Chrome w incognito nie ma pełnej ochrony. Google testuje poprawkę

Dziś prywatne przeglądanie nie zawsze korzysta z tych samych mechanizmów co zwykła sesja. W standardowym oknie Chrome może sprawdzać witryny online, a w incognito bywa ograniczony do danych zapisanych lokalnie. To ważne, bo część niebezpiecznych stron znika, zanim baza na urządzeniu zdąży się odświeżyć.

Obecny system Safe Browsing porównuje adresy z bazą znanych zagrożeń i ostrzega przed wejściem na podejrzaną stronę. Przy domyślnej ochronie Standard Protection Chrome najpierw sięga do lokalnej listy bezpiecznych witryn, a potem może wykonać sprawdzenie online przez serwer prywatności.

Według dokumentacji Google, tryb incognito potrafi oprzeć się na lokalnej liście niebezpiecznych stron. Firma wyjaśniała wcześniej, że takie zestawienia odświeżają się co 30–60 minut, podczas gdy wiele złośliwych witryn działa krócej niż 10 minut. To zmniejsza szansę na szybką reakcję.

Rozwijana zmiana ma rozszerzyć kontrolę w czasie rzeczywistym na incognito oraz tryb gościa. Z opisu prac nad Chromium wynika, że wsparcie ma objąć użytkowników ustawień Standard Protection i Enhanced Protection, czyli obu głównych wariantów ochrony dostępnych w Chrome.

Dodatkowe sprawdzenia online w prywatnej sesji rodzą pytania o dane wysyłane do Google. Windows Report podaje, że tymczasowe aktualizacje kluczy bezpieczeństwa z sesji incognito mają pozostawać tylko w pamięci, bez zapisu na dysku. Wariant Enhanced Protection i tak udostępnia firmie więcej informacji w zamian za szerszą ochronę.

Na razie funkcja jest w fazie rozwoju i domyślnie pozostaje wyłączona za eksperymentalną flagą Chrome. Google nie podał daty wdrożenia do stabilnej wersji. Sam tryb incognito nadal nie zapewnia pełnej anonimowości, bo aktywność mogą obserwować odwiedzane strony i administratorzy sieci.