Google заявляет, что новый сканер URL-адресов Chrome в режиме реального времени не будет вторгаться в вашу конфиденциальность

Функция «Безопасный просмотр» Google Chrome — вещь, которая вызывает огромный красный экран при попытке посетить вредоносный веб-сайт — получает обновления в режиме реального времени для всех пользователей. Google объявил об изменении Блог Google по безопасности. Защита в режиме реального времени, естественно, означает отправку данных URL-адресов на какой-то удаленный сервер, но Google заявляет, что будет использовать «защиту URL-адресов, сохраняющую конфиденциальность», поэтому он не получит список всей вашей истории посещений. (Это не значит, что в Chrome еще нет функций, которые записать свою историю или отслеживать тебя.)

Безопасный просмотр по сути сводится к проверке вашего текущего веб-сайта на соответствие списку известных плохих сайтов. Старая реализация Google осуществлялась локально, и ее преимущество заключалось в том, что не отправлялась вся ваша история просмотров в Google, но это означало загрузку списка плохих сайтов с интервалом в 30–60 минут. Есть несколько проблем с локальными загрузками. Во-первых, Google утверждает, что большинство плохих сайтов существуют «менее 10 минут», поэтому 30-минутное обновление их не заметит. Во-вторых, список всех плохих веб-сайтов во всем Интернете будет очень большим и постоянно расширяться, и Google уже заявляет, что «не все устройства имеют ресурсы, необходимые для поддержания этого растущего списка».

Если вы действительно хотите закрыть вредоносные сайты, вам нужна проверка на удаленном сервере в реальном времени. Есть много плохих способов сделать это. Один из способов — просто отправить каждый URL-адрес на удаленный сервер, и вы фактически удвоите трафик веб-сайта для всех 5 миллиардов пользователей Chrome. Чтобы сократить количество запросов к серверу, Chrome вместо этого загрузит список известных хороший сайты, и это будет охватывать подавляющее большинство веб-трафика. Проверке сервера будут подвергаться только небольшие, неизвестные сайты, и даже в этом случае Chrome сохранит кеш ваших недавних проверок небольших сайтов, поэтому вы будете проверять сервер только в первый раз.

Если вас нет в списке известных безопасных сайтов или в недавнем кеше, информация о вашем URL-адресе веб-сайта будет отправлена ​​на какой-то удаленный сервер, но Google заявляет, что не сможет видеть вашу историю посещений. Google выполняет всю проверку URL-адресов по хешам, а не по простому текстовому URL-адресу. Ранее Google предлагал режим «расширенной защиты» для безопасного просмотра, который предлагал более актуальную блокировку вредоносных сайтов в обмен на «передачу большего количества данных, связанных с безопасностью» с Google, но компания считает, что этот новый Режим времени достаточно сохраняет конфиденциальность, чтобы его можно было использовать по умолчанию для всех. «Расширенный» режим все еще сохраняется, поскольку он позволяет «глубокое сканирование на наличие подозрительных файлов и дополнительную защиту от подозрительных расширений Chrome».

Интересно, что схема конфиденциальности включает в себя сервер ретрансляции, которым будет управлять третья сторона. Google заявляет: «Чтобы сохранить конфиденциальность пользователей, мы заключили партнерство с Fastly, периферийной облачной платформой, которая обеспечивает доставку контента, периферийные вычисления, безопасность и услуги наблюдения, чтобы управлять сервером конфиденциальности Oblivious HTTP (OHTTP) между Chrome и безопасным просмотром. .”

На данный момент удаленные проверки Google, когда они происходят, будут означать некоторую задержку до завершения вашей проверки безопасности, но Google заявляет, что «находится в процессе внедрения асинхронный механизм, что позволит сайту загружаться во время проверки в реальном времени. Это улучшит взаимодействие с пользователем, поскольку проверка в реальном времени не будет блокировать загрузку страницы».

Эта функция должна быть доступна в последней версии Chrome для настольных компьютеров, Android и iOS. Если вам это не нужно, вы можете отключить его в разделе «Конфиденциальность и безопасность» настроек Chrome.

Изображение в листинге по Гетти Изображения