Der Inkognitomodus von Chrome hält zwar den Browserverlauf von deinem Gerät fern, könnte aber neu entdeckte schädliche Websites langsamer erkennen.
Google entwickelt eine Änderung, durch die Echtzeitprüfungen von Safe Browsing auf den Inkognito- und Gastmodus von Chrome ausgeweitet würden. Damit könnte die Lücke zwischen privaten Sitzungen und dem normalen Surfen geschlossen werden.
Der Unterschied ist relevant, weil schädliche Websites schneller auftauchen und wieder verschwinden können, als herkömmliche Bedrohungslisten aktualisiert werden. Laut von Digital Trends zitierten Berichten erklärt Google, dass die meisten schädlichen Websites weniger als 10 Minuten aktiv bleiben, während lokal gespeicherte Bedrohungslisten 30 bis 60 Minuten für eine Aktualisierung benötigen.
Windows Report berichtet, dass Google Echtzeitprüfungen durch Safe Browsing für diese privaten Sitzungen einführen will, ohne den Datenschutz zu untergraben, der sie überhaupt erst attraktiv macht.
Die geplante Änderung befindet sich noch in der Entwicklung; wie sie verfügbar gemacht werden soll, ist weiterhin unklar.
Der Inkognitomodus hat eine Sicherheitslücke – und Chrome behebt sie
In dem Bericht von Windows Report verwies die Publikation auf eine Entwicklungsnotiz von Chromium, aus der hervorgeht, dass Google Echtzeitschutz durch Safe Browsing für den Inkognito- und Gastmodus von Chrome einführen will.
Das ist eine willkommene Änderung, zumal Nutzer annehmen könnten, dass privates Surfen oder das Surfen getrennt von ihrem Hauptprofil in Chrome auch einen stärkeren Sicherheitsschutz bedeutet.
Zur Einordnung: Im Inkognitomodus können Nutzer surfen, ohne dass Chrome nach dem Ende der privaten Sitzung ihren Browserverlauf, Cookies und Websitedaten speichert. Der Gastmodus ist dagegen ähnlich, aber für eine andere Situation gedacht: Er bietet eine separate Browserumgebung, ohne Besuchern Zugriff auf das Chrome-Profil des Hauptnutzers zu geben.
Beide sind nützliche Datenschutzfunktionen, doch wie sich nun zeigt, garantiert keines von beiden mehr Sicherheit vor schädlichen Websites als das herkömmliche Surfen.
Die aktuelle Implementierung von Chrome kann jedoch dazu führen, dass sie sich auf lokal gespeicherte Listen schädlicher Websites statt auf aktuellere Bedrohungsinformationen stützen. Dadurch könnten neu identifizierte Phishing- und Malware-Websites durchrutschen.
Wie funktionieren die Schutzmechanismen wirklich?
Zunächst sollte man verstehen, dass Safe Browsing von Chrome nicht nur eine einzige Schutzstufe bietet. Google bietet zwei Optionen: Standardschutz und erweiterten Schutz, wobei Letzterer zusätzliche Prüfungen und einen proaktiveren Ansatz zur Erkennung von Bedrohungen bietet.
Hier sind die Unterschiede:
| Funktionen | Standardschutz | Erweiterter Schutz |
|---|---|---|
| Bekannte schädliche Websites | Prüft Websites anhand bekannter Bedrohungsinformationen. | Sucht nach bekannten Bedrohungen und bietet zusätzlichen Schutz vor neu auftretenden Bedrohungen. |
| Phishing und Malware | Warnt Nutzer vor bekannten gefährlichen Websites und Downloads. | Erkennt verdächtige Websites, Downloads und Erweiterungen proaktiver. |
| Geteilte Informationen | Verwendet datenschutzwahrende Prüfungen, um die von Google erhaltenen Informationen zu begrenzen. | Teilt mehr sicherheitsbezogene Informationen mit Google, darunter URLs, Downloads und Beispiele verdächtiger Inhalte |
| Schutzstufe | Googles standardmäßige Schutzeinstellung. | Googles umfassendere Schutzoption. |
Der entscheidende Unterschied besteht darin, dass der erweiterte Schutz aggressiver vorgeht, der Standardschutz hingegen nicht.
