제퍼넷 로고

구글, 크롬에 실시간 브라우징 보호 기능 추가

시간

펜카 흐리스토프스카


펜카 흐리스토프스카

에 게시 : 2024 년 3 월 18 일

Google은 사용자의 탐색 습관을 Google에 공개하지 않고 안전하지 않은 URL에 대한 실시간 보호 기능을 추가하기 위해 Chrome의 세이프 브라우징 기능을 업데이트하고 있습니다.

Chrome의 표준 세이프 브라우징 기능은 전통적으로 Google이 30~60분마다 업데이트하는 잠재적으로 안전하지 않은 URL 목록을 사용자 기기에 저장하는 방식으로 작동했습니다. 사용자가 웹사이트를 방문하면 Chrome은 이 로컬 목록과 비교하여 URL을 확인하고 일치하는 항목이 있으면 사용자에게 경고를 보냅니다. 그러나 많은 유해 사이트가 10분 미만 동안만 활성화되기 때문에 이러한 업데이트 지연은 일부 안전하지 않은 사이트가 감지되지 않음을 의미합니다.

세이프 브라우징의 향상된 보호 모드는 Google의 세이프 브라우징 서버측 데이터베이스를 사용하여 안전하지 않은 URL을 실시간으로 훨씬 빠르게 찾아냅니다. 완전한 보호를 위해 보안 관련 데이터를 제공해야 하므로 사전 동의 기능입니다.

Google은 세이프 브라우징의 최신 업데이트가 Google에서 방문한 사이트의 URL을 숨기는 API를 통합하여 개인 정보 보호 문제를 해결한다고 밝혔습니다. 회사는 데이터베이스에서 찾을 수 없는 사이트에 대해 이제 실시간 확인을 수행하고 Fastly가 독립적으로 운영하는 개인정보 보호 서버에 암호화된 버전의 URL을 보낼 것이라고 설명합니다.

개인 정보 보호 서버는 IP 주소와 같은 잠재적인 사용자 식별자를 URL에서 제거합니다. 그런 다음 보안 TLS 연결을 통해 URL을 세이프 브라우징의 서버 측 데이터베이스로 전달하고 귀하의 요청과 다른 Chrome 사용자의 요청을 혼합하여 익명성을 보호합니다.

세이프 브라우징은 URL을 전체 해시 형식으로 해독하고 실제 URL을 숨긴 다음 이를 데이터베이스와 비교합니다. 일치하는 항목이 있는 경우 Google은 암호화된 해시 양식만 수신하여 발급자에게 알립니다.

구글은 이 프로세스가 귀하의 탐색 활동을 비공개로 유지하고 어떤 당사자도 귀하의 IP 주소와 URL의 해시 접두어를 모두 볼 수 없도록 한다고 말합니다. 이런 방식으로 피싱 시도를 25% 더 차단할 것으로 예상됩니다.

이 기능은 이제 데스크톱 및 iOS용 Chrome에서 사용할 수 있으며 이번 달 말에 Android에 출시될 예정입니다.

spot_img

최신 인텔리전스

spot_img