웹 페이지는 더 이상 문서가 아니다. 문서처럼 보이는 프로그램이다.

기본값이 거부인 이유

오늘 페이지를 연다는 것은 남의 스크립트를 돌린다는 뜻이기도 하다. 집계 도구, 광고 틀, 방문 추적, 상담 창, 시험용 부품이 모두 읽는 글과 같은 탭에서 움직인다. 보이지 않고, 기계를 먹으며, 일부는 아무도 누르지 않았는데 도착하는 공격의 배달 경로가 된다.

NoScript는 대부분의 도구와 반대쪽에서 시작한다. 나쁜 것의 목록을 유지하는 대신 분류되지 않은 사이트를 먼저 믿지 않는 쪽에 두고 이용자에게 허가를 내게 한다. 결과적으로 새 사이트는 내용을 보여 주지만 허락 전에는 아무것도 돌리지 않는다. 첫 방문은 느려지고 공격의 면은 크게 줄어든다.

이 확장은 열려 있고 같은 부품이 Tor Browser에도 들어 있다. 그곳에서 스크립트 차단은 위협 가정의 일부이지 덤이 아니다. 13.6.36도 그 선의 연장이고, 설계는 여러 해째 그대로다. 그것을 떠받치는 이유가 그대로이기 때문이다.

촘촘함이 요점의 전부

사이트마다 스위치 하나뿐인 허용 목록은 거의 쓸모가 없다. 사이트는 좀처럼 하나의 출처가 아니기 때문이다. 글은 글꼴을 한 영역에, 영상을 둘째에, 댓글을 셋째에, 숫자를 넷째에 청한다. NoScript는 그 출처를 나눠 보여 주므로 사이트 자체와 배포망을 허락하면서 추적은 밖에 둘 수 있다.

권한은 사이트별로, 더 중요하게는 상황별로 정할 수 있다. 임시 허가는 영상 하나를 보는 몇 분을 덮고 곧 만료된다. 영구 허가는 매일 드는 몇몇 사이트에 쓴다. 둘이 함께 있어야 안전한 기본값이 짜증에 못 이겨 통째로 꺼지는 장애물이 되지 않는다.

한 사이트가 다른 사이트로 스크립트를 밀어 넣으려는 모양을 보는 방어도 있다. 이것은 보통의 추적과 다른 문제이고, 이용자 글을 받는 사이트에서 무겁다. 거기서는 공격자가 남이 읽는 페이지에 코드를 섞어 넣을 수 있다.

무엇을 치르고 누구에게 맞나

대가는 실제로 있고 분명히 적어야 한다. 스크립트를 막으면 많은 사이트가 눈에 띄게 망가진다. 메뉴가 열리지 않고, 서식이 보내지지 않고, 재생 창은 검은 사각형이 된다. 첫 방문은 하나씩 허락하는 작업이 되고, 어떤 사이트는 끝까지 정상이 되지 않는다. 처음부터 스크립트가 도는 환경을 전제하기 때문이다.

그래서 열람 도구가 가전처럼 굴기를 바라는 사람에게는 기본값으로 맞지 않는다. 새 사이트마다 몇 분의 설정을 치르더라도 무엇이 도는지 알고 싶은 사람에게 맞는다. 편리함보다 내용의 무게가 큰 자리, 예컨대 까다로운 주제의 확인이나 잃으면 곤란한 계정을 다룰 때도 맞는다.

아무도 이해하지 못하는 안전 설정은 끝내 꺼진다. 살아남는 것은 대가가 보이고 조정이 되는 쪽이다.

실무 적어 둘 것. 먼저 임시 허가를 주고 몇 번 드른 뒤 영구로 올린다. 허락한 다음에는 페이지를 다시 읽어 들인 뒤에 망가졌는지 판단한다. 그래도 이상하면 막히는 것이 사이트 자체인지, 사이트가 바깥 어딘가에서 가져오는 것인지 가려 본다.안전한 쪽을 기본으로 둔다는 생각은 설정 항목을 늘리는 일이 아니라 처음에는 아무것도 돌리지 않는다는 한 점으로 모인다. 그 한 점을 지키려고 허가의 단위가 잘게 나뉘어 있다.