Der Inkognitomodus von Chrome hält zwar den Browserverlauf von Ihrem Gerät fern, könnte aber neu entdeckte schädliche Websites langsamer erkennen.
Google entwickelt eine Änderung, durch die Echtzeitprüfungen von Safe Browsing auf den Inkognito- und Gastmodus von Chrome ausgeweitet würden und so möglicherweise eine Lücke zwischen privaten Sitzungen und dem normalen Surfen geschlossen wird.
Der Unterschied ist wichtig, denn schädliche Websites können schneller auftauchen und wieder verschwinden, als herkömmliche Bedrohungslisten aktualisiert werden. Laut einem Bericht von Digital Trends, auf den verwiesen wird, erklärt Google, dass die meisten schädlichen Websites weniger als 10 Minuten aktiv bleiben, während die lokal gespeicherten Bedrohungslisten 30 bis 60 Minuten für eine Aktualisierung benötigen.
Windows Report, das die Änderung zuerst entdeckt und darüber berichtet hat, zufolge will Google Echtzeitprüfungen durch Safe Browsing für diese privaten Sitzungen einführen, ohne den Datenschutz zu beeinträchtigen, der sie ursprünglich attraktiv macht.
Die geplante Änderung befindet sich noch in der Entwicklung, und es ist unklar, wie und wann sie verfügbar sein wird.
Inkognito hat eine Sicherheitslücke – und Chrome behebt sie
In dem Bericht von Windows Report verwies das Medium auf eine Entwicklungsnotiz zu Chromium, die darauf hindeutet, dass Google daran arbeitet, den Inkognito- und Gastmodus von Chrome mit Safe-Browsing-Schutz in Echtzeit auszustatten.
Das ist eine willkommene Änderung, zumal Nutzer annehmen könnten, dass privates Surfen oder das Surfen getrennt von ihrem Hauptprofil in Chrome auch einen stärkeren Sicherheitsschutz bedeutet.
Zur Einordnung: Im Inkognitomodus können Nutzer surfen, ohne dass Chrome nach Ende der privaten Sitzung ihren Browserverlauf, Cookies und Websitedaten speichert. Der Gastmodus funktioniert ähnlich, ist aber für eine andere Situation gedacht: Er bietet eine separate Browsing-Umgebung, ohne Besuchern Zugriff auf das Chrome-Profil des Hauptnutzers zu geben.
Beides sind nützliche Datenschutzfunktionen, aber wie sich jetzt zeigt, garantiert keine von ihnen besseren Schutz vor schädlichen Websites als das herkömmliche Surfen.
Die derzeitige Implementierung von Chrome kann jedoch dazu führen, dass diese Modi auf lokal gespeicherten Listen schädlicher Websites statt auf aktuelleren Bedrohungsinformationen basieren. Dadurch könnten neu identifizierte Phishing- und Malware-Websites durchrutschen.
Wie funktionieren die Schutzmechanismen wirklich?
Zunächst ist es wichtig zu verstehen, dass Safe Browsing von Chrome nicht nur eine einzige Schutzstufe bietet. Google bietet zwei Optionen: Standardschutz und erweiterten Schutz, wobei letzterer zusätzliche Prüfungen und einen proaktiveren Ansatz zur Erkennung von Bedrohungen bietet.
So unterscheiden sie sich:
| Funktionen | Standardschutz | Erweiterter Schutz |
|---|---|---|
| Bekannte schädliche Websites | Prüft Websites anhand bekannter Bedrohungsinformationen. | Prüft auf bekannte Bedrohungen und bietet zusätzlichen Schutz vor neu auftretenden Bedrohungen. |
| Phishing und Malware | Warnt Nutzer vor bekannten gefährlichen Websites und Downloads. | Erkennt verdächtige Websites, Downloads und Erweiterungen proaktiver. |
| Geteilte Informationen | Verwendet datenschutzfreundliche Prüfungen, um die an Google übermittelten Informationen zu begrenzen. | Teilt mehr sicherheitsbezogene Informationen mit Google, darunter URLs, Downloads und Beispiele für verdächtige Inhalte |
| Schutzstufe | Googles standardmäßige Schutzeinstellung. | Googles umfassendere Schutzoption. |
Der wichtige Unterschied besteht darin, dass der erweiterte Schutz aggressiver vorgeht, der Standardschutz hingegen nicht.
