Résumé :
Google a annoncé l'introduction d'un nouveau mécanisme de protection de sécurité pour le navigateur Chrome. À l'avenir, lorsque les utilisateurs visiteront des sites Web jugés « suspects » par le système, le navigateur émettra des avertissements de manière proactive pour aider les utilisateurs à identifier les risques potentiels de fraude en ligne, de logiciels malveillants et d'attaques de phishing.
Selon les informations publiées par Google, le nouveau mécanisme ajoute un nouveau niveau de « sites Web suspects » au système d'alerte existant « sites Web dangereux ». Contrairement aux sites Web dangereux dont le comportement malveillant a été confirmé, un site Web marqué comme suspect signifie simplement que certaines de ses caractéristiques sont similaires à des sites Web d'arnaques, de propagation de logiciels malveillants ou de phishing. Il existe donc un certain risque, mais le système n'a pas atteint un niveau permettant de confirmer pleinement son danger.
Google a déclaré que cette classification adopte un modèle d'évaluation des risques à deux niveaux. Pour les sites Web suspects, le navigateur affichera un avertissement de risque à l'utilisateur, mais permettra toujours à l'utilisateur de continuer à accéder au site Web après avoir confirmé ses connaissances. Étant donné que le système peut mal juger, si l'utilisateur est sûr que le site Web est sûr, il peut toujours choisir de continuer à ouvrir la page concernée ou même de la marquer comme site Web de confiance.
En revanche, les avertissements existants dans Chrome concernant les sites Web dangereux sont plus stricts. Lorsque le système de sécurité est convaincu que le site Web est malveillant, le navigateur affiche une page d'avertissement en plein écran plus visible et conseille à l'utilisateur de ne pas continuer à y accéder afin de réduire le risque de rencontrer des programmes malveillants, un vol de compte ou une activité frauduleuse.
Du point de vue de la conception de l'interface, le nouvel avertissement de site Web suspect apparaîtra sous la forme d'une fenêtre contextuelle, et une conception similaire sera utilisée à la fois sur les terminaux de bureau et mobiles. Lorsqu'un avertissement est déclenché, le contenu original de la page Web ne sera pas complètement masqué, mais restera visible mais assombri, permettant aux utilisateurs de visualiser les informations pertinentes et de décider s'ils souhaitent continuer à y accéder.
Pour les sites Web dangereux, Chrome continuera à utiliser des méthodes de blocage de niveau supérieur. La page Web entière sera couverte par une interface d'avertissement rouge et le contenu de la page originale ne pourra pas être visualisé directement. Il rappelle clairement aux utilisateurs que le lien actuel peut contenir de graves menaces de sécurité.
Selon certaines informations, cette nouvelle fonctionnalité utilise une stratégie de risque à deux niveaux similaire au précédent mécanisme de protection de sécurité des téléchargements de Chrome. Google a continué à renforcer les capacités de sécurité des navigateurs ces dernières années et a mis en place un système d'avertissement similaire dans le domaine des téléchargements de fichiers. Dans le même temps, pour les utilisateurs ayant activé le mode « Navigation sécurisée améliorée », Google renforce également continuellement ses capacités d'identification et de détection des fraudes basées sur le modèle d'intelligence artificielle Gemini.
Il n'est pas clair si la nouvelle fonctionnalité d'avertissement de sites Web suspects sera disponible pour tous les utilisateurs de Chrome ou si elle sera limitée aux utilisateurs ayant activé la fonctionnalité de navigation sécurisée améliorée. Google n'a pas encore annoncé la portée détaillée du déploiement et le plan de poussée final.
Les professionnels du secteur estiment qu'à mesure que les méthodes d'attaque de fraude et de phishing en ligne deviennent de plus en plus sophistiquées, il est difficile de couvrir toutes les menaces potentielles en s'appuyant uniquement sur l'interception de listes noires. En ajoutant le niveau intermédiaire de « suspect » entre « sûr » et « dangereux », Chrome peut fournir aux utilisateurs davantage d'informations sur les risques de sécurité tout en conservant le droit des utilisateurs de choisir, améliorant ainsi la sécurité globale de la navigation.
Commentaires