فهرست مطالب
گوگل درحال توسعه قابلیت شناسایی لحظه‌ای تهدیدهای اینترنتی برای حالت ناشناس کروم است تا کاربران هنگام مرور خصوصی نیز در برابر وب‌سایت‌های فیشینگ و بدافزارها محافظت شوند.
به گزارش سرویس امنیت سایبری تکناک، به‌نظر می‌رسد گوگل درحال برطرف‌کردن ضعف امنیتی حالت ناشناس کروم است. بر اساس خبری از Windows Report، تغییرات جدید در روند توسعه کرومیوم نشان می‌دهد که کروم ممکن است به‌زودی بررسی‌های امنیتی لحظه‌ای Safe Browsing را به حالت‌های ناشناس و مهمان نیز گسترش دهد. این تغییر می‌تواند محافظت کاربران را در برابر وب‌سایت‌های فیشینگ، بدافزارها و دیگر تهدیدهای اینترنتی افزایش دهد.
ارتقای امنیت حالت ناشناس کروم
قابلیت Safe Browsing کروم درحال‌حاضر وب‌سایت‌ها را با پایگاه داده تهدیدهای شناخته‌شده گوگل مقایسه می‌کند و پیش از ورود کاربران به صفحات خطرناک، به آن‌ها هشدار می‌دهد.
کروم در تنظیمات پیش‌فرض محافظت استاندارد (Standard Protection)، معمولاً ابتدا فهرستی از وب‌سایت‌های امن را که به‌صورت محلی ذخیره شده است، بررسی می‌کند. سپس در صورت نیاز، از طریق یک سرور واسطه برای دریافت اطلاعات به‌روزتر به‌صورت آنلاین جست‌وجو می‌کند. این روش به مرورگر اجازه می‌دهد تهدیدهای تازه‌شناسایی‌شده را بدون انتظار برای به‌روزرسانی پایگاه داده محلی تشخیص دهد.
بااین‌حال، مستندات پشتیبانی گوگل توضیح می‌دهند که حالت ناشناس ممکن است به‌جای بررسی لحظه‌ای، به فهرست محلی وب‌سایت‌های ناامن متکی شود.
گوگل پیش‌تر اعلام کرده بود که فهرست‌های محلی تهدیدها هر ۳۰ تا ۶۰ دقیقه به‌روزرسانی می‌شوند. این درحالی است که بسیاری از وب‌سایت‌های مخرب کمتر از ۱۰ دقیقه فعال می‌مانند. بنابراین، دسترسی به اطلاعات جدیدتر می‌تواند نقش مهمی در شناسایی این تهدیدها داشته باشد.
تغییر پیشنهادی قرار است بررسی‌های امنیتی لحظه‌ای را به مرور خصوصی نیز اضافه کند. بر اساس خبر منتشرشده، کاربران هر دو سطح محافظت استاندارد و محافظت پیشرفته (Enhanced Protection) می‌توانند از این قابلیت بهره‌مند شوند.
بیشتر بخوانید: گوگل منوی سه نقطه‌ای مرورگر کروم را بازطراحی می‌کند
گوگل چگونه حریم خصوصی کاربران را حفظ می‌کند؟
افزودن بررسی‌های امنیتی آنلاین به حالت ناشناس، این پرسش را مطرح می‌کند که چه اطلاعاتی هنگام استفاده از این قابلیت در اختیار گوگل قرار می‌گیرد.
به نظر می‌رسد توسعه‌دهندگان برای جلوگیری از افشای اطلاعات کاربران، تدابیری در نظر گرفته‌اند. براساس تغییرات ثبت‌شده در روند توسعه کرومیوم که Windows Report به آن‌ها اشاره کرده است، کلیدهای امنیتی موقتی که در طول نشست‌های ناشناس تولید می‌شوند، فقط در حافظه موقت دستگاه (RAM) هستند و روی فضای ذخیره‌سازی آن نگهداری نمی‌شوند.
بیشتر بخوانید: کروم برای پر کردن خودکار فرم‌ها از اطلاعات جیمیل شما کمک می گیرد
سیستم محافظت استاندارد گوگل نیز برای پنهان‌کردن نشانی IP کاربران در بررسی‌های معمول آنلاین، از سرورهای واسطه حریم خصوصی استفاده می‌کند. در مقابل، قابلیت محافظت پیشرفته اطلاعات بیشتری را با گوگل به اشتراک می‌گذارد تا سطح امنیت بالاتری فراهم کند.
البته باید توجه داشت که حالت ناشناس کروم کاربران را در فضای اینترنت کاملاً ناشناس نمی‌کند. وب‌سایت‌ها و مدیران شبکه همچنان ممکن است فعالیت‌های مرور کاربران را مشاهده کنند، حتی اگر کروم این فعالیت‌ها را در تاریخچه محلی مرورگر ذخیره نکند.
این قابلیت در حال حاضر همچنان در مرحله توسعه قرار دارد و به‌صورت پیش‌فرض غیرفعال است. کاربران فعلاً فقط از طریق گزینه آزمایشی در تنظیمات کروم می‌توانند به آن دسترسی داشته باشند. گوگل هنوز زمان انتشار عمومی این قابلیت یا تاریخ اضافه‌شدن آن به نسخه پایدار کروم را اعلام نکرده است.
بیشتر بخوانید: کروم پیش‌از ورود به وب‌سایت‌های مشکوک به کاربران هشدار می‌دهد
