Microsoft e Google offrono due modi per migliorare la sicurezza sul browser Google Chrome

Windows Defender Browser Protection sta per migliorare la sicurezza degli utenti su Google Chrome

Google e Microsoft stanno cercando di migliorare Google Chrome

Windows Defender è un noto software di sicurezza sviluppato da Microsoft. Inizialmente, è stato introdotto insieme al rilascio di Windows 8 come software antivirus completo e ha sostituito il suo predecessore: Microsoft Security Essentials.

Diversi giorni fa, Microsoft ha introdotto una nuova estensione per Google Chrome: Windows Defender Browser Protection. Il suo obiettivo principale è bloccare le infezioni da malware e impedire alle persone di essere ingannate da truffe, e-mail di phishing,[1] e simili pericoli online. Funziona utilizzando uno scanner speciale contenente un ampio elenco di indirizzi Web dannosi. Se l'utente sta per visitare uno di questi domini, verrà bloccato prima che riesca ad accedervi.

Google Chrome ha già la protezione integrata di tipo simile. Pertanto, ci si potrebbe chiedere perché sarebbe necessaria una sicurezza aggiuntiva. Microsoft ha dichiarato[2] che MS Edge (che ha un Windows Defender integrato) è efficace al 99% contro gli attacchi di phishing, rispetto all'87% di Google Chrome e solo al 70% di Mozilla Firefox.

Windows Defender Browser Protection è ora disponibile nel web store di Google Chrome[3] per coloro che cercano una sicurezza extra online.

Google cambia la sua politica sui cookie che provengono dalle connessioni HTTP

Sembra che anche Google sia molto preoccupato quando si tratta di problemi di privacy e attacchi informatici. Così, il gigante del software ha deciso di ridurre la durata dei cookie su Chrome che provengono da connessioni HTTP.

La modifica è principalmente rivolta alle società pubblicitarie che utilizzano tecniche invasive per visualizzare gli annunci. È risaputo che alcuni software, come adware,[4] potrebbe comportare rischi per la sicurezza e la privacy. Pertanto, Google spera che gli sviluppatori inizino invece a inviare cookie tramite connessioni HTTPS.

In genere, la durata di un cookie proveniente da connessioni non sicure può raggiungere non più di un anno solare. Con il rilascio di Chrome 70 (il lancio è previsto per ottobre 2018), Google prevede di ridurre la durata di un cookie a pochi giorni.

Google prevede inoltre di contrassegnare le connessioni HTTP come non sicure a partire da luglio di quest'anno[5] poiché i domini basati su HTTPS prevengono gli attacchi intrusivi degli hacker che potrebbero esporre le informazioni personali tramite un collegamento non protetto.

La modifica non interesserà gli utenti regolari

Gli ingegneri di Google garantiscono che l'impatto della modifica non influenzerà in alcun modo gli utenti, soprattutto quando i cookie sono informazioni relativamente fragili che possono essere eliminate in qualsiasi momento. Pertanto, non ci saranno problemi di compatibilità.

Tuttavia, quelli che noteranno sicuramente la differenza sono le grandi reti pubblicitarie che inviano cookie su larga scala tramite canali non protetti. Non impedirà il tracciamento delle informazioni in generale, ma ridurrà i rischi di accesso non autorizzato alle informazioni personali o ad altri dati.