Google hat ein Update seiner „https://safebrowsing.google.com/“>Safe Browsing-Funktion, die noch in diesem Monat für alle Chrome-Nutzer eingeführt werden soll. Ziel dieses Upgrades ist es, Malware-und Phishing-Schutz in Echtzeit bereitzustellen, ohne die Privatsphäre der Benutzer zu beeinträchtigen. Seit seiner Einführung im Jahr 2005 dient Safe Browsing als Abwehrmechanismus gegen webbasierte Phishing-Angriffe und blockiert bösartige Domänen, die an der Verbreitung von Malware, unerwünschter Software und Social-Engineering-Maßnahmen beteiligt sind. Ein optionaler Safe Browsing Enhanced Protection-Modus ist verfügbar und bietet KI-gestützte Angriffsprävention durch tiefergehende Scans von heruntergeladene Dateien.
Echtzeitschutz und Privatsphäre
Das bevorstehende Update bedeutet eine Abkehr von der aktuellen Methode, bei der Safe Browsing Websites, Downloads usw. überprüft Erweiterungen anhand einer lokal gespeicherten Liste schädlicher URLs, die alle 30 bis 60 Minuten aktualisiert wird. Google beabsichtigt, auf Echtzeitprüfungen seiner serverseitigen Liste umzusteigen, um den schnell auftauchenden und verschwindenden bösartigen Websites wirksam entgegenzuwirken. Diese Verbesserung wird voraussichtlich weitere 25 % der Phishing-Versuche blockieren, indem Websites in Echtzeit überprüft werden. Google betont den datenschutzorientierten Charakter dieses Updates und stellt sicher, dass der Prozess verschlüsselt ist und datenschutzverbessernde Techniken einsetzt, um zu verhindern, dass irgendein Unternehmen, einschließlich Google, weiß, welche Websites Benutzer besuchen.
Erweiterter Datenschutz Techniken
Die Implementierung des Echtzeitschutzes von Safe Browsing nutzt eine neue API, die Fastly Oblivious HTTP (OHTTP)-Relays. Diese Relays sollen die URLs der besuchten Websites verschleiern, indem die teilweise gehashten URLs der Benutzer über einen OHTTP-Datenschutzserver an die Safe Browsing-Engine von Google gesendet werden. Dieser Server verbirgt die IP-Adressen der Benutzer und führt die Hash-Prüfungen mit denen anderer Benutzer zusammen, um den Schutz der Privatsphäre zu verbessern. Darüber hinaus werden Hash-Präfixe verschlüsselt, bevor sie an den Safe Browsing-Dienst übertragen werden. Dadurch wird sichergestellt, dass weder Google noch Fastly die Browsing-Aktivitäten der Benutzer mit deren Identität in Verbindung bringen können.
Die Zusammenarbeit von Google mit Fastly führt ein robustes Framework zur Wahrung der Privatsphäre ein, bei dem der von Fastly unabhängig betriebene Datenschutzserver potenzielle Benutzerkennungen wie z IP-Adressen, bevor die verschlüsselten Hash-Präfixe an den Safe Browsing-Server weitergeleitet werden. Nach dem Empfang entschlüsselt der Safe Browsing-Server die Hash-Präfixe und fährt mit der serverseitigen Listenprüfung fort. Dieser ausgefeilte Ansatz unterstreicht das Engagement von Google, die Privatsphäre der Nutzer zu schützen und gleichzeitig die Sicherheitsmaßnahmen gegen Phishing-und Malware-Bedrohungen zu verbessern. Das Update, das sich auch auf Android-Geräte erstreckt, stellt einen bedeutenden Fortschritt in den laufenden Bemühungen zum Schutz von Internetnutzern weltweit dar.
