Google は、Chrome のシークレットモードとゲストモードにおいて、危険なサイトをリアルタイムで確認するセーフブラウジングの検索を利用できるようにする可能性が報告されました。
Windows Report が Chromium Gerrit で発見したコミットによると、標準保護機能と保護強化機能のユーザーを対象にしていますが、現時点では機能はまだ無効となっています。
シークレットモードのセーフブラウジング
Chrome のシークレットモードでは、通常のブラウジングとは異なる方法で、訪問するサイトが危険かどうかを確認しています。
通常のブラウジングで標準保護機能を使っている場合、Chrome はまずデバイス内に保存された安全なサイトのリストと照合し、リストにないサイトだけ URL の一部を難読化してプライバシーサーバー経由で Google に送り、リアルタイムで確認しています。
これに対して、シークレットモードではデバイス内に保存された危険なサイトのリストと照合しており、追加のデータが Google に伝わらないよう、一部のセキュリティ機能を無効にしています。
このリストの更新は 30 〜 60 分ごととなっていますが、リアルタイム保護を標準保護機能に導入したときには、悪意のあるサイトは 10 分未満しか存在しないことが多いと説明されています。そのため、シークレットモードでは、リストの更新前に作られた危険なサイトを見逃す可能性があります。
今回確認された変更点
今回発見されたコミットでは、新たなフラグを追加することで、シークレットモードとゲストモードでハッシュプレフィックスのリアルタイム検索 (HPRT) を有効にし、そのためのサービスもシークレットモードとゲストモード専用に個別に作成します。
シークレットモードの情報がデバイスに残らないようにする設計も含まれており、プライバシーサーバーとの通信に使う OHTTP 鍵は、サービスの作成時に元のプロファイルに保存されたキャッシュから読み込まれます。
シークレットモード中に鍵を取得し直したり更新したりしても、変更はメモリ上にのみ書き込まれ、ディスクには保存されません。
この変更が実際に提供されれば、シークレットモードでも通常のブラウジングと同じように、リストの更新を待たずに危険なサイトを確認できるようになる可能性があります。
ただし、現時点では機能が無効で公式な発表もないため、提供されるかどうかや時期は分かっていません。