Damit sind wir wieder bei Googles geplanter Verbesserung für den Inkognitomodus. Die Idee besteht darin, Echtzeitprüfungen auf Bedrohungen auf private Browsersitzungen auszuweiten, sodass diese nicht auf lokal gespeicherte Bedrohungsinformationen angewiesen sind, wenn aktuellere Prüfungen verfügbar sind.
Auch mit dieser Verbesserung müssen Nutzer verstehen, was der Inkognitomodus leistet und was nicht.
Der Inkognitomodus kann nicht:
- Sie anonym machen: Websites können Sie weiterhin anhand Ihrer IP-Adresse, Ihrer Kontoanmeldungen und anderer identifizierender Informationen erkennen.
- Ihre Aktivitäten vor Ihrem Internetanbieter verbergen: Ihr Internetanbieter kann Netzwerkverbindungen und andere Verkehrsinformationen weiterhin beobachten.
- Sie für Arbeitgeber oder Netzwerkadministratoren unsichtbar machen: Organisationen, die das Netzwerk verwalten, können die Netzwerkaktivitäten weiterhin überwachen.
- Websites daran hindern, Sie zu verfolgen: Der Inkognitomodus begrenzt lokal gespeicherte Browserdaten, beseitigt aber keine Tracking-Techniken wie Browser-Fingerprinting.
- Sie vor jeder schädlichen Website schützen: Da keine Bedrohungsinformationen zu 100 % vollständig sein können, können schädliche Websites weiterhin durchrutschen.
- Antiviren- oder Endpoint-Sicherheitslösungen ersetzen: Der Inkognitomodus verhindert nicht jeden schädlichen Download, jede Infektion oder jeden Ausnutzungsversuch.
Kurz gesagt ist der Inkognitomodus in erster Linie eine Datenschutzfunktion und kein Sicherheitsprodukt. Die geplante Verbesserung von Google stärkt einen Teil seines Sicherheitsschutzes, doch Nutzer sollten weiterhin dieselbe Vorsicht walten lassen wie beim normalen Surfen.
Was Chrome-Nutzer tun sollten, während Google das Update entwickelt
Google hat noch nicht bekannt gegeben, wann die geplante Verbesserung von Safe Browsing in Chrome verfügbar sein wird. Auch aus der Entwicklungsnotiz zu Chromium geht nicht hervor, ob andere Chromium-basierte Browser dieselbe Änderung übernehmen werden.
Bis dahin sollten Nutzer Chrome aktuell halten, ihre Safe-Browsing-Einstellungen überprüfen und den Inkognito- oder Gastmodus nicht als Ersatz für Sicherheitsvorkehrungen betrachten.
Nutzer können ihre Schutzstufe überprüfen, indem sie die Einstellungen von Chrome öffnen, Datenschutz und Sicherheit auswählen und zu Sicherheit navigieren.
Für Organisationen, die Chrome-Installationen verwalten, ist die geplante Änderung ein weiterer Grund, die Sicherheitsrichtlinien für Browser zu überprüfen und sicherzustellen, dass die Nutzer die Grenzen des privaten Surfens verstehen.
Der Inkognitomodus kann dazu beitragen, lokale Surfaktivitäten privat zu halten, garantiert aber keinen Schutz vor Phishing, Malware oder anderen Online-Bedrohungen.
Weitere Neuigkeiten: Ihr Android-Telefon verwendet möglicherweise die neuesten Apps, während ihm unbemerkt wichtige Sicherheitsupdates fehlen. Ein neuer Leitfaden zu den Sicherheits-Patchstufen von Android erklärt, wie Sie den Schutzstatus Ihres Geräts überprüfen, Patch-Daten verstehen und feststellen, wann ein älteres Telefon nicht mehr sicher weiterverwendet werden kann.