Riassunto:
Google ha annunciato l'introduzione di un nuovo meccanismo di protezione della sicurezza per il browser Chrome. In futuro, quando gli utenti visiteranno siti Web ritenuti "sospetti" dal sistema, il browser emetterà in modo proattivo avvisi per aiutare gli utenti a identificare potenziali rischi di frode online, malware e attacchi di phishing.
Secondo le informazioni rilasciate da Google, il nuovo meccanismo aggiunge un nuovo livello di "siti web sospetti" al sistema di allarme esistente dei "siti web pericolosi". A differenza dei siti Web pericolosi di cui è stato confermato il comportamento dannoso, un sito Web contrassegnato come sospetto significa solo che alcune delle sue caratteristiche sono simili a truffe, diffusione di malware o siti Web di phishing, quindi esiste un certo rischio, ma il sistema non ha raggiunto un livello che possa confermarne pienamente la pericolosità.
Google ha dichiarato che questa classificazione adotta un modello di valutazione del rischio a due livelli. Per i siti Web sospetti, il browser visualizzerà un avviso di rischio all'utente, ma consentirà comunque all'utente di continuare ad accedere al sito Web dopo aver confermato di essere a conoscenza. Poiché il sistema potrebbe valutare erroneamente, se l'utente è sicuro che il sito Web sia sicuro, può comunque scegliere di continuare ad aprire la pagina pertinente o addirittura contrassegnarla come sito Web affidabile.
Al contrario, gli avvisi esistenti su Chrome relativi ai siti Web pericolosi sono più rigorosi. Quando il sistema di sicurezza ha un elevato grado di certezza che il sito Web sia dannoso, il browser visualizzerà una pagina di avviso a schermo intero più evidente e avviserà l'utente di non continuare ad accedere per ridurre il rischio di imbattersi in programmi dannosi, furto di account o attività fraudolente.
Dal punto di vista del design dell'interfaccia, il nuovo avviso di sito web sospetto apparirà sotto forma di finestra pop-up e un design simile verrà utilizzato sia sui terminali desktop che su quelli mobili. Quando viene attivato un avviso, il contenuto della pagina web originale non verrà completamente nascosto, ma rimarrà visibile ma oscurato, consentendo agli utenti di visualizzare le informazioni rilevanti e decidere se continuare ad accedere.
Per i siti web pericolosi, Chrome continuerà a utilizzare metodi di blocco di livello superiore. L'intera pagina Web sarà coperta da un'interfaccia di avviso rossa e il contenuto della pagina originale non potrà essere visualizzato direttamente. Ricorda chiaramente agli utenti che il collegamento corrente potrebbe contenere gravi minacce alla sicurezza.
Secondo i rapporti, questa nuova funzionalità utilizza una strategia di rischio a due livelli simile al precedente meccanismo di protezione della sicurezza dei download di Chrome. Negli ultimi anni Google ha continuato a rafforzare le capacità di sicurezza del browser e ha implementato un sistema di avviso graduale simile nel campo dei download di file. Allo stesso tempo, per gli utenti che hanno abilitato la modalità "Navigazione sicura avanzata", Google rafforza continuamente le sue capacità di identificazione e rilevamento delle frodi basate sul modello di intelligenza artificiale Gemini.
Non è chiaro se la nuova funzionalità di avviso di siti Web sospetti sarà disponibile per tutti gli utenti di Chrome o se sarà limitata agli utenti che hanno attivato la funzionalità Navigazione sicura avanzata. Google non ha ancora annunciato l'ambito dettagliato dell'implementazione e il piano push finale.
Gli esperti del settore ritengono che, man mano che le frodi online e i metodi di attacco di phishing diventano sempre più sofisticati, sia difficile coprire tutte le potenziali minacce facendo affidamento esclusivamente sull'intercettazione della lista nera. Aggiungendo il livello intermedio di "sospetto" tra "sicuro" e "pericoloso", Chrome può fornire agli utenti maggiori informazioni sui rischi per la sicurezza mantenendo il diritto di scelta degli utenti, migliorando così la sicurezza complessiva della navigazione.
Commenti