Google aggiunge la protezione della navigazione in tempo reale a Chrome

Google aggiunge la protezione della navigazione in tempo reale a Chrome

Penka Hristovska


Penka Hristovska

Pubblicato il: 18 Marzo 2024

Google sta aggiornando la sua funzionalità Navigazione sicura in Chrome per aggiungere protezione in tempo reale contro URL non sicuri, senza rivelare a Google le tue abitudini di navigazione.

La funzionalità Navigazione sicura standard di Chrome funziona tradizionalmente memorizzando un elenco di URL potenzialmente non sicuri sul dispositivo dell'utente, che Google aggiorna ogni 30-60 minuti. Quando un utente visita un sito web, Chrome confronta l'URL con questo elenco locale e invia un avviso all'utente se esiste una corrispondenza. Tuttavia, poiché molti siti dannosi restano attivi solo per meno di 10 minuti, questo ritardo nell'aggiornamento fa sì che alcuni siti non sicuri non vengano rilevati.

La modalità di protezione avanzata attivabile da Navigazione sicura utilizza il database lato server di Navigazione sicura di Google, che rileva URL non sicuri molto più velocemente in tempo reale. È una funzionalità attivabile perché richiede di fornire dati relativi alla sicurezza per una protezione completa.

Google afferma che l'ultimo aggiornamento di Navigazione sicura risolve il problema della privacy integrando un'API che nasconde a Google gli URL dei siti visitati. L'azienda spiega che per i siti non presenti nel suo database, ora eseguirà un controllo in tempo reale e invierà una versione crittografata degli URL a un server sulla privacy gestito in modo indipendente da Fastly.

Il server della privacy rimuove i potenziali identificatori dell'utente, come gli indirizzi IP, dall'URL. Successivamente inoltra l'URL al database lato server di Navigazione sicura tramite una connessione TLS sicura, unendo la tua richiesta con quelle di altri utenti Chrome per salvaguardare il tuo anonimato.

Navigazione sicura decrittografa l'URL nella sua forma hash completa, mantenendo nascosto l'URL effettivo, quindi lo confronta con il relativo database. Se esiste una corrispondenza, Google riceverà solo questo modulo hash crittografato e avviserà l'emittente.

Google afferma che questo processo mantiene privata la tua attività di navigazione e impedisce a chiunque di vedere sia il tuo indirizzo IP che i prefissi hash dell'URL. Si prevede di bloccare in questo modo il 25% in più di tentativi di phishing.

La funzionalità è ora disponibile su Chrome per desktop e iOS, con l'implementazione su Android prevista per la fine di questo mese.

Timestamp:

Di più da Detective della sicurezza