Le mode navigation privée de Chrome peut empêcher l'enregistrement de votre historique de navigation sur votre appareil, mais il pourrait aussi mettre plus de temps à reconnaître les sites web malveillants récemment découverts.
Google développe une modification qui étendrait les vérifications Safe Browsing en temps réel aux modes navigation privée et Invité de Chrome, réduisant potentiellement l'écart entre les sessions privées et la navigation classique.
Cette distinction est importante, car les sites web malveillants peuvent apparaître et disparaître plus rapidement que les listes de menaces traditionnelles ne sont mises à jour. Selon des informations citées par Digital Trends, Google affirme que la plupart des sites web malveillants restent actifs moins de 10 minutes, tandis que les listes de menaces stockées localement peuvent mettre 30 à 60 minutes à s'actualiser.
Windows Report, qui a repéré et signalé cette modification en premier, indique que Google souhaite intégrer les vérifications Safe Browsing en temps réel à ces sessions privées sans compromettre les protections de la vie privée qui les rendent attrayantes.
La modification proposée est toujours en développement et ses modalités de disponibilité restent inconnues.
Le mode navigation privée présente une faille de sécurité, et Chrome la corrige
Dans son article, Windows Report cite une note de développement de Chromium suggérant que Google travaille à intégrer la protection Safe Browsing en temps réel aux modes navigation privée et Invité de Chrome.
C'est une modification bienvenue, d'autant que les utilisateurs peuvent supposer que naviguer en privé ou séparément de leur profil Chrome principal implique également des protections de sécurité renforcées.
Pour rappel, le mode navigation privée permet de naviguer sans que Chrome conserve l'historique de navigation, les cookies et les données des sites après la fin de la session privée. Le mode Invité, en revanche, est similaire, mais conçu pour une autre situation : il offre un environnement de navigation séparé sans donner aux visiteurs accès au profil Chrome de l'utilisateur principal.
Ces deux fonctionnalités sont utiles pour protéger la vie privée, mais comme nous le constatons aujourd'hui, aucune ne garantit une meilleure sécurité contre les sites web malveillants que la navigation classique.
Cependant, l'implémentation actuelle de Chrome peut les laisser dépendre de listes de sites web malveillants stockées localement plutôt que d'informations sur les menaces plus récentes, ce qui pourrait permettre à des sites d'hameçonnage et de malwares nouvellement identifiés de passer entre les mailles du filet.
Comment ces protections fonctionnent-elles réellement ?
Tout d'abord, il faut comprendre que le Safe Browsing de Chrome ne propose pas un seul niveau de protection. Google propose deux options : Protection standard et Protection renforcée, cette dernière offrant des vérifications supplémentaires et une approche plus proactive pour identifier les menaces.
Voici leurs différences :
| Fonctionnalités | Protection standard | Protection renforcée |
|---|---|---|
| Sites web malveillants connus | Compare les sites web aux informations disponibles sur les menaces connues. | Recherche les menaces connues et offre une protection supplémentaire contre les menaces émergentes. |
| Hameçonnage et malwares | Avertit les utilisateurs en cas de sites web et de téléchargements dangereux connus. | Détecte de manière plus proactive les sites web, téléchargements et extensions suspects. |
| Informations partagées | Utilise des vérifications respectueuses de la vie privée pour limiter les informations reçues par Google. | Partage davantage d'informations liées à la sécurité avec Google, notamment les URL, les téléchargements et des échantillons de contenu suspect |
| Niveau de protection | Paramètre de protection par défaut de Google. | Option de protection la plus complète de Google. |
La distinction importante est que la Protection renforcée est plus agressive, contrairement à la Protection standard.
Cela nous ramène à l'amélioration proposée par Google pour le mode navigation privée. L'idée est d'étendre les vérifications des menaces en temps réel aux sessions de navigation privée, afin qu'elles n'aient pas à dépendre d'informations sur les menaces stockées localement lorsque des vérifications plus récentes sont disponibles.
Même avec cette amélioration, les utilisateurs doivent comprendre ce que le mode navigation privée offre ou n'offre pas.
Le mode navigation privée ne permet pas de :
- Vous rendre anonyme : Les sites web peuvent toujours vous identifier grâce à votre adresse IP, à vos connexions à des comptes et à d'autres informations permettant de vous identifier.
- Masquer votre activité à votre FAI : Votre fournisseur d'accès à Internet peut toujours observer les connexions réseau et d'autres informations relatives au trafic.
- Vous rendre invisible aux employeurs ou aux administrateurs réseau : Les organisations qui gèrent le réseau peuvent toujours surveiller l'activité réseau.
- Empêcher les sites web de vous suivre : Le mode navigation privée limite les données de navigation conservées localement, mais n'élimine pas les techniques de suivi telles que l'empreinte du navigateur.
- Vous protéger contre tous les sites web malveillants : Comme aucune veille sur les menaces ne peut être exhaustive à 100 %, des sites web malveillants peuvent toujours passer entre les mailles du filet.
- Remplacer un antivirus ou la sécurité des terminaux : Cette fonctionnalité n'empêche pas tous les téléchargements malveillants, infections ou tentatives d'exploitation.
En résumé, le mode navigation privée est avant tout une fonctionnalité de confidentialité, et non un produit de sécurité. L'amélioration proposée par Google renforce un aspect de sa protection de sécurité, mais les utilisateurs doivent continuer à faire preuve de la même prudence que lors d'une navigation classique.
Ce que les utilisateurs de Chrome doivent faire pendant que Google développe la mise à jour
Google n'a pas annoncé quand l'amélioration proposée de Safe Browsing sera disponible dans Chrome. La note de développement de Chromium ne précise pas non plus si d'autres navigateurs basés sur Chromium adopteront la même modification.
D'ici là, les utilisateurs doivent maintenir Chrome à jour, vérifier leurs paramètres Safe Browsing et éviter de considérer le mode navigation privée ou Invité comme un substitut aux protections de sécurité.
Les utilisateurs peuvent vérifier leur niveau de protection en ouvrant les Paramètres de Chrome, en sélectionnant Confidentialité et sécurité, puis en accédant à Sécurité.
Pour les organisations qui gèrent des déploiements de Chrome, la modification proposée est une raison supplémentaire de revoir les politiques de sécurité des navigateurs et de s'assurer que les utilisateurs comprennent les limites de la navigation privée.
Le mode navigation privée peut contribuer à préserver la confidentialité de l'activité de navigation locale, mais il ne garantit pas une protection contre l'hameçonnage, les malwares ou d'autres menaces en ligne.
Autre actualité : votre téléphone Android utilise peut-être les dernières applications tout en passant discrètement à côté de correctifs de sécurité critiques. Un nouveau guide sur les niveaux de correctifs de sécurité Android explique comment vérifier l'état de protection de votre appareil, comprendre les dates des correctifs et déterminer à quel moment un téléphone vieillissant n'est plus suffisamment sûr pour continuer à être utilisé.