حل نقطه ضعف امنیتی حالت Incognito گوگل کروم؛ ارتقای بزرگ برای حفاظت از حریم خصوصی کاربران

گوگل در صدد برطرف کردن خلاء امنیتی حالت ناشناس مرورگر کروم است

احتمالاً با حالت ناشناس یا Incognito mode در گوگل کروم (Google Chrome) آشنایی دارید. این حالت راهکاری عالی برای وب‌گردی خصوصی بدون به‌جای گذاشتن ردپا در مرورگر است. اما به نظر می‌رسد محدودیت شگفت‌انگیزی در نحوه محافظت این حالت از شما در برابر وب‌سایت‌های خطرناک وجود داشته است. در حالی که وب‌گردی عادی از قابلیت شناسایی تهدیدات در زمان واقعی (Real-time threat detection) گوگل بهره‌مند می‌شود، بخش وب‌گردی خصوصی همواره از همین سطح از حفاظت برخوردار نبوده است.

ارتقای امنیتی مورد نیاز برای حالت Incognito در راه است

به گزارش بخش اخبار فناوری زوم تک به نقل از Digital Trends، خوشبختانه به نظر می‌رسد گوگل در حال کار بر روی برطرف کردن این مشکل است. بر اساس گزارش وب‌سایت Windows Report، تغییرات جدید در پروژه Chromium نشان می‌دهد که کروم به‌زودی بررسی‌های وب‌گردی ایمن (Safe Browsing) در زمان واقعی را به هر دو حالت Incognito و Guest mode تعمیم خواهد داد؛ اقدامی که می‌تواند محافظت بسیار بهتری را در برابر وب‌سایت‌های فیشینگ (Phishing)، بدافزارها و سایر تهدیدات آنلاین ارائه دهد.

سیستم فعلی Safe Browsing در کروم، وب‌سایت‌ها را با پایگاه داده گوگل از تهدیدات شناخته‌شده مقایسه کرده و پیش از ورود کاربر به صفحات خطرناک به او هشدار می‌دهد. در حالت پیش‌فرض (Standard Protection)، کروم معمولاً پیش از انجام استعلام آنلاین از طریق سرور حریم خصوصی، فهرستی از وب‌سایت‌های ایمن را که به صورت محلی ذخیره شده‌اند بررسی می‌کند. این کار به مرورگر اجازه می‌دهد تهدیدات تازه کشف‌شده را بدون انتظار برای آپدیت پایگاه داده محلی شناسایی کند.

با این حال، اسناد پشتیبانی گوگل توضیح می‌دهند که حالت Incognito mode ممکن است به جای استعلام آنلاین، به بررسی لیست ذخیره‌شده محلی از سایت‌های ناامن متکی باشد. گوگل پیش‌تر توضیح داده بود که لیست‌های محلی تهدیدات هر ۳۰ تا ۶۰ دقیقه یک‌بار به‌روزرسانی می‌شوند، در حالی که بسیاری از وب‌سایت‌های مخرب سنی کمتر از ۱۰ دقیقه دارند. بنابراین دسترسی به اطلاعات تازه‌تر می‌تواند تفاوت بسیار زیادی ایجاد کند. تغییر پیشنهادی جدید، بررسی‌های زمان واقعی را به وب‌گردی خصوصی گسترش داده و گزارش‌ها حاکی از آن است که از هر دو گروه کاربران Standard Protection و Enhanced Protection پشتیبانی خواهد کرد.

تکلیف حریم خصوصی کاربران در سیستم جدید چیست؟

طبیعتاً اجازه دادن به کروم برای انجام بررسی‌های امنیتی آنلاین بیشتر در طول وب‌گردی خصوصی، سوالاتی را درباره اطلاعات به اشتراک گذاشته شده با گوگل مطرح می‌کند. خبر خوب این است که توسعه‌دهندگان اقدامات احتیاطی لازم را انجام می‌دهند. بر اساس تغییرات جدید کرومیوم که توسط Windows Report رصد شده، آپدیت‌های کلید امنیتی موقت ایجادشده در طول جلسات Incognito، به جای ذخیره روی حافظه دستگاه، فقط در حافظه رم (RAM) باقی خواهند ماند.

سیستم فعلی Standard Protection گوگل نیز از سرورهای حریم خصوصی استفاده می‌کند تا آدرس‌های IP کاربران را در طول بررسی‌های آنلاین معمولی مخفی نگه دارد. در همین حال، حالت Enhanced Protection اطلاعات بیشتری را برای ارائه امنیت بالاتر با گوگل به اشتراک می‌گذارد. همچنین ارزش دارد به یاد داشته باشیم که حالت Incognito mode کاربران را در محیط آنلاین کاملاً ناشناس نمی‌کند.

وب‌سایت‌ها و مدیران شبکه همچنان می‌توانند فعالیت‌های وب‌گردی را مشاهده کنند، حتی زمانی که کروم آن فعالیت‌ها را در تاریخچه محلی خود ذخیره نمی‌کند. در حال حاضر، این قابلیت در دست توسعه قرار دارد و به صورت پیش‌فرض در پشت یک پرچم آزمایشی کروم (Chrome Flag) غیرفعال است. اگرچه گوگل هنوز تاریخ انتشار عمومی را اعلام نکرده و زمان رسیدن این ارتقا به نسخه‌های پایدار را تایید نکرده است.