Duyệt web an toàn của Google

danh sách đen các URL độc hại

Duyệt web an toàn của Google là một dịch vụ của Google nhằm cảnh báo người dùng khi họ cố gắng điều hướng đến một trang web nguy hiểm hoặc tải xuống các tệp nguy hiểm. Duyệt web an toàn cũng thông báo cho quản trị viên web khi trang web của họ bị các tác nhân độc hại xâm phạm và giúp họ chẩn đoán cũng như giải quyết vấn đề. Biện pháp bảo vệ này hoạt động trên các sản phẩm của Google và được tuyên bố là “cung cấp trải nghiệm duyệt web an toàn hơn trên Internet”.[1] Dịch vụ liệt kê các URL cho tài nguyên web có chứa phần mềm độc hại hoặc nội dung lừa đảo.[2][3] Các trình duyệt như Google Chrome, Safari, Firefox, Vivaldi (trình duyệt web), BraveGNOME Web sử dụng các danh sách này từ dịch vụ Duyệt web an toàn của Google để kiểm tra các trang nhằm chống lại các mối đe dọa tiềm ẩn.[4][5] Google cũng cung cấp API công khai cho dịch vụ.[6]

Duyệt web an toàn của Google
Thiết kế bởiGoogle
Phát triển bởiGoogle
Hệ điều hànhAndroid, Chrome OS, Windows, macOS, iOS, trình duyệt web
Thể loạiInternet Security
Websitesafebrowsing.google.com

Máy khách được bảo vệ sửa

Riêng tư sửa

Google duy trì một API Safe Browsing Lookup, API này có nhược điểm về quyền riêng tư: "Các URL được tra cứu không được băm để máy chủ biết người dùng API đã tra cứu những URL nào". Mặt khác, API Safe Browsing Update so sánh các tiền tố băm 32 bit của URL để bảo vệ quyền riêng tư.[7][8] Các trình duyệt Chrome, Firefox và Safari sử dụng API Safe Browsing Update.[9]

Duyệt web an toàn cũng lưu trữ tùy chọn cookie bắt buộc trên máy tính.[10]

Duyệt web an toàn của Google "tiến hành kiểm tra phía máy khách. Nếu một trang web có vẻ đáng ngờ, nó sẽ gửi một tập hợp con các thuật ngữ kỹ thuật xã hội và lừa đảo có khả năng được tìm thấy trên trang tới Google để lấy thông tin bổ sung có sẵn từ các máy chủ của Google về việc liệu trang web đó có bị coi là độc hại hay không". Nhật ký bao gồm địa chỉ IP và một hay nhiều cookie được lưu giữ trong hai tuần và được liên kết với các yêu cầu Duyệt web an toàn khác được thực hiện từ cùng một thiết bị.[11]

Trong hầu hết các ứng dụng, ngoại trừ Safari của Apple mà Apple sử dụng hệ thống proxy, API được cài đặt theo cách cho phép Google liên tục lấy địa chỉ IP thực của người dùng.[12] Điều này cho phép Google liên tục theo dõi người dùng một cách chi tiết khi họ điều hướng trên internet, trong khi gửi email đến Tài khoản Gmail hoặc sử dụng các dịch vụ của Google.

Chỉ trích sửa

Các trang web không chứa phần mềm độc hại đã bị Duyệt web an toàn của Google đưa vào danh sách đen do có quảng cáo bị nhiễm. Để yêu cầu xóa khỏi danh sách đen thì quản trị viên web phải tạo tài khoản Công cụ quản trị trang web của Google và đợi vài ngày để việc xóa có hiệu lực.[13] Cũng có nhiều lo ngại cho rằng Duyệt web an toàn của Google có thể được sử dụng cho các mục đích kiểm duyệt trong tương lai, tuy nhiên điều này vẫn chưa xảy ra.[14]

Xem thêm sửa

Tham khảo sửa

  1. ^ “Google Safe Browsing”. safebrowsing.google.com (bằng tiếng Anh). Truy cập ngày 29 tháng 12 năm 2021.
  2. ^ Schwartz, Barry (23 tháng 5 năm 2008). “Google's Safe Browsing Diagnostic Tool”. Search Engine Land. Truy cập ngày 1 tháng 9 năm 2012.
  3. ^ Constantin, Lucian (2 tháng 12 năm 2011). “Google Safe Browsing Alerts Network Admins About Malware Distribution Domains”. PCWorld.com. Truy cập ngày 1 tháng 9 năm 2012.
  4. ^ “Firefox Phishing and Malware Protection”. Mozilla Foundation. Truy cập ngày 1 tháng 9 năm 2012.
  5. ^ “Phishing and malware detection”. Google Inc. Truy cập ngày 1 tháng 9 năm 2012.
  6. ^ “Safe Browsing API”. Google Inc. Truy cập ngày 1 tháng 9 năm 2012.
  7. ^ “Developer's Guide (v3)”. Google Developers. 18 tháng 3 năm 2015.
  8. ^ “Safe Browsing API - Google Developers”. Google Developers. 18 tháng 3 năm 2015.
  9. ^ Bott, Ed. “Did Google withhold malware protection details from partners?”. ZDNet.
  10. ^ “Cookies from Nowhere”. Ashkan Soltani.
  11. ^ “Google Chrome Privacy Whitepaper”. google.com.
  12. ^ “Apple redirects Google Safe Browsing traffic through its own proxy servers to prevent disclosing users' IP addresses to Google in iOS 14.5”. 9 tháng 2 năm 2021.
  13. ^ “Google Safe Browsing Makes the Innocent Look Guilty”. PCWorld (bằng tiếng Anh). Bản gốc lưu trữ ngày 23 tháng 6 năm 2021. Truy cập ngày 29 tháng 7 năm 2018.
  14. ^ “The New Censorship”. 22 tháng 6 năm 2016.

Liên kết ngoài sửa