Google расширяет Advanced Protection в Chrome на Android: новые функции безопасности

Google объявил о значительном усилении защиты браузера Chrome на Android в рамках программы Advanced Protection. Это обновление добавляет три ключевые функции безопасности, которые сделают работу в интернете значительно безопаснее для пользователей с высокими требованиями к защите данных. Новые возможности включают принудительное использование защищённых соединений, полную изоляцию сайтов на устройствах с достаточным объёмом оперативной памяти и отключение некоторых JavaScript-оптимизаций для уменьшения поверхности атаки.

Что такое Advanced Protection и почему это важно

Advanced Protection — это программа Google для пользователей, которые подвергаются повышенному риску целевых атак. Она предназначена для журналистов, активистов, государственных служащих, политиков и других публичных лиц, чьи данные могут быть особенно ценными для злоумышленников. Ранее программа в основном фокусировалась на защите аккаунтов Google, но теперь она расширяется на браузер Chrome на Android, что существенно повышает уровень безопасности при серфинге в интернете.

Интеграция с Chrome означает, что пользователи Advanced Protection получат дополнительный уровень защиты непосредственно в браузере. Это снижает риск перехвата данных при посещении незащищённых сайтов, внедрения вредоносного контента и эксплуатации уязвимостей браузера. Для тех, кто работает с конфиденциальной информацией или просто хочет максимальной защиты, эти изменения станут важным шагом вперёд.

Какие новые функции появились в Chrome на Android

Как работает принудительное использование защищённых соединений

Первая функция — Always Use Secure Connections — автоматически включает HTTPS для всех сайтов, которые его поддерживают. Если сайт доступен только по HTTP, Chrome будет предупреждать пользователя о потенциальной опасности. Это особенно важно, так как незащищённые соединения могут быть перехвачены злоумышленниками, особенно в общественных Wi-Fi сетях. По данным Google, доля HTTP-загрузок в Chrome на Android уже составляет менее одного процента, но для пользователей Advanced Protection риск должен быть сведён к нулю.

Что такое полная изоляция сайтов и как она защищает

Вторая функция — полная изоляция сайтов — запускает каждый сайт в отдельном процессе. Это предотвращает атаки типа Side-Channel, такие как Spectre, которые позволяют злоумышленникам получить доступ к данным других сайтов через общую память. Ранее эта функция была доступна только на десктопных версиях Chrome, но теперь она появится на Android-устройствах с четырьмя и более гигабайтами оперативной памяти. Для пользователей Advanced Protection это означает, что даже если один сайт окажется вредоносным, он не сможет украсть данные из других открытых вкладок.

Почему отключают JavaScript-оптимизации

Третья функция — отключение некоторых JavaScript-оптимизаций, связанных с JIT-компиляцией. JIT-уязвимости нередко используются в сложных атаках, например, во время выборов в Египте, когда хакеры эксплуатировали подобные бреши для шпионажа. Отключение этих оптимизаций снижает поверхность атаки, хотя может незначительно повлиять на производительность. Google не уточняет, какие именно оптимизации отключаются, но для пользователей Advanced Protection безопасность важнее скорости.

Кого затронут изменения

Пользователи Android с Advanced Protection

Новые функции автоматически активируются для всех пользователей Android, которые включили программу Advanced Protection. Это означает, что они получат усиленную защиту в Chrome без необходимости дополнительных настроек. Для тех, кто ещё не пользуется программой, стоит рассмотреть её активацию, особенно если вы работаете с чувствительными данными.

Разработчики и специалисты по безопасности

Разработчики, которые используют Android-устройства для работы с конфиденциальными проектами, также выиграют от этих изменений. Полная изоляция сайтов и принудительное шифрование помогут защитить код и данные от перехвата. Кроме того, отключение JIT-оптимизаций может снизить риск эксплуатации уязвимостей в браузере при тестировании веб-приложений.

Обычные пользователи: что в будущем

Google планирует постепенно включить функцию Always Use Secure Connections по умолчанию для всех пользователей Chrome на Android, не только для участников Advanced Protection. Это значит, что в будущем защищённые соединения станут стандартом для всех. Пока точные сроки не объявлены, но тенденция очевидна: Google стремится сделать HTTPS обязательным для всего веб-трафика.

Что пока остаётся неизвестным

Несмотря на подробное описание новых функций, некоторые детали остаются нераскрытыми. Google не объявил точные сроки, когда Always Use Secure Connections станет обязательным для всех пользователей Chrome на Android. Также не уточняется, какие именно JavaScript-оптимизации отключаются и как это скажется на производительности браузера. Возможно, в будущем появятся дополнительные разъяснения, но пока пользователям Advanced Protection стоит быть готовыми к небольшим изменениям в скорости загрузки страниц.

Как активировать Advanced Protection на Android

Если вы хотите воспользоваться новыми функциями безопасности, необходимо включить программу Advanced Protection в своём аккаунте Google. Для этого зайдите в настройки безопасности аккаунта и следуйте инструкциям. После активации защита Chrome будет усилена автоматически. Обратите внимание, что программа требует использования дополнительных методов аутентификации, таких как физические ключи безопасности, что делает её максимально надёжной.

Заключение

Расширение Advanced Protection на Chrome для Android — это важный шаг в повышении безопасности для наиболее уязвимых пользователей. Новые функции, такие как принудительное шифрование, изоляция сайтов и отключение JIT-оптимизаций, существенно снижают риски при серфинге в интернете. Хотя некоторые детали остаются неясными, общее направление понятно: Google делает ставку на безопасность, и обычные пользователи тоже смогут ощутить эти улучшения в будущем.