Chrome zet Gemini in tegen scamsites en ClickFix
Google heeft drie beschermingen beschreven die dit jaar zijn toegevoegd aan Enhanced Protection, de zwaarste stand van Safe Browsing in Chrome. Twee ervan leunen op Gemini, en één grijpt in op iets waar de browser tot nu toe buiten stond: het klembord. De aankondiging staat in een post op de Google-blog van het Chrome Security-team.
Een tweede, zachtere waarschuwing
Chrome kende tot nu toe één soort sitewaarschuwing: de rode pagina die je hele venster vult. Daar komt een lichtere variant bij, net zoals eerder al bij downloads gebeurde. Sites worden nu verdeeld in suspicious (lager vertrouwen in het oordeel, mogelijk risico) en dangerous (hoog vertrouwen, hoog risico).
Verdachte sites krijgen een waarschuwing die in vorm, kleur, pictogram en tekst afwijkt van de rode, zodat de lezer aan de verpakking ziet hoe hard het oordeel is. Door die aparte vormgeving kan Chrome volgens Google veilig vaker waarschuwen. Bekende kwaadaardige pagina's blijven de rode interstitial houden.
Gemini verhuist van het apparaat naar de server
Vorig jaar kreeg Chrome een Gemini-model dat lokaal op het apparaat draaide en specifiek techsupport-scams opspoorde. Dat is volgens Google voldoende geslaagd om op te schalen: de detectie draait nu op een zwaarder model aan de serverkant, voor alle gebruikers met Enhanced Protection, en dekt een bredere groep trucs, zoals valse antivirusmeldingen en nagemaakte browserupdates.
Het model beoordeelt welk merk een pagina nadoet, wat de pagina kennelijk wil en hoe waarschijnlijk het om een scam gaat. Safe Browsing weegt dat oordeel samen met de reputatie van het domein en andere signalen. Over de gegevens zegt Google dat paginatekst alleen wordt geanalyseerd als een site al duidelijke scamkenmerken vertoont, en dat verstuurde pagina-inhoud "ephemeral" wordt verwerkt: niet gelogd, niet bewaard en niet gebruikt om modellen te trainen.
Chrome kijkt mee met je klembord
De derde toevoeging richt zich op ClickFix. Bij die truc laat een pagina de bezoeker zelf een commando kopiëren en in PowerShell of de opdrachtprompt uitvoeren, om een verzonnen probleem te "repareren". Wat er daadwerkelijk op het klembord staat, is vaak niet wat er op de pagina staat. Het commando gebruikt doorgaans legitieme systeemtools die al op de machine staan, en dat werkt juist zo goed omdat de download zo buiten de browser om gaat: Chrome en Safe Browsing zien hem niet.
Chrome probeert dat nu wel te zien. Kopieert iemand met Enhanced Protection een commando dat op een ClickFix-script lijkt, dan haalt Chrome persoonlijke gegevens uit de inhoud van het klembord, stuurt die naar Safe Browsing en toont een waarschuwing als het oordeel gevaarlijk is. Google zegt het geheel op hoge precisie te hebben ingesteld, om gewoon ontwikkelwerk niet in de weg te zitten.
Wat je nu kunt doen
Alle drie de functies werken alleen met Enhanced Protection aan. Standaard staat Chrome op Standard Protection, dus dit is een keuze die je zelf maakt.
- Aanzetten gaat volgens de Safe Browsing-handleiding via Instellingen > Privacy en beveiliging > Beveiliging, waar je het niveau kiest.
- Weeg wel af wat je verstuurt. Google beschrijft dat Enhanced Protection de URL van de bezochte site plus een kleine greep uit de pagina-inhoud, extensie-activiteit en systeeminformatie naar Safe Browsing stuurt. Voor organisaties die moeten kunnen uitleggen welke gegevens hun browsers naar derden sturen, is dat een punt om vast te leggen voordat je het breed uitrolt.
- Lees de claim dat Enhanced Protection tien keer veiliger is dan Standard Protection met de voetnoot erbij. Google baseert dat cijfer op het gemiddelde aantal waarschuwingen dat gebruikers in beide standen te zien krijgen. Dat is een vergelijking van getoonde waarschuwingen, niet van voorkomen schade.