie a questa misura di protezione, ogni sito web viene eseguito in un processo dedicato, creando confini netti tra origini web differenti. La [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":454550,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025,3032],"tags":[],"class_list":["post-914804","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops","category-security"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914804","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=914804"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914804\/revisions"}],"predecessor-version":[{"id":914805,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914804\/revisions\/914805"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/454550"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=914804"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=914804"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=914804"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}