وداعا للتصيد الاحتيالي.. تغييرات أمنية جديدة على جوجل كروم

أجرت جوجل تغييرًا كبيرًا في ميزة التصفح الآمن بمتصفح كروم، لجعل الخاصية تعمل في الوقت الفعلي من خلال التحقق من القائمة الموجودة على جانب الخادم، دون مشاركة عادات تصفح المستخدم مع عمالقة البحث، حسبما أعلنت الشركة.

وفي السابق، كان متصفح كروم ينزل قائمة بالمواقع المعروفة التي تتضمن برامج ضارة وغير مرغوب فيها ورسائل تصيد احتيالي، مرة أو مرتين في الساعة.

أما الآن، فيتحول متصفح كروم إلى نظام يرسل عناوين المواقع التي يزورها المستخدم إلى خوادمه، ويتحقق من القائمة المحدثة بسرعة، حيث تتمثل الخاصية الجديدة في أن الحصول على قائمة محدثة لا يستغرق وقتًا طويلًا، لأن الموقع الخبيث لا يظل موجودًا لأكثر من 10 دقائق.

هجمات التصيد الاحتيالي

وبحسب جوجل، فإن النظام الجديد يزيد إمكانية تحديد هجمات التصيد الاحتيالي بمقدار 25% مقارنةً باستخدام القوائم المحلية، التي تزيد الضغط على الأجهزة المنخفضة المواصفات، والاتصالات ذات النطاق الترددي المنخفض.

وتطرح الشركة نظامها الجديد لمستخدمي الحواسيب وiOS، على أن يتوفر لأجهزة أندرويد في وقت لاحق من هذا الشهر.

ويتشابه النظام الجديد مع وضع التصفح الآمن المحسن، ويقارن هذا الوضع عنوان الموقع الذي يتم زيارته بقائمة في الوقت الفعلي عبر الإنترنت، حيث يستخدم الذكاء الاصطناعي لمنع الهجمات غير الموجودة في أي قائمة، ويجري عمليات فحص عميقة للملفات ويتضمن الحماية من ملحقات كروم الضارة.

متصفح كروم

ويمكن تشغيل ميزة التصفح الآمن في الوقت الفعلي دون مشاركة بيانات التصفح معها، من خلال خادم الخصوصية المسمى Oblivious HTTP، حيث عقدت جوجل شراكة مع Fastly، وهي شبكة توصيل محتوى متخصصة في الحوسبة المتطورة، لاستخدام خادمها للخصوصية Oblivious HTTP.

ويوجد  Oblivious HTTP بين متصفح كروم وميزة التصفح الآمن، ويزيل أي معلومات تعريفية من طلب المتصفح، حيث صممته Fastly بصفته خدمة خصوصية يمكنها الوجود بين المستخدمين وتطبيق الويب وإخفاء هوية البيانات التعريفية، مع الاستمرار بالقدرة على تبادل البيانات مع تطبيق الويب.

وهذه الخوادم تشغلها Fastly بصورة مستقلة عن جوجل، ما يمنع ميزة التصفح الآمن من رؤية عنوان بروتوكول الإنترنت IP للمستخدم، كما لن تتمكن Fastly من رؤية عناوين المواقع التي يتم زيارتها، لأن المتصفح يشفرها باستخدام مفتاح عام وخاص لا تستطيع Fastly الوصول إليه.