טיפים אבטחת סייבר

כרום 71 יחסום מודעות באתרים שמנצלים טכניקות מטעות.

Chrome 71, שהשקתו צפויה בדצמבר 2018, יחסום עוד יותר פרסומות באתרים המשתמשים בשיטות פולשניות ופוגעניות שונות כלפי אמון המשתמשים.

החברה אף הקדישה דף נפרד לתיאור פגיעה באמון (abus de confiance), ובו היא מסבירה מה משמעות הביטוי הזה בדיוק: «abus de confiance signifie tentative d’induire en erreur les visiteurs du site». להלן הקריטריונים הנוספים להתנהגות כזו:

  • חיקוי של אלמנטים אינטראקטיביים 
    מודעות או אלמנטים בדף הדומים ליישומי הודעות, לאזהרות, לתיבות דו-שיח של המערכת או להודעות אחרות. בלחיצה עליהם נפתחת המודעה או דף היעד.
  • אזורים אינטראקטיביים מותאמים אישית 
    רקע שקוף, אלמנטים בדף בלתי נראים ואזורים אחרים שבדרך כלל אינם אינטראקטיביים, שבלחיצה עליהם במודעה או בדף היעד נפתחת הפעולה.
  • תוצאות בלתי צפויות של האינטראקציה עם האתר 
    אלמנטים מגוונים של עיצוב הדף, כגון סרגל גלילה, כפתור הפעלה, חץ הבא, כפתור סגירה או קישור, שבלחיצה עליהם נפתחת מודעה או דף יעד.
  • פישינג 
    מודעות או אלמנטים בדף שמראם נועד לגנוב את הנתונים האישיים של המשתמש או לאלץ אותו לחשוף אותם בהונאה.
  • העברה אוטומטית 
    מודעות או אלמנטים בדף שמפנים את המשתמש לכתובת אחרת ללא כל פעולה מצדו.
  • חיקוי של סמן העכבר 
    מודעות או אלמנטים בדף שמציגים סמן עכבר נע, המסית את המשתמשים לקיים אינטראקציה עם אותם אלמנטים.
  • תוכנות זדוניות או לא רצויות 
    מודעות או אלמנטים בדף שנועדו להפיץ תוכנות זדוניות או לא רצויות שעלולות להיות מותקנות במכשירי המשתמשים. ההפצה מתייחסת לפרסום ולהצבה של תוכנות כאלה, וכן לפרסום קישורים אליהן.

כל אתר העונה על קריטריונים אלה יירשם בסופו של דבר ברשימה שחורה, וכרום יפסיק לטעון מודעות. בדף דיווח על חוויות מטעות, מנהלי האתרים יכולים לבדוק אם המשאב שלהם הוא שעורר את חשדו של ענקית החיפוש. אם האתר נמצא ברשימה השחורה, יינתנו 30 ימים לתיקון הליקויים, ולאחריהם יתחיל דפדפן גוגל לחסום את המודעות.

החידושים הללו ב-Chrome 71 אינם יכולים להיחשב לחדשים לחלוטין, שכן החברה החלה לטפל בסוגים מסוימים של נתונים פולשניים ומנצלי אמון משתמשים כבר בתחילת השנה, עם הופעתו של Chrome 64. גוגל נודעה לראשונה לפרויקטים אלה בשנה שעברה, אולם נציגיה כותבים כעת כי הגישה הראשונית לא הצדיקה את עצמה והתבררה כרפויה מדי. לדברי החברה, בעת השימוש בגישה הראשונית, יותר ממחצית האתרים נמנעו מחסימת מודעות באמצעות ניצול של טריקים לא הוגנים שונים.

ניתן לכבות את חוסם המודעות המובנה של כרום, שבקרוב יהפוך להיות אגרסיבי הרבה יותר, על ידי פתיחת chrome: // settings / content / ads ובחירת ההגדרה המתאימה. עם זאת, מומחים ממליצים בתוקף שלא לעשות זאת.

הדעה שלך