החידוש אינו רק עוד רשימה של כתובות מסוכנות. Google מתארת ניסיון לזהות גם התנהגות מטעה בתוך דף, לרבות אתרים שמציעים עדכון מזויף או מציגים בעיה מדומה. המשמעות המעשית היא שאזהרה יכולה להופיע גם לפני שיש למערכת ודאות גבוהה שהאתר זדוני.
אתר חשוד ואתר מסוכן יקבלו אזהרות שונות
לפי הודעת Google, ההגנה המשופרת מבחינה בין חשד להטעיה לבין זיהוי בסבירות גבוהה של סכנה. לאתר מזוהה כמסוכן תמשיך להופיע אזהרה אדומה על פני העמוד. הסימון של אתר חשוד נועד לשקף רמת ודאות נמוכה יותר.
החברה מתארת גם מעבר למודל Gemini שפועל בשרת לצורך ניתוח סימני הונאה. התוצאה משולבת עם מידע נוסף, ובהם המוניטין של הדומיין. אין כאן אישור שכל דף שעבר ללא התרעה הוא בטוח, וגם אין סיבה לפרש כל חשד כהוכחה סופית.
כשמבקשים להעתיק פקודה כדי לתקן תקלה
אחת ההגנות עוסקת ב-ClickFix, שיטת הטעיה שבה הגולש מתבקש להריץ פקודה במחשב כדי לפתור בעיה מדומה. Google אומרת ש-Chrome מזהה העתקה של פקודות חשודות במצב ההגנה המשופרת, ויכול להזהיר בעקבות בדיקה. החברה מבהירה שהדפדפן לא יבקש לתקן אותו בדרך הזאת.
לקורא שאינו איש מחשבים, זהו סימן שכדאי לזכור: בקשה לצאת מהדפדפן ולהפעיל פקודה היא כבר פעולה מסוג אחר מקריאת עמוד. אפשר לעצור, לסגור את הדף ולברר את הבעיה דרך ערוץ התמיכה המוכר של השירות. אין צורך לבצע את ההוראות כדי להחליט אם הן נראות אמינות.
ההגנה המשופרת שולחת יותר מידע לבדיקה
מרכז העזרה של Google מסביר שהגנה משופרת עשויה להעביר לחברה כתובות של אתרים, דגימות מתוכן עמודים, מידע על הורדות, פעילות תוספים ופרטי מערכת. מטרת ההעברה, לפי Google, היא אבטחה. למי שמחובר לחשבון, ההגנה יכולה להסתייע במידע גם בין שירותי Google.
הבחירה ברמת ההגנה היא לכן גם בחירה בהיקף המידע שנשלח. בהגנה הרגילה, בדיקות הכתובות נעשות באמצעות מנגנון שמסתיר את כתובת ה-IP בנסיבות המתוארות במרכז העזרה; מידע נוסף יכול להישלח כשמזוהה פעילות חשודה. ההבדל אינו בין מצב ששולח מידע למצב שאינו שולח דבר.
חשוב לקרוא את הסבר ההגדרה עצמה לפני שמשנים אותה. מי שמעדיף להישאר בהגנה הרגילה עדיין מקבל שכבת הגנה. ביטול מלא של Safe Browsing הוא אפשרות נפרדת, ש-Google אינה ממליצה עליה.
כך בודקים את ההגדרה במחשב
במרכז העזרה של Chrome למחשב מפורט המסלול: פותחים את תפריט הדפדפן, נכנסים להגדרות, בוחרים פרטיות ואבטחה ואז אבטחה. באזור Safe Browsing ניתן לבחור בין הגנה משופרת, הגנה רגילה וללא הגנה. ההגנה הרגילה היא ברירת המחדל המתוארת בתיעוד.
כדאי לבצע את הבדיקה מתוך תפריט הדפדפן עצמו, ולא דרך כפתור באתר שמבטיח לשדרג את האבטחה. כך אפשר לראות את הבחירה הקיימת ולקרוא את ההסבר לצד האפשרויות בלי להסתמך על הוראות של עמוד חיצוני.
למי שהגיע לאתר דרך מסרון, אפשר להיעזר גם במדריך שלנו לבדיקת הודעת משלוח חשודה. הבדיקה של ההודעה וההגנה בדפדפן משלימות זו את זו: הראשונה עוזרת לבחון את הפנייה, והשנייה מוסיפה התרעות בזמן הגלישה.
לכתבות נוספות במדור חדשות.
