تفاصيل حماية متقدمة على أندرويد لكروم

أعلنت جوجل عن معلومات جديدة حول كيفية عمل كروم عندما يقوم مستخدمو أندرويد بتفعيل حماية متقدمة، مما يبرز تحسينات الأمان القوية.

توسعت الشركة العملاقة مؤخرًا في برنامج الحماية المتقدمة ليشمل مستوى الجهاز مع إصدار أندرويد 16، بهدف تقديم موقف أمني شامل للأفراد ذوي المخاطر العالية الذين من المحتمل أن يكونوا مستهدفين من قبل هجمات برامج التجسس المتطورة.

بدءًا من أندرويد 16، يمكن تفعيل الحماية المتقدمة من الإعدادات، مما يعزز تدابير الأمان بشكل عام، بما في ذلك على تطبيقات جوجل مثل كروم والرسائل والهاتف.

بالنسبة لكروم على وجه الخصوص، أصبحت هذه التدابير متاحة مع الإصدار 137 لأندرويد، لكن جوجل لم تشارك تفاصيل حول قيمتها المضافة وكيفية عملها.

في منشور مدونة جديد، يوضح فريق أمان كروم أن تفعيل الحماية المتقدمة يؤدي إلى:

• فرض اتصالات آمنة – يجبر كروم على محاولة استخدام HTTPS لجميع المواقع (العامة والخاصة) ويحذر المستخدمين قبل الاتصال بأي موقع عبر HTTP غير الآمن؛ هذا يحمي من المهاجمين الذين قد يعترضون أو يغيرون البيانات عبر اتصالات غير مشفرة.
• عزل المواقع بالكامل – يعزل كل موقع في عمليته الخاصة، مما يمنع موقعًا واحدًا من الوصول إلى بيانات موقع آخر، حتى في حالة استغلال محرك العرض. على أندرويد مع أكثر من 4 جيجابايت من الذاكرة، تكون هذه الميزة نشطة بشكل افتراضي، وإلا يمكن تفعيلها تحت الحماية المتقدمة.
• تحسين وأمان JavaScript – تعطل الحماية المتقدمة مجمعات JavaScript عالية المستوى في محرك V8 الخاص بكروم لتقليل سطح الهجوم للمتصفح. هذه المحسنات تحسن الأداء ولكنها مرتبطة تاريخيًا بالعديد من الأخطاء المستغلة. يُقدّر أن تعطيلها قد يكون قد خفف حوالي نصف هذه الحالات، دون تأثير كبير على الأداء في معظم المواقع.

كانت ميزات أمان HTTPS وJS متاحة بالفعل كخيارات تحت قائمة الخصوصية والأمان في كروم منذ الإصدار 133، لذا يمكن للمستخدمين تفعيلها بشكل مستقل حتى دون تفعيل الحماية المتقدمة.

كما يُلاحظ أن عزل المواقع لا يزال يتم تفعيله حتى بدون الحماية المتقدمة عندما يحاول المستخدمون تسجيل الدخول أو تقديم نموذج على موقع، والتي تعتبر سيناريوهات عالية المخاطر بشكل افتراضي.

لتفعيل الحماية المتقدمة على أندرويد، انتقل إلى الإعدادات > الأمان والخصوصية > الحماية المتقدمة > قم بتبديل المفتاح إلى وضع “تشغيل”.

توصي جوجل أيضًا بأن ينضم الأفراد ذوو المخاطر العالية إلى برنامج الحماية المتقدمة باستخدام حساب جوجل للحصول على مصادقة متعددة العوامل أقوى وتطبيق تلقائي لإعدادات الأمان عبر الأجهزة.

7 ممارسات أمان أفضل لـ MCP

مع تحول بروتوكول سياق النموذج (MCP) إلى معيار لربط نماذج اللغة الكبيرة بالأدوات والبيانات، تتحرك فرق الأمان بسرعة للحفاظ على أمان هذه الخدمات الجديدة.

تقدم هذه الورقة المجانية 7 ممارسات أفضل يمكنك البدء في استخدامها اليوم.