Chrome, şüpheli bulduğu siteler için ziyaret öncesi uyarılar ekliyor

The Verge'ın haberine göre Google, Chrome'da kullanıcıları potansiyel riskli web siteleri hakkında bu siteler açılmadan önce uyaran yeni bir güvenlik özelliği sunuyor. Bu değişiklik, çevrimiçi tehditlere kademeli bir yanıt oluşturuyor; sıradan bir sayfa yüklemesi ile tarayıcının aktif olarak zararlı olduğunu düşündüğü sitelerde zaten gösterdiği tam ekran engelleme arasında yer alıyor.

İki uyarı kademesi nasıl ayrışıyor

Yeni bildirimler, daha önce phishing, kötü amaçlı yazılım ve dolandırıcılıkla bağlantılı sayfalarla ortak özellikler taşıyan web sitelerine uygulanıyor. The Verge'ın aktardığına göre Google bu işaretleri "daha düşük güvenilirlik hükmü" taşıyor olarak tanımlıyor — yani bir hata olması mümkün — ancak kullanıcılara bir siteyi yalnızca tamamen meşru olduğundan eminlerse devam etmeleri tavsiye ediliyor. "Tehlikeli" hükmü ölçeğin karşı ucunda yer alıyor: daha yüksek güvenilirliği ve yüksek zarar riskini yansıtıyor ve Google'ın tavsiyesi bu tür sitelerden tamamen uzak durmak.

Uyarılar nasıl görünüyor

İki kategori tek bakışta ayırt edilebilecek şekilde tasarlanmış. Şüpheli site uyarısı masaüstünde ve mobilde bir açılır pencere olarak beliriyor; alttaki sayfa görünür ama karartılmış halde kalıyor ve meşru bir sitenin yanlışlıkla işaretlenmesi durumları için bir "Güvenli olarak işaretle" denetimi içeriyor. Tehlikeli siteler için olan uyarıysa göz ardı edilmesi çok daha zor: The Verge, uyarının neredeyse tüm ekranı kapladığını ve sayfayı düz kırmızı bir arka planla değiştirdiğini bildiriyor.

Var olan bir modelin üzerine inşa edildi

Bu yaklaşım, Google'ın 2024'te Chrome dosya indirmeleri için getirdiği, engellenen dosyalara şüpheli mi yoksa tehlikeli mi olarak değerlendirildiklerine göre görsel olarak farklı bildirimler uygulayan iki aşamalı sistemi yansıtıyor. Site uyarıları aynı güvenilirlik temelli mantığı gezinmeye genişletiyor.

Yeniden tasarımın yanı sıra Google, Gelişmiş Koruma etkin olan kullanıcılar için Gemini destekli dolandırıcılık algılamasını iyileştirdiğini söylüyor. Bir soru ise hâlâ açık: The Verge, şüpheli site bildirimlerinin tüm Chrome kullanıcılarına mı yoksa yalnızca Gelişmiş Koruma kullananlara mı açık olduğunu belirsiz olduğunu ve Google'dan açıklama istediğini bildiriyor.

Neden önemli

Chrome'un kötü amaçlı bir siteye yanıtı şimdiye kadar sertti: kırmızı, neredeyse tam ekran bir duvar. Yeni kademeli yapı, tarayıcıya şüphe ifade etme imkânı veriyor ve tehdit algılamanın olasılıksal olduğunu kabul ettiriyor. Sınırda kalan her siteyi tamamen engellemek insanları meşru kaynaklardan mahrum bırakırken, düşük güvenilirlikli sinyalleri görmezden gelmek de kullanıcıları savunmasız bırakırdı. Karartılmış sayfa sunumu ve "Güvenli olarak işaretle" seçeneği bu dengeyi sağlıyor — birinin kimlik bilgilerini veya ödeme bilgilerini girmeden önce bir kez daha düşünmesini sağlayacak kadar güçlü, ama algoritma yanıldığında geri alınabilir bir kesinti.

Web sitesi işletmecileri için diğer yüz ise yeni bir yanlış sınıflandırma alanı: dolandırıcılık sayfalarıyla tesadüfen ortak özellikler taşıyan meşru bir site artık kapıda ziyaretçilerini kaybedebiliyor ve kullanıcıların uyarıyı geçmesini ummaktan öte bir çaresi bulunmuyor. Günlük kullanıcılar için ise özellik, phishing saldırılarının zararını verdiği tam o anda — sayfa yüklenmeden hemen önce — daha erken ve daha yumuşak bir sinyal ekliyor. Bu yaygınlaştırma aynı zamanda yalnızca algılama doğruluğunun değil, uyarı tasarımının kendisinin de tarayıcı güvenliğinin temel bir parçası haline geldiğini ve Google'ın Gemini modellerini Chrome'un koruyucu katmanına, en güçlü ayarlarını etkinleştirenler için nasıl dokuduğunu gösteriyor.