Chrome 79は、より優れたフィッシング保護と統合されたパスワードチェックを追加します

今週、Androidとデスクトップ向けのChrome 79が登場しました。アップデートにより、Googleは、オンラインブラウジングセッションをもう少し安全に保つためのいくつかの機能を追加および強化しました。アップデートは火曜日に公開され始め、数日中にユーザーに提供される予定です。

パスワードチェック

Googleのパスワード検査は、 2月にChrome拡張機能を使用し、その後 、 10月中、 Googleアカウントのセキュリティチェックの一部になりました 。簡単にするために、Chromeパスワードチェックツールは、既知のデータ侵害があるサイトまたはアプリで資格情報が入力されたときにユーザーに警告します。この更新の前に、ユーザーは拡張機能をインストールするか、Googleアカウントのセキュリティメニューから手動でチェックを実行する必要がありました。組み込み機能がどのように機能するかについて詳しくは、次のとおりです。

  • Googleは、他社のデータ侵害によって公開されたユーザー名とパスワードを発見するたびに、ハッシュ化および暗号化されたデータのコピーを、Googleだけが知っている秘密鍵を使用してサーバーに保存します。
  • ウェブサイトにログインすると、Chromeはユーザー名とパスワードのハッシュコピーを、Chromeだけが知っている秘密鍵で暗号化してGoogleに送信します。 Googleを含む誰も、この暗号化されたコピーからユーザー名またはパスワードを取得することはできません。
  • ユーザー名とパスワードが違反に含まれているかどうかを判断するために、次の手法を使用します。 目がくらむプライベートセット交差点 これには、複数の暗号化レイヤーが含まれます。これにより、ユーザー名とパスワードを明らかにしたり、他のユーザーのユーザー名とパスワードに関する情報を明らかにしたりすることなく、暗号化されたユーザー名とパスワードを暗号化されたすべての侵害されたユーザー名とパスワードと比較できます。この計算をより効率的にするために、Chromeはユーザー名の3バイトのSHA256ハッシュプレフィックスを送信して、ユーザー名が匿名のままであることを保証しながら、結合されるデータの規模を40億レコードから250レコードに減らします。
  • ユーザー名とパスワードが侵害されているかどうかを発見できるのはあなただけです。侵害された場合は、Chromeから通知されますので、パスワードを変更することを強くお勧めします。

ユーザーは、Chrome 79のアップデートを受け取ったら、この機能を確認できるようになります。表示されないことを願っていますが、多くの人が知っているように、侵害やパスワードの侵害は毎日悪化しています。パスワードチェックの設定は、 アカウント同期設定。

Chromeパスワードアラート

リアルタイムのフィッシング保護

Chromeは、ユーザーが既知のフィッシングサイトにアクセスしているときにユーザーに警告するという非常に優れた機能を果たしますが、Web上の悪意のあるページの数は驚くべき速度で増加しています。現在、Chromeは安全でないウェブサイトのリストを30分ごとに更新して、ユーザーの閲覧をチェックしていますが、それだけでは不十分なようです。これで、Chromeで検索とブラウジングをより適切に有効にすると、リアルタイムのフィッシングアラートにアクセスできるようになります。

この機能はまもなくGoogleの予測フィッシング保護に進化し、サイトがフィッシングの疑いがある場合にパスワードを保護するための追加の手順を実行します。

セーフブラウジングは常にこれらの危険なサイトをウェブでスキャンしてきました。ただし、フィッシングサイトが作成され、後で攻撃に使用された場合、最速のスキャナーでさえ、人々に十分な速さで警告することはできません。フィッシングサイトの検出における長年の経験から、Safe Browsingの洞察により、リスクに関する予測をリアルタイムで行うことができるようになりました。

この知識を使用して、Chromeの新しい予測フィッシング対策をテストしています。間もなく、フィッシングの疑いのあるサイトにGoogleアカウントのパスワードを入力すると、アカウントが侵害されないように保護が追加されます。これらの保護は、後で別のブラウザを使用する場合でも適用されます。

キーワード

これらの機能は、デスクトップおよびAndroid向けChrome79のユーザーに段階的に展開されます。後でもう一度チェックして、最新バージョンのChromeのその他の新機能と、来週のChrome OS79の登場時に何が期待できるかを確認してください。 Chrome 79の新しいセキュリティ機能の詳細については、次のURLにアクセスしてください。 キーワード。