Google Chrome: Protección avanzada en detalle

Google ha anunciado Protección avanzada A mediados de mayo. La nueva funcionalidad de Android 16 Se desarrolló principalmente para proteger los dispositivos de periodistas, políticos y otras figuras públicas que pueden convertirse en el objetivo de spyware. The Mountain View Company ha descrito tres características de Cromo Integrado con protección avanzada que comienza con la versión 137.

Conexiones siempre seguras

La primera característica es "Siempre use conexiones seguras", También conocido como HTTPS-First Mode O HTTP Solo Modo. Vamos Chrome para usar las conexiones HTTPS y solicita permiso del usuario antes de abrir un sitio que usa el protocolo HTTP. El atacante puede explotar este último para interceptar el tráfico web, leer datos confidenciales e inyectar código en las páginas de los sitios.

El entorno relativo le permite mostrar un aviso de seguridad para sitios públicos y privados que no están seguros o solo para sitios públicos. La funcionalidad se activa automáticamente para sitios públicos en el modo desconocido. Chrome evita que HTTP de las rebajas HTTP para los sitios que siempre ha usado HTTPS.

Aislamiento completo de sitios

La segunda característica se llama "Aislamiento completo de sitios". Cada sitio abierto en Chrome es aislado En su proceso de representación, es decir, no puede acceder a los datos de los sitios abiertos en otras tarjetas de navegador. Todos los sitios están aislados en el escritorio, mientras que en Android solo el sitio en el que el usuario inicia sesión o envía un formulario (cuando se desactiva la protección avanzada)).

Si, por otro lado, la protección avanzada está activa y el dispositivo tiene más de 4 GB de RAM, el aislamiento funciona con todos los sitios. La protección mejora la seguridad, pero sirve más memoria (separada para cada sitio).

Desactivación de las optimizaciones de JavaScript

Para acelerar la carga de algunos sitios, las optimizaciones de V8 se usan Javascript de cromo. Sin embargo, las optimizaciones pueden ser explotadas por exploits. Por lo tanto, es posible deshabilitarlos en la configuración de seguridad del navegador a expensas de una disminución en el rendimiento.

Como se mencionó, la protección avanzada y las características de seguridad asociadas están disponibles en Android 16 y requiere al menos Chrome 137.