ارتقای امنیت در حالت Incognito مرورگر Chrome با گسترش قابلیت Safe Browsing

Chrome’s Incognito mode has a security blind spot, but Google is plugging the hole now

گوگل در حال توسعه قابلیتی برای مرورگر Chrome است که محافظت‌های امنیتی بلادرنگ (Real-time) را به حالت‌های Incognito و Guest گسترش می‌دهد. این اقدام با هدف رفع شکاف امنیتی موجود در شناسایی وب‌سایت‌های مخرب و فیشینگ در حالت مرور خصوصی انجام می‌شود.

رفع محدودیت‌های حفاظتی در حالت مرور خصوصی

در حال حاضر، سیستم Safe Browsing در مرورگر Chrome برای شناسایی تهدیدات از یک پایگاه داده محلی استفاده می‌کند که هر ۳۰ تا ۶۰ دقیقه به‌روزرسانی می‌شود. با توجه به اینکه عمر بسیاری از وب‌سایت‌های مخرب کمتر از ۱۰ دقیقه است، این تأخیر در به‌روزرسانی باعث می‌شود که کاربران در حالت Incognito در برابر تهدیدات جدید آسیب‌پذیر باشند.

تغییرات جدید در Chromium نشان می‌دهد که گوگل قصد دارد بررسی‌های بلادرنگ را به حالت‌های خصوصی نیز تعمیم دهد. این قابلیت که هم برای کاربران Standard Protection و هم Enhanced Protection در دسترس خواهد بود، امکان شناسایی تهدیدات را بدون نیاز به انتظار برای به‌روزرسانی پایگاه داده محلی فراهم می‌کند.

ملاحظات حریم خصوصی و جزئیات فنی

با توجه به نگرانی‌های مربوط به حریم خصوصی در حالت Incognito، توسعه‌دهندگان تمهیداتی را در نظر گرفته‌اند. به‌روزرسانی‌های کلید امنیتی که در طول جلسات مرور خصوصی ایجاد می‌شوند، به جای ذخیره در حافظه دائمی دستگاه، صرفاً در حافظه موقت (RAM) باقی می‌مانند.

علاوه بر این، سیستم Standard Protection از سرورهای حریم خصوصی برای مخفی‌سازی آدرس IP کاربران استفاده می‌کند. با این حال، باید توجه داشت که حالت Incognito به معنای ناشناس بودن کامل نیست و فعالیت‌های کاربر همچنان توسط مدیران شبکه یا وب‌سایت‌ها قابل مشاهده است.

نکته‌های کلیدی

• گسترش قابلیت Safe Browsing بلادرنگ به حالت‌های Incognito و Guest.
• رفع مشکل تأخیر در به‌روزرسانی لیست‌های تهدید محلی (۳۰ تا ۶۰ دقیقه).
• ذخیره‌سازی موقت کلیدهای امنیتی در حافظه RAM برای حفظ حریم خصوصی.
• این قابلیت در حال حاضر به صورت آزمایشی (Experimental Flag) در Chromium توسعه می‌یابد و هنوز به صورت پیش‌فرض فعال نیست.

چه باید کرد

• بررسی تنظیمات پرچم‌های آزمایشی (Chrome Flags) برای شناسایی قابلیت‌های جدید در نسخه‌های توسعه‌دهنده.
• اطلاع‌رسانی به کاربران مبنی بر اینکه حالت Incognito به معنای ناشناس بودن کامل در شبکه نیست.
• انتظار برای انتشار رسمی این قابلیت در نسخه‌های پایدار (Stable) مرورگر Chrome.