Quest-ce que la navigation sécurisée de Google dans Chrome ?

La navigation sécurisée de Google est un service qui permet aux développeurs et aux navigateurs de vérifier si une URL contient des logiciels malveillants ou du contenu de phishing. Le service s'appuie sur une liste d'URL régulièrement mise à jour en fonction des données collectées auprès des utilisateurs.

La liste des navigateurs qui reposent sur le service de navigation sécurisée de Google comprend Chrome, Safari, Vivaldi, Firefox et GNOME Web. Comme vous pouvez le voir, Google Chrome n'est pas le seul navigateur à utiliser le service.

Comment fonctionne la navigation sécurisée de Google ?

Pour utiliser la navigation sécurisée, Chrome enregistre une série de cookies obligatoires sur votre ordinateur. Chaque fois que vous visitez un site Web, Save Browsing compare cette URL à la liste des URL de sa base de données. Si des correspondances sont trouvées, vous recevrez une alerte. Le type d'alerte que vous recevez dépend de la menace détectée : malware, scripts potentiellement dangereux, scripts de phishing et autres menaces.

Comment activer la navigation sécurisée dans Chrome

Sur Android et iOS

Lancez Chrome et appuyez sur Plus (les trois points).

Sélectionnez ensuite Paramètres → Confidentialité et sécurité .

Appuyez sur Navigation sécurisée et activez l'option.

Sur PC

Lancez Chrome et cliquez sur Plus (les trois points à côté de la photo de votre compte).

Ensuite, allez dans Paramètres .

Sélectionnez Confidentialité et sécurité , puis Sécurité .

Après cela, sélectionnez le niveau de protection de la navigation sécurisée que vous souhaitez utiliser.

Actualisez le navigateur pour appliquer les modifications.

Trois niveaux de protection sont disponibles. Chaque niveau apporte ses propres fonctionnalités de sécurité spécifiques. Bien sûr, si vous ne voulez prendre aucun risque, activez la protection renforcée.

Protection améliorée de la navigation sécurisée

Ce niveau offre une protection proactive contre les sites Web malveillants. En d'autres termes, Chrome étouffera les menaces dans l'œuf. Ou comme dit Google :

Prédit et vous avertit des événements dangereux avant qu'ils ne se produisent.

Vous recevrez des alertes sur les pages Web, les fichiers téléchargés et les extensions potentiellement dangereux. Vous recevrez également des alertes sur les violations de mot de passe.

Si vous activez cette option, gardez à l'esprit que Chrome enverra vos données de navigation à Google. Comme l'explique Google :

Envoie des URL à la navigation sécurisée pour les vérifier. Envoie également un petit échantillon de pages, de téléchargements, d'activité d'extension et d'informations système pour aider à découvrir de nouvelles menaces. Associe temporairement ces données à votre compte Google lorsque vous êtes connecté, afin de vous protéger dans toutes les applications Google.

Si vous souhaitez en savoir plus sur la protection améliorée de la navigation sécurisée dans Chrome, consultez cet article de blog de Google.

Protection standard de la navigation sécurisée

Cette option vous avertit de tous les sites Web, téléchargements et extensions confirmés comme dangereux.

Les URL sont analysées et comparées à la copie la plus récente de la liste de navigation sécurisée stockée localement sur votre système. Il n'y a donc pas de connexion directe aux serveurs de Safe Browsing pour le moment. Mais si un site Web essaie d'injecter un logiciel malveillant dans votre ordinateur ou de voler vos informations d'identification , Chrome enverra cette URL aux serveurs de Safe Browsing.

Vous pouvez activer une série d'options supplémentaires, notamment des alertes sur les violations de mot de passe.

Pas de protection

En cochant cette option, vous désactivez essentiellement la navigation sécurisée. Votre ordinateur ne sera pas protégé contre les sites Web malveillants. Et Chrome ne vous avertira pas des cybermenaces.

Nous vous déconseillons de désactiver la navigation sécurisée. Si vous craignez que vos données de navigation ne soient envoyées à Google, vous pouvez activer la protection standard.

API de recherche de navigation sécurisée

Google gère également l'API Safe Browsing Lookup. Les développeurs peuvent utiliser ce protocole de sécurité pour vérifier les URL par rapport aux listes de pages Web dangereuses de Google. Si une URL a été signalée comme un site Web de phishing et trompeur ou comme un logiciel malveillant hébergeant une page Web, l'API renverra un résultat Unsafe.

De nombreux utilisateurs ont exprimé leurs préoccupations en matière de confidentialité en ce qui concerne l'API de recherche. En effet, le protocole ne hache pas les URL à analyser. En conséquence, le serveur sait quelles URL les utilisateurs de l'API ont analysées.

API de mise à jour de la navigation sécurisée

D'un autre côté, si vous êtes un utilisateur régulier de navigateur, il n'y a pas de quoi s'inquiéter. Chrome utilise l'API de mise à jour de la navigation sécurisée. Cet outil télécharge une liste cryptée d'URL (préfixes de hachage 32 bits) sur votre ordinateur. Ainsi, lorsque votre navigateur vérifie une URL, le serveur ne sait pas quel site Web est analysé.

De plus, lorsque Chrome envoie une demande de vérification à Google, il n'envoie que les 32 premiers bits d'un hachage SHA-256 de cette URL. Google ne peut pas déterminer l'URL complète en se basant uniquement sur une empreinte d' URL partielle .

Si vous souhaitez en savoir plus sur l'API de navigation sécurisée, consultez cette page d'assistance de Google Developers.

Faits amusants :

• Saviez-vous que Google met à jour la liste de navigation sécurisée toutes les 30 minutes ?
• La navigation sécurisée de Google protège plus de quatre milliards d'appareils chaque jour. Merci, Google !