Google Chrome में रीयल-टाइम ब्राउज़िंग सुरक्षा जोड़ता है

Google Chrome में रीयल-टाइम ब्राउज़िंग सुरक्षा जोड़ता है

समय टिकट: 18 मार्च, 2024 10:55 पूर्वाह्न

पेन्का ह्रिस्तोव्स्का


पेन्का ह्रिस्तोव्स्का

पर प्रकाशित: मार्च २०,२०२१

Google, Google को आपकी ब्राउज़िंग आदतों का खुलासा किए बिना, असुरक्षित यूआरएल के खिलाफ वास्तविक समय की सुरक्षा जोड़ने के लिए क्रोम में अपनी सुरक्षित ब्राउज़िंग सुविधा को अपडेट कर रहा है।

क्रोम की मानक सुरक्षित ब्राउज़िंग सुविधा पारंपरिक रूप से उपयोगकर्ता के डिवाइस पर संभावित असुरक्षित यूआरएल की एक सूची संग्रहीत करके काम करती है, जिसे Google हर 30 - 60 मिनट में अपडेट करता है। जब कोई उपयोगकर्ता किसी वेबसाइट पर जाता है, तो क्रोम इस स्थानीय सूची के विरुद्ध यूआरएल की जांच करता है और मिलान होने पर उपयोगकर्ता को अलर्ट भेजता है। हालाँकि, कई हानिकारक साइटें केवल 10 मिनट से कम समय के लिए सक्रिय रहती हैं, अपडेट में इस देरी का मतलब है कि कुछ असुरक्षित साइटों का पता नहीं चल पाता है।

सुरक्षित ब्राउज़िंग का ऑप्ट-इन उन्नत सुरक्षा मोड Google के सुरक्षित ब्राउज़िंग सर्वर-साइड डेटाबेस का उपयोग करता है, जो वास्तविक समय में असुरक्षित यूआरएल को बहुत तेजी से पकड़ता है। यह एक ऑप्ट-इन सुविधा है क्योंकि इसमें आपको पूर्ण सुरक्षा के लिए सुरक्षा-संबंधी डेटा प्रदान करना आवश्यक है।

Google का कहना है कि सुरक्षित ब्राउज़िंग का नवीनतम अपडेट एक एपीआई को एकीकृत करके गोपनीयता समस्या का समाधान करता है जो Google से विज़िट की गई साइटों के यूआरएल को छुपाता है। कंपनी बताती है कि उसके डेटाबेस में नहीं पाई जाने वाली साइटों के लिए, अब वह वास्तविक समय में जांच करेगी और फास्टली द्वारा स्वतंत्र रूप से संचालित गोपनीयता सर्वर पर यूआरएल का एक एन्क्रिप्टेड संस्करण भेजेगी।

गोपनीयता सर्वर यूआरएल से आईपी पते जैसे संभावित उपयोगकर्ता पहचानकर्ताओं को हटा देता है। इसके बाद यह एक सुरक्षित टीएलएस कनेक्शन के माध्यम से यूआरएल को सुरक्षित ब्राउजिंग के सर्वर-साइड डेटाबेस में अग्रेषित करता है, आपकी गुमनामी को सुरक्षित रखने के लिए आपके अनुरोध को अन्य क्रोम उपयोगकर्ताओं के अनुरोध के साथ मिश्रित करता है।

सुरक्षित ब्राउज़िंग वास्तविक यूआरएल को छिपाकर रखते हुए यूआरएल को उसके पूर्ण हैश फॉर्म में डिक्रिप्ट करती है, और फिर इसकी तुलना अपने डेटाबेस से करती है। यदि कोई मेल होता है, तो Google केवल यह एन्क्रिप्टेड हैश फॉर्म प्राप्त करेगा और जारीकर्ता को सचेत करेगा।

Google का कहना है कि यह प्रक्रिया आपकी ब्राउज़िंग गतिविधि को निजी रखती है और किसी भी पक्ष को आपके आईपी पते और यूआरएल के हैश उपसर्ग दोनों को देखने से रोकती है। उसे इस तरह से 25% अधिक फ़िशिंग प्रयासों को रोकने की उम्मीद है।

यह सुविधा अब डेस्कटॉप और आईओएस के लिए क्रोम पर उपलब्ध है, जिसे इस महीने के अंत में एंड्रॉइड पर रोलआउट करने की योजना है।

समय टिकट:

से अधिक सुरक्षा जासूस