Le mode navigation privée de Chrome peut empêcher l'enregistrement de votre historique de navigation sur votre appareil, mais il pourrait aussi être plus lent à reconnaître les sites web malveillants récemment découverts.
Google développe une modification qui étendrait les contrôles Safe Browsing en temps réel aux modes navigation privée et Invité de Chrome, réduisant potentiellement l'écart entre les sessions privées et la navigation classique.
Cette distinction est importante, car les sites web malveillants peuvent apparaître et disparaître plus vite que les listes traditionnelles de menaces ne sont mises à jour. Selon des informations citées par Digital Trends, Google affirme que la plupart des sites web malveillants restent actifs moins de 10 minutes, tandis que l'actualisation des listes de menaces stockées localement peut prendre de 30 à 60 minutes.
Windows Report, qui a découvert et signalé la modification en premier, indique que Google souhaite intégrer les contrôles Safe Browsing en temps réel à ces sessions privées sans compromettre les protections de la vie privée qui les rendent attrayantes à l'origine.
La modification proposée est encore en développement et les modalités de sa disponibilité restent inconnues.
Le mode navigation privée présente une faille de sécurité, et Chrome la corrige
Dans son article, Windows Report cite une note de développement de Chromium qui suggère que Google travaille à intégrer la protection Safe Browsing en temps réel aux modes navigation privée et Invité de Chrome.
Il s'agit d'une modification bienvenue, d'autant que les utilisateurs peuvent supposer que naviguer en privé ou séparément de leur profil Chrome principal implique également des protections de sécurité renforcées.
Pour rappel, le mode navigation privée permet de naviguer sans que Chrome conserve l'historique de navigation, les cookies et les données des sites après la fin de la session privée. Le mode Invité, quant à lui, est similaire, mais conçu pour une situation différente : il offre un environnement de navigation distinct sans donner aux visiteurs accès au profil Chrome de l'utilisateur principal.
Ces deux fonctionnalités sont utiles pour protéger la vie privée, mais comme nous le constatons aujourd'hui, aucune ne garantit une meilleure sécurité contre les sites web malveillants que la navigation classique.
Cependant, l'implémentation actuelle de Chrome peut les contraindre à s'appuyer sur des listes de sites web malveillants stockées localement plutôt que sur des informations plus récentes sur les menaces, ce qui pourrait permettre à des sites d'hameçonnage et de maliciels nouvellement identifiés de passer entre les mailles du filet.
Comment ces protections fonctionnent-elles réellement ?
Pour commencer, il faut comprendre que le système Safe Browsing de Chrome ne propose pas un seul niveau de protection. Google propose deux options : la Protection standard et la Protection renforcée, cette dernière offrant des contrôles supplémentaires et une approche plus proactive pour identifier les menaces.
Voici leurs différences :
| Fonctionnalités | Protection standard | Protection renforcée |
|---|---|---|
| Sites web malveillants connus | Vérifie les sites web par rapport aux informations disponibles sur les menaces connues. | Recherche les menaces connues et offre une protection supplémentaire contre les menaces émergentes. |
| Hameçonnage et maliciels | Avertit les utilisateurs en cas de sites web et de téléchargements dangereux connus. | Assure une détection plus proactive des sites web, téléchargements et extensions suspects. |
| Informations partagées | Utilise des contrôles respectueux de la vie privée pour limiter les informations reçues par Google. | Partage davantage d'informations liées à la sécurité avec Google, notamment les URL, les téléchargements et des échantillons de contenus suspects |
| Niveau de protection | Paramètre de protection par défaut de Google. | Option de protection la plus complète de Google. |
La distinction importante est que la Protection renforcée adopte une approche plus agressive, contrairement à la Protection standard.
Cela nous ramène à l'amélioration proposée par Google pour le mode navigation privée. L'idée est d'étendre les contrôles des menaces en temps réel aux sessions de navigation privées, afin qu'elles n'aient pas à s'appuyer sur des informations sur les menaces stockées localement lorsque des contrôles plus récents sont disponibles.
Même avec cette amélioration, les utilisateurs doivent comprendre ce que le mode navigation privée offre ou n'offre pas.
Le mode navigation privée ne permet pas de :
- Vous rendre anonyme : Les sites web peuvent toujours vous identifier grâce à votre adresse IP, à vos connexions à des comptes et à d'autres informations permettant de vous identifier.
- Masquer votre activité à votre FAI : Votre fournisseur d'accès à Internet peut toujours observer les connexions réseau et d'autres informations relatives au trafic.
- Vous rendre invisible aux employeurs ou aux administrateurs réseau : Les organisations qui gèrent le réseau peuvent toujours surveiller l'activité réseau.
- Empêcher les sites web de vous suivre : Le mode navigation privée limite les données de navigation conservées localement, mais n'élimine pas les techniques de suivi telles que l'empreinte du navigateur.
- Vous protéger contre tous les sites web malveillants : Comme aucune veille sur les menaces ne peut être exhaustive à 100 %, des sites web malveillants peuvent toujours passer entre les mailles du filet.
- Remplacer un antivirus ou une solution de sécurité des terminaux : Cela n'empêche pas tous les téléchargements malveillants, infections ou tentatives d'exploitation.
En résumé, le mode navigation privée est avant tout une fonctionnalité de confidentialité, et non un produit de sécurité. L'amélioration proposée par Google renforce un aspect de sa protection de sécurité, mais les utilisateurs doivent continuer à faire preuve de la même prudence que lors d'une navigation classique.
Ce que les utilisateurs de Chrome doivent faire pendant que Google développe la mise à jour
Google n'a pas annoncé quand l'amélioration proposée de Safe Browsing sera disponible dans Chrome. La note de développement de Chromium ne précise pas non plus si d'autres navigateurs basés sur Chromium adopteront la même modification.
D'ici là, les utilisateurs doivent maintenir Chrome à jour, vérifier leurs paramètres Safe Browsing et éviter de considérer le mode navigation privée ou Invité comme un substitut aux protections de sécurité.
Les utilisateurs peuvent vérifier leur niveau de protection en ouvrant les paramètres de Chrome, en sélectionnant Confidentialité et sécurité, puis en accédant à Sécurité.
Pour les organisations qui gèrent des déploiements de Chrome, la modification proposée constitue une raison supplémentaire de revoir les politiques de sécurité des navigateurs et de s'assurer que les utilisateurs comprennent les limites de la navigation privée.
Le mode navigation privée peut contribuer à préserver la confidentialité de l'activité de navigation locale, mais il ne garantit pas une protection contre l'hameçonnage, les maliciels ou autres menaces en ligne.
Autre actualité : votre téléphone Android utilise peut-être les dernières applications tout en passant discrètement à côté des correctifs de sécurité essentiels. Un guide des niveaux de correctifs de sécurité Android explique comment vérifier l'état de protection de votre appareil, comprendre les dates des correctifs et déterminer à quel moment un téléphone vieillissant n'est plus suffisamment sûr pour continuer à être utilisé.