Logotipo de Zephyrnet

Google agrega protección de navegación en tiempo real a Chrome

Fecha:

Penka Hristovska


Penka Hristovska

Publicado el: Marzo 18, 2024

Google está actualizando su función Navegación segura en Chrome para agregar protección en tiempo real contra URL no seguras, sin revelar sus hábitos de navegación a Google.

La función estándar de Navegación Segura de Chrome ha funcionado tradicionalmente almacenando una lista de URL potencialmente inseguras en el dispositivo del usuario, que Google actualiza cada 30 a 60 minutos. Cuando un usuario visita un sitio web, Chrome compara la URL con esta lista local y envía una alerta al usuario si hay una coincidencia. Sin embargo, dado que muchos sitios dañinos solo están activos durante menos de 10 minutos, este retraso en la actualización significa que algunos sitios inseguros pasan desapercibidos.

El modo de protección mejorado opcional de Safe Browsing utiliza la base de datos del lado del servidor de Safe Browsing de Google, que detecta URL no seguras mucho más rápido y en tiempo real. Es una función opcional porque requiere que usted proporcione datos relacionados con la seguridad para una protección total.

Google dice que la última actualización de Navegación segura aborda el problema de la privacidad al integrar una API que oculta las URL de los sitios visitados de Google. La compañía explica que para los sitios que no se encuentran en su base de datos, ahora realizará una verificación en tiempo real y enviará una versión cifrada de las URL a un servidor de privacidad operado de forma independiente por Fastly.

El servidor de privacidad elimina posibles identificadores de usuario, como direcciones IP, de la URL. Luego reenvía la URL a la base de datos del lado del servidor de Safe Browsing a través de una conexión TLS segura, combinando su solicitud con las de otros usuarios de Chrome para salvaguardar su anonimato.

Safe Browsing descifra la URL a su forma hash completa, mantiene oculta la URL real y luego la compara con su base de datos. Si hay una coincidencia, Google recibirá solo este formulario hash cifrado y alertará al emisor.

Google dice que este proceso mantiene privada su actividad de navegación y evita que cualquier parte vea tanto su dirección IP como los prefijos hash de la URL. Espera bloquear un 25% más de intentos de phishing de esta manera.

La función ahora está disponible en Chrome para escritorio e iOS, y se planea implementarla en Android a finales de este mes.

punto_img

Información más reciente

punto_img