Microsoft et Google proposent deux façons d'améliorer la sécurité sur le navigateur Google Chrome

click fraud protection

La protection du navigateur Windows Defender est sur le point d'améliorer la sécurité des utilisateurs sur Google Chrome

Google et Microsoft cherchent à améliorer Google Chrome

Windows Defender est un logiciel de sécurité bien connu développé par Microsoft. Initialement, il a été introduit avec la sortie de Windows 8 en tant que logiciel antivirus complet et a remplacé son prédécesseur – Microsoft Security Essentials.

Il y a quelques jours, Microsoft a introduit une nouvelle extension pour Google Chrome – Windows Defender Browser Protection. Son objectif principal est de bloquer les infections de logiciels malveillants et d'empêcher les gens de se faire piéger par des escroqueries, des e-mails de phishing,[1] et des dangers en ligne similaires. Il fonctionne en utilisant un scanner spécial contenant une longue liste d'adresses Web malveillantes. Si l'utilisateur est sur le point de visiter l'un de ces domaines, il sera bloqué avant qu'il ne parvienne à y accéder.

Google Chrome dispose déjà d'une protection intégrée d'un type similaire. Ainsi, on peut se demander pourquoi une sécurité supplémentaire serait nécessaire. Microsoft a déclaré

[2] que MS Edge (qui intègre Windows Defender) est efficace à 99% contre les attaques de phishing, contre 87% pour Google Chrome et seulement 70% pour Mozilla Firefox.

La protection du navigateur Windows Defender est désormais disponible dans la boutique en ligne Google Chrome[3] pour ceux qui recherchent une sécurité supplémentaire en ligne.

Google modifie sa politique de cookies provenant des connexions HTTP

Il semble que Google soit également très préoccupé par les problèmes de confidentialité et les cyberattaques. Ainsi, le géant du logiciel a décidé de réduire la durée de vie des cookies sur Chrome issus des connexions HTTP.

Le changement vise principalement les sociétés de publicité qui utilisent des techniques invasives pour afficher des publicités. C'est un fait bien connu que certains logiciels, comme les logiciels publicitaires,[4] pourrait présenter des risques pour la sécurité et la confidentialité. Ainsi, Google espère que les développeurs commenceront à envoyer des cookies via des connexions HTTPS à la place.

En règle générale, la durée de vie d'un cookie provenant de connexions non sécurisées ne peut pas dépasser une année civile. Avec la sortie de Chrome 70 (dont le lancement est prévu en octobre 2018), Google prévoit de réduire la durée de vie d'un cookie à quelques jours seulement.

Google prévoit également de marquer les connexions HTTP comme non sécurisées à partir de juillet de cette année[5] car les domaines basés sur HTTPS empêchent les attaques de pirates informatiques intrusives qui pourraient exposer des informations personnelles via un lien non sécurisé.

Le changement n'affectera pas les utilisateurs réguliers

Les ingénieurs de Google garantissent que l'impact du changement n'affectera en aucune manière les utilisateurs, en particulier lorsque les cookies sont des informations relativement fragiles qui peuvent être supprimées à tout moment. Ainsi, il n'y aura pas de problèmes de compatibilité.

Néanmoins, ceux qui remarqueront certainement la différence sont les grands réseaux publicitaires qui envoient des cookies via des canaux non sécurisés à grande échelle. Cela n'empêchera pas le suivi des informations en général, mais réduira les risques d'impliquer un accès non autorisé à des informations personnelles ou à d'autres données.