Google descobre limitação de segurança no modo anônimo do Chrome e prepara correção

O Google está trabalhando em uma atualização de segurança para o Chrome que pretende corrigir uma limitação no modo anônimo do navegador. Atualmente, a navegação privada pode não receber as mesmas verificações em tempo real contra sites perigosos disponíveis nas janelas convencionais, o que pode dificultar a identificação de ameaças recentes.

A novidade foi identificada pelo Windows Report, que encontrou alterações no código do Chromium, projeto de código aberto utilizado como base para o Chrome. A proposta também contempla o modo Convidado, utilizado para navegar sem acessar os dados de um perfil existente.

Por que o modo anônimo do Chrome pode oferecer menos proteção?

O Chrome utiliza um sistema chamado Navegação Segura (Safe Browsing), responsável por identificar páginas associadas a golpes, phishing, malware e outras ameaças virtuais. Desde março de 2024, a versão convencional do navegador conta com verificações em tempo real na modalidade Proteção Padrão, permitindo consultar informações atualizadas sobre sites potencialmente maliciosos.

Entretanto, segundo a documentação oficial do Google, o modo anônimo pode recorrer a uma lista de sites perigosos armazenada localmente, em vez de utilizar a consulta online. Essa diferença é importante porque os criminosos frequentemente criam páginas falsas que permanecem disponíveis por períodos extremamente curtos.

Em um comunicado publicado em março de 2024, o próprio Google explicou que suas listas locais eram atualizadas a cada 30 a 60 minutos, enquanto a maioria dos sites maliciosos permanecia ativa por menos de 10 minutos.

Isso significa que uma página fraudulenta poderia surgir e desaparecer antes de ser identificada por uma atualização local. A situação não significa que o modo anônimo esteja completamente desprotegido, mas revela uma diferença na capacidade de identificar ameaças recém-descobertas.

Google quer melhorar a segurança sem prejudicar a privacidade

A alteração em desenvolvimento pretende disponibilizar verificações em tempo real tanto no modo anônimo quanto no modo Convidado, incluindo usuários das configurações Proteção Padrão e Proteção Reforçada. Um dos principais desafios envolve preservar a privacidade dessas sessões.

De acordo com as informações identificadas no Chromium, as atualizações temporárias das chaves de segurança realizadas durante a navegação anônima seriam mantidas apenas na memória, sem serem gravadas permanentemente no armazenamento do computador. O sistema de proteção em tempo real já utilizado pelo Chrome também conta com mecanismos destinados a reduzir a exposição de informações pessoais.

Na Proteção Padrão, o navegador utiliza um servidor intermediário para ocultar o endereço IP do usuário antes de encaminhar consultas de segurança ao Google. Além disso, os endereços dos sites são transformados em fragmentos criptografados durante o processo. Já a Proteção Reforçada compartilha informações adicionais com o Google em troca de verificações mais abrangentes.

Modo anônimo não significa anonimato completo

Apesar da melhoria planejada, é importante destacar que o modo anônimo não impede que terceiros acompanhem determinadas atividades na internet. Conforme explica o Google em sua página de suporte, o recurso evita que o navegador mantenha o histórico e determinados dados da sessão após o fechamento das janelas privadas.

Entretanto, sites visitados, provedores de internet e administradores de redes corporativas ou escolares ainda podem observar atividades de navegação. Por enquanto, a nova proteção permanece em desenvolvimento e desativada por padrão, dependendo de uma configuração experimental do navegador.

O Google ainda não anunciou uma data de lançamento, nem confirmou quando a funcionalidade estará disponível na versão estável do Chrome.

Fonte: Digitaltrends