フィッシング キャンペーン (詐欺的な Web サイトや電子メールを正規の送信元からのものであるかのように装う) は、膨大な被害を引き起こし、数え切れないほどのウイルス感染や詐欺による金銭の損失につながりました。ただし、Google は Chrome ブラウザで フィッシングに対抗する強力な方法 を公開したばかりで、被害を避けるのに役立つ可能性があります。
Chrome の 15 周年記念アップデートの 一環として、Google は今後数週間のうちにすべてのユーザーに強化されたセーフ ブラウジング機能を提供する予定です。これにより、Web サイトの URL が Google のクラウド サーバーに保存されている悪意のあるサイトのリストと照合され、すべてリアルタイムでチェックされます。一致するものが見つかった場合、Web サイトはブロックされ、ユーザーに警告が表示されます。
以前は、強化されたセーフ ブラウジングは Chrome の設定で手動で有効にできるオプションの機能でした。しかし今後は、Chrome の使用中にフィッシング攻撃に対する保護を追加するデフォルトの方法になるでしょう。
それは、Googleが「セーフ ブラウジング」と呼ばれる古いフィッシング対策機能をまもなく廃止するためだ。この「非拡張」バージョンでは、悪意のある Web サイトのリストがコンピュータ上にローカルに保存され、アクセスしたサイトがそれと照合してチェックされます。このアプローチの問題は、セーフ ブラウジングが最後に更新された後に起動されたフィッシング Web サイトをリストが検出できないことです。
Google によると、セーフ ブラウジングのデータベースは 30 ～ 60 分ごとに更新されますが、それだけでは安全を確保するのに十分ではありません。 Google のブログ投稿 によると、「[フィッシング Web サイト] の 60% は 10 分未満しか存在しないため、ブロックするのが困難です。」 Google は、強化されたセーフ ブラウジングに切り替えることで、「マルウェアやフィッシングの脅威からの保護が 25% 向上することが見込まれる」と述べています。
古いセーフ ブラウジング機能を廃止し、すべてのユーザーを強化されたセーフ ブラウジングに切り替えることにより、悪質な Web サイトの時代遅れのバンクに依存する必要がなくなり、検出されないフィッシングの試みの数が減少します。これは、以前よりもはるか に迅速に脆弱性を修正する ための Google の他の取り組みに続くものです。
完全にプライベート？
ただし、強化されたセーフ ブラウジングには、潜在的なプライバシーのトレードオフが伴います。ローカルマシンではなくGoogleのサーバーに保存されたデータベースを使用するため、アクセスしたすべてのURLがチェックのためにGoogleに送信されることになります。
Bleeping Computer によると 、「この機能は、新しい脅威を発見するためにページの小さなサンプルを Google に送信することもある」一方、「転送されたデータは一時的に Google アカウントにリンクされ、攻撃がブラウザーやアカウントをターゲットにしているかどうかを検出します。」
Google が 顧客データ やその他の 疑わしい戦術 を収集してきた歴史を考慮すると、Google がこのデータを広告目的で使用する可能性があるとの懸念があります。ただし、Google は Bleeping Computer に対し、拡張セーフ ブラウジングを通じて送信されたデータは広告やフィッシング対策以外には使用されないと述べました。
Google は、「今後数週間以内に」すべてのユーザーが強化されたセーフ ブラウジングに移行し始めると述べています。 Google Chrome を使用している場合は、プライバシーを尊重する限り、フィッシングとの戦いに新しいツールをすぐに入手できるでしょう。