VNR Content
Pearl
Bạn đã bao giờ duyệt web trên Chrome và gặp màn hình cảnh báo rằng trang bạn sắp truy cập được xác định là không an toàn chưa? Hầu hết chúng ta ai cũng từng trải qua điều này. Google mong muốn phát hiện được nhiều trang web nguy hiểm hơn nữa và đưa ra cảnh báo đến chúng ta nhanh hơn.
Trong một bài đăng trên blog, công ty đã tuyên bố rằng họ đang cải tiến tính năng Duyệt web an toàn (Safe Browsing) trên Google Chrome. Theo đó, hiện tại, “Safe Browsing đánh giá hơn 10 tỷ URL và tệp mỗi ngày, hiển thị hơn 3 triệu cảnh báo người dùng về các mối đe dọa tiềm ẩn.” Tuy nhiên, trình duyệt có thể không kiểm tra các trang web nguy hiểm thường xuyên như bạn nghĩ. Về cơ bản, trình duyệt lưu trữ một danh sách các trang web được cho là nguy hiểm và cập nhật nó mỗi giờ, nhưng Google cho biết điều này là chưa đủ hiệu quả vì hầu hết các trang web độc hại chỉ tồn tại trong khoảng 10 phút. Trước đây, chế độ Bảo vệ tiêu chuẩn của Safe Browsing sử dụng một danh sách được lưu trữ cục bộ trên thiết bị để kiểm tra một trang web hoặc tệp đã được đánh dấu là nguy hiểm hay chưa. Danh sách đó được cập nhật sau mỗi 30 đến 60 phút - nhưng Google nhận thấy rằng một trang web độc hại thường tồn tại trung bình chưa đến 10 phút.
Điều này tạo ra cơ hội cho những kẻ tạo ra các trang web độc hại này lẻn vào và gây hại trước khi Google có thể xác định, gắn cờ và cập nhật trình duyệt Chrome để cảnh báo người dùng. Vì vậy, công ty đang thay đổi cách tiếp cận. Trong thời gian tới, Chrome sẽ kiểm tra các trang web dựa trên danh sách phía máy chủ của Google theo thời gian thực - như vậy sẽ không còn khoảng thời gian trì hoãn nào cho các trang web độc hại có cơ hội tấn công. Vì thế, từ giờ chế độ Bảo vệ tiêu chuẩn cho Chrome trên máy tính để bàn và iOS sẽ kiểm tra các trang web dựa trên danh sách các trang web độc hại của Google theo thời gian thực. Nếu Chrome nghi ngờ một trang web gây rủi ro cho bạn hoặc thiết bị của bạn, bạn sẽ thấy một cảnh báo hiển thị thông tin chi tiết. Bằng cách kiểm tra các trang web trong thời gian thực, Google dự kiến sẽ chặn được thêm 25% các nỗ lực tấn công lừa đảo (phishing). May mắn thay, Google đảm bảo rằng việc duyệt web của bạn, ngay cả với chức năng phía máy chủ này, vẫn đảm bảo tính riêng tư. Google nói: “Tính năng mới - cũng sẽ được triển khai cho Android vào cuối tháng này - sử dụng mã hóa và các kỹ thuật tăng cường bảo mật khác để đảm bảo rằng không ai, kể cả Google, biết bạn đang truy cập trang web nào.”
