Google lägger till webbläsarskydd i realtid i Chrome

Google lägger till webbläsarskydd i realtid i Chrome

Penka Hristovska


Penka Hristovska

Publicerad på: Mars 18, 2024

Google uppdaterar sin Safe Browsing-funktion i Chrome för att lägga till realtidsskydd mot osäkra webbadresser, utan att avslöja dina surfvanor för Google.

Chromes standard Safe Browsing-funktion har traditionellt fungerat genom att lagra en lista med potentiellt osäkra webbadresser på användarens enhet, som Google uppdaterar var 30:e – 60:e minut. När en användare besöker en webbplats kontrollerar Chrome webbadressen mot den här lokala listan och skickar en varning till användaren om det finns en matchning. Men eftersom många skadliga webbplatser bara är aktiva i mindre än 10 minuter, innebär denna fördröjning i uppdateringen att vissa osäkra webbplatser inte upptäcks.

Safe Browsings opt-in förbättrade skyddsläge använder Googles Safe Browsing-serversida, som fångar osäkra webbadresser mycket snabbare i realtid. Det är en opt-in-funktion eftersom den kräver att du tillhandahåller säkerhetsrelaterad data för fullt skydd.

Google säger att den senaste uppdateringen av Safe Browsing tar itu med sekretessproblemet genom att integrera ett API som döljer webbadresserna till besökta webbplatser från Google. Företaget förklarar att för webbplatser som inte finns i dess databas kommer det nu att utföra en realtidskontroll och skicka en krypterad version av webbadresserna till en sekretessserver som drivs oberoende av Fastly.

Sekretessservern tar bort potentiella användaridentifierare, såsom IP-adresser, från URL:en. Den vidarebefordrar sedan webbadressen till Säker webbsöknings databas på serversidan via en säker TLS-anslutning, och blandar din begäran med de från andra Chrome-användare för att skydda din anonymitet.

Säker webbsökning dekrypterar webbadressen till dess fullständiga hashform, håller den faktiska webbadressen dold och jämför den sedan med dess databas. Om det finns en matchning kommer Google endast att ta emot detta krypterade hashformulär och varna utfärdaren.

Google säger att den här processen håller din surfaktivitet privat och förhindrar att någon part ser både din IP-adress och webbadressens hashprefix. Den förväntar sig att blockera 25 % fler nätfiskeförsök på detta sätt.

Funktionen är nu tillgänglig på Chrome för stationära datorer och iOS, med en lansering till Android planerad till senare denna månad.

Tidsstämpel:

Mer från Säkerhetsdetektiver