Google, Chrome’un gizli ve misafir oturumlarında tehlikeli internet sitelerini daha güncel bilgilerle kontrol etmesini sağlayacak bir değişiklik üzerinde çalışıyor. Chromium’a eklenen geliştirme kaydı, Güvenli Tarama sisteminin gerçek zamanlı adres sorgularını bu oturumlara da genişletmeyi amaçlıyor. Böylelikle yeni açılmış bir oltalama sayfasının, cihazda tutulan listenin yenilenmesini beklemeden saptanması mümkün olabilecek. Ne var ki özellik henüz geliştirme aşamasında ve varsayılan olarak kapalı.
Gizli pencere açtığınızda Chrome, oturum kapandıktan sonra geçmişi ve site verilerini cihazda bırakmamaya odaklanıyor. Zararlı sitelere karşı koruma ise ayrı bir sistem üzerinden ilerliyor. Google’ın Güvenli Tarama açıklamasına göre standart koruma, önce cihazdaki güvenli site listesini kontrol ediyor. Gerektiğinde adresin gizlenmiş bir bölümünü, IP adresini saklayan bir gizlilik sunucusu üzerinden Google’a iletiyor.
Ancak gizli modda veya gizlilik sunucusuna erişilemediğinde kontrol, cihazdaki tehlikeli site listesine dönebiliyor. Dolayısıyla gizli oturumda da güvenlik denetimi var, fakat her durumda normal gezinmeyle aynı gerçek zamanlı kontrol yolu kullanılmıyor. Hazırlanan değişiklik tam olarak bu noktaya odaklanıyor.
Chrome gizli mod için gerçek zamanlı Güvenli Tarama kontrolü hazırlıyor
7 Kasım tarihli Chromium geliştirme kaydı, adreslerin özet değerlerinin bir bölümüyle yapılan gerçek zamanlı sorguları hem standart hem de gelişmiş koruma kullanan gizli ve misafir profillerine açıyor. Burada internet adresinin kendisi yerine onu temsil eden özetin bir kısmından yararlanılıyor. Değişiklik, deneysel bir özellik anahtarının arkasında tutuluyor.
Üstelik geliştiriciler, bu güvenlik işleminin cihazda bırakacağı izleri de ele almış. Gizli oturum için ayrı bir anahtar hizmeti örneği oluşturuluyor. Oturum sırasında alınan veya yenilenen geçici OHTTP anahtarları bellekte tutuluyor, diske kalıcı olarak yazılmıyor. Kayıt, bütün gezinme verilerinin nasıl işlendiğinden ziyade bu güvenlik anahtarlarının saklanmasını açıklıyor.
Öte yandan standart ve gelişmiş koruma arasındaki veri paylaşımı farkı sürüyor. Google, gelişmiş korumanın daha güçlü denetim için ziyaret edilen adresler ve sayfa içeriğinden küçük örnekler dahil daha fazla bilgi gönderdiğini belirtiyor. Bu nedenle güvenlik seviyesini seçerken yalnız uyarı sıklığına değil, paylaşılan verilere de bakmakta fayda var.
Gizli modun sınırları da değişmiyor. Ziyaret ettiğiniz site, işyeri veya okul ağının yöneticisi ve internet servis sağlayıcısı bağlantı etkinliğini görebilir. Kendi hesabınızla oturum açtığınız bir hizmet de kimliğinizi bilir. Gerçek zamanlı zararlı site kontrolü, bu bağlantıları anonimleştiren bir araç değil.
Google henüz kararlı Chrome sürümü için dağıtım tarihi açıklamadı. Şimdilik Ayarlar içindeki Gizlilik ve güvenlik bölümünden mevcut Güvenli Tarama seviyesini kontrol edebilirsiniz. Yeni işlevi denemek uğruna güvenlik korumasını kapatmak veya deneysel seçenekleri değiştirmek gerekmiyor. Kullanıcılara sunulacak sürüm ve platform kapsamı netleştiğinde dağıtım takvimi de görülebilecek.
