Google zverejnil nové podrobnosti o tom, ako prehliadač Chrome zvyšuje úroveň zabezpečenia v zariadeniach s Androidom, keď je aktivovaná funkcia pokročilej ochrany. Ide o reakciu na rastúce obavy z cielených útokov na osoby s vyšším rizikom, ako sú novinári, aktivisti či politickí oponenti.
Funkcia pokročilej ochrany, ktorá bola rozšírená na úroveň celého zariadenia s príchodom systému Android 16, teraz poskytuje silnejšiu ochranu aj v samotnom Chrome. Hoci bola táto možnosť technicky dostupná už od verzie Chrome 137, až teraz spoločnosť Google zverejnila presné mechanizmy, ktoré sa pri jej aktivácii zapínajú.
Čo presne sa zmení v Chrome po aktivácii pokročilej ochrany?
Vynútené šifrovanie pripojení (HTTPS)
Chrome sa vždy pokúsi o zabezpečené spojenie (HTTPS) – dokonca aj na súkromných alebo intranetových stránkach. Ak sa pripojenie nezabezpečí, používateľ je na to výslovne upozornený. Táto funkcia chráni pred odpočúvaním alebo manipuláciou s dátami cez nezabezpečený protokol HTTP.
Izolácia stránok (Site Isolation)
Každá navštívená webstránka beží v samostatnom procese, čo znamená, že nemôže získať údaje z iných stránok. Aj v prípade, že by došlo k narušeniu bezpečnosti renderovacieho jadra. Pre zariadenia s viac ako 4 GB RAM je táto funkcia aktívna automaticky. V ostatných prípadoch sa zapína v rámci rozšírenej ochrany.
Obmedzenie JavaScript optimalizácií
Chrome pri zapnutej pokročilej ochrane deaktivuje pokročilé optimalizátory JavaScriptu v engine V8. Tie síce zvyšujú výkon, no boli aj častým cieľom exploitov. Ich vypnutie výrazne znižuje riziko útokov bez zásadného dopadu na rýchlosť väčšiny webových stránok.
Niektoré z týchto funkcií – ako zabezpečenie HTTPS a JS ochrana – sú už dostupné od verzie 133 ako samostatné voliteľné nastavenia. Používatelia ich teda môžu zapnúť aj bez aktivácie celej rozšírenej ochrany.
Izolácia stránok je tiež aktívna pri určitých úkonoch aj bez tejto funkcie – napríklad pri prihlasovaní alebo odosielaní formulárov, ktoré Chrome vyhodnocuje ako potenciálne rizikové.
Ako zapnúť pokročilú ochranu v systéme Android:
- Otvorte Nastavenia
- Choďte do sekcie Zabezpečenie a súkromie
- Vyberte možnosť Pokročilá ochrana
- Aktivujte ju prepnutím prepínača
Google odporúča používateľom, ktorí čelia zvýšenému riziku sledovania alebo útokov, aby si zároveň aktivovali aj program rozšírenej ochrany pre svoj účet Google. Ten zahŕňa aj silnejšie zabezpečenie pomocou viacfaktorovej autentifikácie a automaticky uplatňuje bezpečnostné politiky naprieč zariadeniami.
