Google Safe Browsing est un service qui permet aux développeurs et aux navigateurs de vérifier si une URL contient des logiciels malveillants ou du contenu d'hameçonnage. Le service s'appuie sur une liste d'URL régulièrement mise à jour en fonction des données collectées auprès des utilisateurs.
La liste des navigateurs qui reposent sur le service de navigation sécurisée de Google comprend Chrome, Safari, Vivaldi, Firefox et GNOME Web. Comme vous pouvez le voir, Google Chrome n'est pas le seul navigateur à utiliser le service.
Comment fonctionne la navigation sécurisée de Google ?
Pour utiliser la navigation sécurisée, Chrome enregistre une série de cookies obligatoires sur votre ordinateur. Chaque fois que vous visitez un site Web, Save Browsing compare cette URL à la liste des URL de sa base de données. Si des correspondances sont trouvées, vous recevrez une alerte. Le type d'alerte que vous recevez dépend de la menace détectée: malware, scripts potentiellement dangereux, scripts de phishing et autres menaces.
Comment activer la navigation sécurisée dans Chrome
Sur Android et iOS
- Lancez Chrome et appuyez sur Suite (les trois points).
- Sélectionnez ensuite Paramètres → Confidentialité et sécurité.
- Robinet Navigation sûre et activez l'option.
Sur PC
- Lancez Chrome et cliquez sur Suite (les trois points à côté de la photo de votre compte).
- Ensuite aller à Paramètres.
- Sélectionner Confidentialité et sécurité, puis Sécurité.
- Après cela, sélectionnez le Navigation sûre niveau de protection que vous souhaitez utiliser.
- Actualisez le navigateur pour appliquer les modifications.
Trois niveaux de protection sont disponibles. Chaque niveau apporte ses propres fonctionnalités de sécurité spécifiques. Bien sûr, si vous ne voulez prendre aucun risque, activez la protection renforcée.
Protection améliorée de la navigation sécurisée
Ce niveau offre une protection proactive contre les sites Web malveillants. En d'autres termes, Chrome étouffera les menaces dans l'œuf. Ou comme dit Google :
Prédit et vous avertit des événements dangereux avant qu'ils ne se produisent.
Vous recevrez des alertes sur les pages Web, les fichiers de téléchargement et les extensions potentiellement dangereux. Vous recevrez également des alertes sur les violations de mot de passe.
Si vous activez cette option, gardez à l'esprit que Chrome enverra vos données de navigation à Google. Comme l'explique Google :
Envoie les URL à la navigation sécurisée pour les vérifier. Envoie également un petit échantillon de pages, de téléchargements, d'activités d'extension et d'informations système pour aider à découvrir de nouvelles menaces. Associe temporairement ces données à votre compte Google lorsque vous êtes connecté, afin de vous protéger dans toutes les applications Google.
Si vous souhaitez en savoir plus sur la protection améliorée de la navigation sécurisée dans Chrome, consultez cet article de blog de Google.
Protection standard de la navigation sécurisée
Cette option vous avertit de tous les sites Web, téléchargements et extensions confirmés dangereux.
Les URL sont analysées et comparées à la copie la plus récente de la liste de navigation sécurisée stockée localement sur votre système. Il n'y a donc pas de connexion directe aux serveurs de Safe Browsing pour le moment. Mais si un site Web essaie d'injecter un logiciel malveillant dans votre ordinateur ou voler vos identifiants, Chrome enverra cette URL aux serveurs de Safe Browsing.
Vous pouvez activer une série d'options supplémentaires, notamment des alertes sur les violations de mot de passe.
Pas de protection
En cochant cette option, vous désactivez essentiellement la navigation sécurisée. Votre ordinateur ne sera pas protégé contre les sites Web malveillants. Et Chrome ne vous avertira pas des cybermenaces.
Nous vous déconseillons de désactiver la navigation sécurisée. Si vous craignez que vos données de navigation ne soient envoyées à Google, vous pouvez activer la protection standard.
API de recherche de navigation sécurisée
Google gère également l'API Safe Browsing Lookup. Les développeurs peuvent utiliser ce protocole de sécurité pour vérifier les URL par rapport aux listes de pages Web dangereuses de Google. Si une URL a été signalée comme site Web d'hameçonnage et trompeur ou comme logiciel malveillant d'hébergement de page Web, l'API renvoie un Peu sûr résultat.
De nombreux utilisateurs ont exprimé leurs préoccupations en matière de confidentialité en ce qui concerne l'API de recherche. En effet, le protocole ne hache pas les URL à analyser. En conséquence, le serveur sait quelles URL les utilisateurs de l'API ont analysées.
API de mise à jour de la navigation sécurisée
D'un autre côté, si vous êtes un utilisateur régulier de navigateur, il n'y a pas de quoi s'inquiéter. Chrome utilise l'API de mise à jour de la navigation sécurisée. Cet outil télécharge une liste cryptée d'URL (préfixes de hachage 32 bits) sur votre ordinateur. Ainsi, lorsque votre navigateur vérifie une URL, le serveur ne sait pas quel site Web est analysé.
De plus, lorsque Chrome envoie une demande de vérification à Google, il n'envoie que les 32 premiers bits d'un hachage SHA-256 de cette URL. Google ne peut pas déterminer l'URL complète en se basant uniquement sur une URL partielle empreinte digitale.
Si vous souhaitez en savoir plus sur l'API de navigation sécurisée, consultez cette page d'assistance des développeurs Google.
Faits amusants:
- Saviez-vous que Google met à jour la liste de navigation sécurisée toutes les 30 minutes ?
- La navigation sécurisée de Google protège plus de quatre milliards d'appareils chaque jour. Merci, Google !