Tryb incognito w Chrome ma dostać dodatkową ochronę

W praktyce prywatne okno przeglądarki nie zawsze działa tak samo jak zwykła sesja pod względem bezpieczeństwa. W standardowym trybie Chrome potrafi weryfikować odwiedzane adresy online, natomiast w incognito kontrola może w większym stopniu opierać się na informacjach przechowywanych lokalnie. To istotne, bo część szkodliwych serwisów potrafi zniknąć, zanim lokalne dane na urządzeniu zdążą się zaktualizować.

Mechanizm Safe Browsing ma ostrzegać przed niebezpiecznymi witrynami, porównując adresy stron z bazą znanych zagrożeń. Przy domyślnie włączonej opcji Standard Protection przeglądarka najpierw korzysta z lokalnej listy, a następnie – gdy to potrzebne – może wykonać dodatkową weryfikację online z użyciem serwera prywatności.

Zgodnie z opisem Google, w trybie incognito przeglądarka potrafi polegać na lokalnym wykazie niebezpiecznych stron. Firma wcześniej zwracała uwagę, że takie listy są odświeżane co 30–60 minut, podczas gdy wiele złośliwych witryn działa krócej niż 10 minut. W efekcie okno czasowe na skuteczne ostrzeżenie użytkownika bywa zbyt krótkie.

Przygotowywana modyfikacja ma wprowadzić sprawdzanie w czasie rzeczywistym także do trybu incognito oraz do trybu gościa. Z informacji dotyczących prac nad Chromium wynika, że rozwiązanie ma dotyczyć obu podstawowych poziomów zabezpieczeń w Chrome, czyli Standard Protection i Enhanced Protection.

Dodatkowe kontrole realizowane przez internet w prywatnej sesji naturalnie wywołują pytania o zakres danych przesyłanych do Google. Jak podaje Windows Report, tymczasowe aktualizacje kluczy bezpieczeństwa dla sesji incognito mają być przechowywane wyłącznie w pamięci urządzenia, bez zapisywania ich na dysku. Jednocześnie wariant Enhanced Protection już z założenia przekazuje firmie więcej informacji w zamian za szerszy zakres ochrony.

Na tym etapie funkcja pozostaje w przygotowaniu i domyślnie nie jest aktywna – ukryto ją za eksperymentalną flagą Chrome. Google nie wskazał terminu, w którym rozwiązanie mogłoby pojawić się w stabilnym wydaniu przeglądarki. Warto też pamiętać, że incognito nie daje pełnej anonimowości: aktywność użytkownika nadal mogą śledzić odwiedzane witryny oraz administratorzy sieci.