Google、Chrome にリアルタイム ブラウジング保護を追加

Google、Chrome にリアルタイム ブラウジング保護を追加

ペンカ・フリストフスカ


ペンカ・フリストフスカ

発行日: 2024 年 3 月 18 日

Google は、ユーザーのブラウジング習慣を Google に開示することなく、安全でない URL に対するリアルタイムの保護を追加するために、Chrome のセーフ ブラウジング機能を更新しています。

Chrome の標準のセーフ ブラウジング機能は従来、安全でない可能性のある URL のリストをユーザーのデバイスに保存することで機能しており、Google はこのリストを 30 ~ 60 分ごとに更新していました。ユーザーがウェブサイトにアクセスすると、Chrome はこのローカル リストと照合して URL をチェックし、一致するものがあればユーザーにアラートを送信します。ただし、多くの有害なサイトは 10 分未満しかアクティブにならないため、この更新の遅れは、一部の危険なサイトが検出されないことを意味します。

セーフ ブラウジングのオプトイン拡張保護モードは、Google のセーフ ブラウジング サーバー側データベースを使用し、安全でない URL をリアルタイムでより迅速に検出します。完全な保護のためにセキュリティ関連のデータを提供する必要があるため、これはオプトイン機能です。

Googleによると、セーフ ブラウジングの最新アップデートでは、訪問したサイトのURLをGoogleから隠すAPIを統合することでプライバシー問題に対処しているという。同社は、データベースに見つからないサイトについては、リアルタイムチェックを実行し、暗号化されたバージョンの URL を Fastly が独自に運営するプライバシーサーバーに送信すると説明している。

プライバシー サーバーは、IP アドレスなどの潜在的なユーザー識別子を URL から削除します。次に、安全な TLS 接続を介して URL をセーフ ブラウジングのサーバー側データベースに転送し、リクエストを他の Chrome ユーザーからのリクエストと混合して匿名性を保護します。

セーフ ブラウジングは、実際の URL を隠したまま URL を完全なハッシュ形式に復号し、データベースと比較します。一致する場合、Google はこの暗号化されたハッシュ フォームのみを受け取り、発行者に警告します。

Googleによれば、このプロセスにより、閲覧活動のプライバシーが保たれ、第三者があなたのIPアドレスとURLのハッシュプレフィックスの両方を見ることができなくなります。これにより、25% 多くのフィッシング攻撃をブロックできると期待されています。

この機能は現在、デスクトップ版 Chrome と iOS で利用可能であり、Android への展開は今月後半に予定されています。

タイムスタンプ:

より多くの 安全探偵