Volgens beveiligingsexpert Dino Dai Zovi draait het in 2010 allemaal om "sandboxing" en is Google Chrome daarbij het voorbeeld voor zowel browsers als besturingssystemen. In tegenstelling tot veel andere experts en bedrijven, heeft Dai Zovi voor dit jaar slechts één voorspelling, namelijk het gebruik van sandboxes voor het verwerken van onbetrouwbare data door desktop applicaties. "En het is de hoogste tijd", zo merkt hij op. Door de komst van Windows XP Service Pack 2 en WiFi-routers zijn netwerkwormen zo goed als verdwenen. Drive-by downloads en e-mailbijlagen zijn vandaag de voornaamste aanvalsvectoren. "Dat komt omdat aanvallers opportunistisch zijn en dit de zwakste schakels zijn, met name omdat ze eenvoudig door elke firewall heen gaan." Security ging en gaat volgens Dai Zovi niet over SYN pakketten. De firewall vermindert dan wel het aanvalsoppervlak over het netwerk, het doet niets voor de met het internet verbonden desktop.

Daarom is sandboxing zo belangrijk, aangezien het onbetrouwbare data van de data van de gebruiker scheidt. Het verkleint niet het aanvalsoppervlak, maar verhoogt volgens de expert wel de lat voor een aanvaller. Zelfs als die een exploit kan uitvoeren, dan zou die een ander lek moeten gebruiken om uit de sandbox te komen en toegang tot de gebruiker z'n gegevens te krijgen. De Protected Mode van Internet Explorer noemt hij een stap in de goede richting, maar Google Chrome doet het toch beter. "Google is de eerste die beseft dat de browser het besturingssysteem is, en Chrome is door het vanaf de grond opbouwen een gigantische stap voorwaarts."

Exploits
Als het om beveiliging gaat noemt Dai Zovi Google's browser dan ook de leider van de rest en moet de concurrentie maatregelen nemen om de risico's voor gebruikers te verkleinen. "Apple heeft wat sandboxing in Snow Leopard geïmplementeerd, en hoewel onderzoekers hoopten dat deze technologie ook in Safari zou worden gebruikt, is dat niet gebeurd." De beveiligingsexpert, die 10.000 dollar verdiende door Safari te hacken, ziet in sandboxing het antwoord op de talloze exploits die het afgelopen jaar verschenen. "Het is niet perfect, maar het is de richting die we op moeten gaan. Het idee om elk lek te dichten werkt duidelijk niet. We kunnen de race om te patchen niet altijd winnen."