Resumo:
O Google anunciou a introdução de um novo mecanismo de proteção de segurança para o navegador Chrome. No futuro, quando os usuários visitarem sites considerados “suspeitos” pelo sistema, o navegador emitirá avisos proativamente para ajudar os usuários a identificar possíveis riscos de fraude online, malware e ataques de phishing.
De acordo com informações divulgadas pelo Google, o novo mecanismo adiciona um novo nível de "sites suspeitos" ao sistema de alerta existente de "sites perigosos". Ao contrário de sites perigosos que foram confirmados como tendo comportamento malicioso, um site marcado como suspeito significa apenas que algumas de suas características são semelhantes a fraudes, disseminação de malware ou sites de phishing, portanto há um certo risco, mas o sistema não atingiu um nível que possa confirmar totalmente o seu perigo.
O Google afirmou que esta classificação adota um modelo de avaliação de risco de dois níveis. Para sites suspeitos, o navegador exibirá um aviso de risco ao usuário, mas ainda permitirá que o usuário continue acessando o site após confirmar seu conhecimento. Como o sistema pode julgar mal, se o usuário tiver certeza de que o site é seguro, ele ainda poderá optar por continuar abrindo a página relevante ou até mesmo marcá-la como site confiável.
Por outro lado, os avisos de sites perigosos existentes no Chrome são mais rigorosos. Quando o sistema de segurança tem um alto grau de confiança de que o site é malicioso, o navegador exibirá uma página de aviso em tela cheia mais proeminente e aconselhará o usuário a não continuar acessando para reduzir o risco de encontrar programas maliciosos, roubo de conta ou atividade fraudulenta.
Do ponto de vista do design da interface, o aviso do novo site suspeito aparecerá na forma de uma janela pop-up, e um design semelhante será usado nos terminais desktop e móveis. Quando um aviso é acionado, o conteúdo original da página web não ficará completamente oculto, mas permanecerá visível, mas escurecido, permitindo que os usuários visualizem informações relevantes e decidam se desejam continuar acessando.
Para sites perigosos, o Chrome continuará a usar métodos de bloqueio de nível superior. Toda a página da web será coberta por uma interface de aviso vermelha e o conteúdo original da página não poderá ser visualizado diretamente. Isso lembra claramente aos usuários que o link atual pode conter sérias ameaças à segurança.
Segundo relatos, esse novo recurso usa uma estratégia de risco de dois níveis semelhante ao mecanismo anterior de proteção de segurança de download do Chrome. O Google continuou a fortalecer as capacidades de segurança do navegador nos últimos anos e implementou um sistema de alerta graduado semelhante na área de downloads de arquivos. Ao mesmo tempo, para os usuários que ativaram o modo "Enhanced Safe Browsing", o Google também está fortalecendo continuamente suas capacidades de identificação e detecção de fraudes com base no modelo de inteligência artificial Gemini.
Não está claro se o novo recurso de aviso de site suspeito estará disponível para todos os usuários do Chrome ou se será limitado aos usuários que ativaram o recurso Navegação segura aprimorada. O Google ainda não anunciou o escopo detalhado de implantação e o plano final.
Os especialistas do setor acreditam que, à medida que a fraude on-line e os métodos de ataque de phishing se tornam cada vez mais sofisticados, é difícil cobrir todas as ameaças potenciais confiando apenas na interceptação da lista negra. Ao adicionar o nível intermediário de “suspeito” entre “seguro” e “perigoso”, o Chrome pode fornecer aos usuários mais informações sobre riscos de segurança, ao mesmo tempo que mantém o direito de escolha dos usuários, melhorando assim a segurança geral da navegação.
Comentários