Nouvelles défenses de Chrome contre les arnaques en ligne

Jasika Bawa, chef de produit pour Chrome, a présenté trois nouvelles fonctionnalités de sécurité dans un billet de blog publié le 20 octobre. Destinées à protéger les utilisateurs contre les arnaques en ligne, ces fonctionnalités visent à détecter et à traiter plus efficacement les sites web suspects, même avant qu'ils ne soient officiellement signalés comme malveillants.

Protection renforcée de la navigation sécurisée requise

Les nouvelles défenses ne sont disponibles qu'avec la Protection renforcée de la navigation sécurisée, un mode lancé en 2020 mais qui n'est pas activé par défaut sur tous les appareils. Ce mode offre une protection en temps réel, mais les utilisateurs doivent l'activer manuellement.

Système d'alerte à deux niveaux

Auparavant, Chrome n'affichait une page rouge plein écran que pour les sites confirmés comme malveillants. Désormais, il ajoute une catégorie « suspect » pour les sites présentant des risques incertains mais potentiels. Ces sites affichent une page assombrie avec une alerte intitulée « Ce site ne semble pas correct », ainsi que des options pour revenir en lieu sûr ou marquer le site comme fiable.

Risque de faux positifs

Le nouveau niveau « suspect » pourrait augmenter le risque de faux positifs, c'est-à-dire de sites légitimes signalés à tort. Google n'a toutefois fourni aucune donnée sur la précision de la détection ni sur la manière dont les propriétaires de sites peuvent contester une classification « suspecte ».

Le modèle Gemini améliore la détection

Google passe d'un modèle local, Gemini Nano, à un modèle Gemini plus puissant hébergé sur ses serveurs. Ce modèle détecte les faux antivirus et les fausses mises à jour de navigateur en analysant la marque imitée, l'intention de la page et la probabilité de fraude.

Vérification croisée avec la navigation sécurisée

Les conclusions du modèle Gemini sont recoupées avec la réputation du domaine via la navigation sécurisée. Cela garantit que les menaces potentielles sont vérifiées avant toute action.

Ajout de la détection de ClickFix

La troisième fonctionnalité cible ClickFix, une technique d'arnaque qui incite les utilisateurs à copier et coller des commandes dans le terminal de leur ordinateur. Chrome détecte désormais ces commandes, supprime les données personnelles du presse-papiers et envoie le reste à la navigation sécurisée pour analyse.

La Protection renforcée améliore la sécurité

Google affirme que la Protection renforcée rend les utilisateurs dix fois plus en sécurité que la Protection standard par défaut contre l'hameçonnage et les arnaques. Cependant, les alertes « suspect » ne sont actuellement disponibles que dans ce mode renforcé.

Un compromis sur la vie privée

La Protection renforcée implique de partager davantage de données de navigation avec Google, en échange de vérifications en temps réel. Google assure que ces données ne sont pas conservées et restent au sein de son écosystème, mais les utilisateurs doivent peser cet inconvénient face aux avantages en matière de sécurité.

Comment activer la Protection renforcée

Pour utiliser les nouvelles fonctionnalités, les utilisateurs doivent activer la Protection renforcée dans Chrome. Sur ordinateur, il faut accéder aux Paramètres, puis à Confidentialité et sécurité, et cocher l'option Protection renforcée. Sur Android, la procédure est similaire, mais se fait via les paramètres de la navigation sécurisée.

Rappel de Google

Google a inclus dans son billet de blog un rappel indiquant que Chrome ne demandera jamais aux utilisateurs de coller une commande pour « réparer » un problème, réaffirmant ainsi sa position contre ces techniques d'arnaque.