Google adiciona proteção de navegação em tempo real ao Chrome

Google adiciona proteção de navegação em tempo real ao Chrome

Penka Hristovska


Penka Hristovska

Publicado em: 18 de março de 2024

O Google está atualizando seu recurso Navegação segura no Chrome para adicionar proteção em tempo real contra URLs inseguros, sem revelar seus hábitos de navegação ao Google.

O recurso padrão de navegação segura do Chrome funciona tradicionalmente armazenando uma lista de URLs potencialmente inseguros no dispositivo do usuário, que o Google atualiza a cada 30 a 60 minutos. Quando um usuário visita um site, o Chrome verifica o URL nessa lista local e envia um alerta ao usuário se houver uma correspondência. No entanto, como muitos sites nocivos ficam ativos apenas por menos de 10 minutos, esse atraso na atualização significa que alguns sites inseguros passam despercebidos.

O modo de proteção aprimorada opcional da Navegação segura usa o banco de dados do servidor da Navegação segura do Google, que detecta URLs inseguros com muito mais rapidez e em tempo real. É um recurso opcional porque exige que você forneça dados relacionados à segurança para proteção total.

O Google afirma que a atualização mais recente da Navegação segura aborda o problema de privacidade integrando uma API que oculta os URLs dos sites visitados pelo Google. A empresa explica que para sites não encontrados em seu banco de dados, ela agora realizará uma verificação em tempo real e enviará uma versão criptografada das URLs para um servidor de privacidade operado de forma independente pela Fastly.

O servidor de privacidade remove possíveis identificadores de usuários, como endereços IP, do URL. Em seguida, ele encaminha o URL para o banco de dados do servidor da Navegação segura por meio de uma conexão TLS segura, combinando sua solicitação com as de outros usuários do Chrome para proteger seu anonimato.

A Navegação segura descriptografa o URL em seu formato hash completo, mantendo o URL real oculto e, em seguida, compara-o com seu banco de dados. Se houver uma correspondência, o Google receberá apenas esse formulário hash criptografado e alertará o emissor.

O Google afirma que esse processo mantém sua atividade de navegação privada e evita que qualquer pessoa veja seu endereço IP e os prefixos de hash do URL. A expectativa é bloquear 25% mais tentativas de phishing dessa forma.

O recurso já está disponível no Chrome para desktop e iOS, com lançamento para Android planejado para o final deste mês.

Carimbo de hora:

Mais de Detetives de Segurança