Damit kommen wir zurück zu Googles geplanter Verbesserung des Inkognitomodus. Die Idee besteht darin, Echtzeitprüfungen auf Bedrohungen für private Browsersitzungen einzuführen, damit diese nicht auf lokal gespeicherte Bedrohungsinformationen angewiesen sind, wenn aktuellere Prüfungen verfügbar sind.
Auch mit dieser Verbesserung müssen Nutzer verstehen, was der Inkognitomodus bietet und was nicht.
Der Inkognitomodus kann nicht:
- Dich anonym machen: Websites können dich weiterhin über deine IP-Adresse, Kontenanmeldungen und andere identifizierende Informationen erkennen.
- Deine Aktivitäten vor deinem Internetanbieter verbergen: Dein Internetanbieter kann weiterhin Netzwerkverbindungen und andere Verkehrsinformationen beobachten.
- Dich für Arbeitgeber oder Netzwerkadministratoren unsichtbar machen: Organisationen, die das Netzwerk verwalten, können die Netzwerkaktivitäten weiterhin überwachen.
- Websites daran hindern, dich zu verfolgen: Der Inkognitomodus begrenzt lokal gespeicherte Browserdaten, beseitigt aber nicht vollständig Tracking-Techniken wie Browser-Fingerprinting.
- Dich vor jeder schädlichen Website schützen: Da keine Bedrohungsaufklärung zu 100 % umfassend sein kann, können schädliche Websites weiterhin durchrutschen.
- Antivirensoftware oder Endpoint-Sicherheit ersetzen: Sie verhindert nicht jeden schädlichen Download, jede Infektion oder jeden Ausnutzungsversuch.
Kurz gesagt ist der Inkognitomodus in erster Linie eine Datenschutzfunktion und kein Sicherheitsprodukt. Googles geplante Verbesserung stärkt einen Teil seines Sicherheitsschutzes, doch Nutzer sollten weiterhin dieselbe Vorsicht walten lassen wie beim normalen Surfen.
Was Chrome-Nutzer tun sollten, während Google das Update entwickelt
Google hat nicht bekannt gegeben, wann die geplante Verbesserung von Safe Browsing in Chrome verfügbar sein wird. Auch aus der Entwicklungsnotiz von Chromium geht nicht hervor, ob andere Chromium-basierte Browser dieselbe Änderung übernehmen werden.
Bis dahin sollten Nutzer Chrome auf dem aktuellen Stand halten, ihre Safe-Browsing-Einstellungen überprüfen und den Inkognito- oder Gastmodus nicht als Ersatz für Sicherheitsmaßnahmen betrachten.
Nutzer können ihre Schutzstufe überprüfen, indem sie die Einstellungen von Chrome öffnen, Datenschutz und Sicherheit auswählen und zu Sicherheit navigieren.
Für Organisationen, die Chrome-Bereitstellungen verwalten, ist die geplante Änderung ein weiterer Grund, die Sicherheitsrichtlinien für Browser zu überprüfen und sicherzustellen, dass die Nutzer die Grenzen des privaten Surfens verstehen.
Der Inkognitomodus kann dazu beitragen, lokale Surfaktivitäten privat zu halten, garantiert aber keinen Schutz vor Phishing, Malware oder anderen Online-Bedrohungen.
Außerdem: Auf deinem Android-Telefon laufen möglicherweise die neuesten Apps, während ihm unbemerkt wichtige Sicherheitsupdates fehlen. Ein neuer Leitfaden zu den Sicherheits-Patch-Stufen von Android erklärt, wie du den Schutzstatus deines Geräts überprüfst, Patch-Daten verstehst und feststellst, wann ein älteres Telefon nicht mehr sicher verwendet werden kann.