Google ajoute une protection de navigation en temps réel à Chrome

Google ajoute une protection de navigation en temps réel à Chrome

Penka Christovska


Penka Christovska

Publié le: 18 mars 2024

Google met à jour sa fonctionnalité de navigation sécurisée dans Chrome pour ajouter une protection en temps réel contre les URL dangereuses, sans divulguer vos habitudes de navigation à Google.

La fonctionnalité de navigation sécurisée standard de Chrome fonctionnait traditionnellement en stockant une liste d'URL potentiellement dangereuses sur l'appareil de l'utilisateur, que Google met à jour toutes les 30 à 60 minutes. Lorsqu'un utilisateur visite un site Web, Chrome vérifie l'URL par rapport à cette liste locale et envoie une alerte à l'utilisateur en cas de correspondance. Cependant, comme de nombreux sites dangereux ne sont actifs que pendant moins de 10 minutes, ce retard dans la mise à jour signifie que certains sites dangereux ne sont pas détectés.

Le mode de protection amélioré opt-in de Safe Browsing utilise la base de données côté serveur Safe Browsing de Google, qui détecte les URL dangereuses beaucoup plus rapidement en temps réel. Il s'agit d'une fonctionnalité facultative car elle vous oblige à fournir des données liées à la sécurité pour une protection complète.

Google affirme que la dernière mise à jour de la navigation sécurisée résout le problème de confidentialité en intégrant une API qui dissimule à Google les URL des sites visités. L'entreprise explique que pour les sites introuvables dans sa base de données, elle effectuera désormais une vérification en temps réel et enverra une version cryptée des URL à un serveur de confidentialité exploité indépendamment par Fastly.

Le serveur de confidentialité supprime les identifiants d'utilisateur potentiels, tels que les adresses IP, de l'URL. Il transmet ensuite l'URL à la base de données côté serveur de Safe Browsing via une connexion TLS sécurisée, mélangeant votre demande avec celles des autres utilisateurs de Chrome pour protéger votre anonymat.

La navigation sécurisée déchiffre l'URL sous sa forme de hachage complète, en gardant l'URL réelle cachée, puis la compare avec sa base de données. En cas de correspondance, Google recevra uniquement ce formulaire de hachage crypté et alertera l'émetteur.

Google affirme que ce processus maintient votre activité de navigation privée et empêche toute partie de voir à la fois votre adresse IP et les préfixes de hachage de l'URL. Il espère ainsi bloquer 25 % de tentatives de phishing supplémentaires.

La fonctionnalité est désormais disponible sur Chrome pour ordinateur et iOS, avec un déploiement sur Android prévu plus tard ce mois-ci.

Horodatage:

Plus de Détectives de sécurité