O Google reforçou a proteção do Chrome contra sites perigosos sem comprometer a privacidade do usuário

O Google adicionou proteção em tempo real contra sites inseguros ao Chrome, o que, segundo a empresa, não compromete a privacidade do usuário. A partir de agora, o novo sistema está disponível no modo padrão “Navegação Segura” no Chrome.

Fonte da imagem: Glenn Carstens-Peters / unsplash.com

Anteriormente, a função de identificação de sites perigosos funcionava de maneira um pouco diferente: o Chrome armazenava uma lista de endereços perigosos da Internet no dispositivo e verificava os recursos visitados com ele – essa lista era atualizada apenas a cada 30-60 minutos, enquanto muitos sites fraudulentos modernos aparecem e desaparecem muito. mais rápido e, portanto, este método não forneceu proteção completa.

No modo de proteção aprimorada, a Navegação segura foi verificada em uma lista nos servidores de Navegação segura do Google, acelerando significativamente as respostas às ameaças mais recentes. No entanto, esse método também tinha uma desvantagem significativa – seu uso exigia o envio de muitos dados confidenciais ao Google, portanto, esse modo não estava habilitado por padrão.

Como o SafeSearch funciona antes. Fonte da imagem: Google

A versão atualizada do Safe Browsing resolve o problema de privacidade usando uma API especial que oculta do Google os endereços dos sites visitados. Segundo o Google, o navegador verificará em tempo real os sites que faltam em seu banco de dados, transformando os endereços em hashes de 32 bytes, reduzindo-os para prefixos de hash de 4 bytes, criptografando-os e enviando-os para o servidor de privacidade independente Fastly. Nos servidores Fastly, os dados enviados serão anonimizados, após o que os hashes serão enviados por meio de uma conexão TLS para o servidor Google Safe Browsing. Este último será capaz de coletar o hash completo do URL (mas não o URL em si) e compará-lo com sua lista de hashes. Se uma correspondência for encontrada, apenas o hash criptografado será enviado ao Google, e o navegador alertará o usuário sobre o perigo.

Como funciona o Safe Search atualizado

O Google afirma que isso preserva a privacidade do usuário – ninguém vê o endereço IP do usuário ou os prefixos de hash de URL. Espera-se que a utilização da “Navegação Segura” atualizada permita bloquear tentativas de phishing com um quarto de forma mais eficaz. Ao mesmo tempo, o Google enfatiza recursos úteis do modo de proteção aprimorada, como o uso de IA para repelir ataques, verificação profunda de arquivos e verificação adicional de extensões do navegador.

O SafeSearch atualizado já está disponível na versão desktop do Chrome, bem como no iOS, e estará disponível no Chrome para Android antes do final de março.