Chrome op Android 16 waarschuwt voortaan voor verdachte websites
De zoekreus wil de gebruikers van zijn mobiele browser actiever beschermen, zo luidt het in een blogpost. De nieuwe functies (exclusief voor Android 16) moeten voorkomen dat je ongewild op een schimmige website belandt of slachtoffer wordt van een goed gecamoufleerde aanval via je browser.
HTTPS en update JavaScript
De eerste vernieuwing is meteen een opvallende: Chrome gaat je waarschuwen als je een website bezoekt die nog altijd geen gebruik maakt van HTTPS. Wie vandaag een site laadt via het oudere en minder veilige HTTP-protocol, krijgt voortaan een melding: “wil je deze verbinding echt openen?” Niet elk HTTP-domein is per definitie onveilig, maar het ontbreken van encryptie maakt je gegevens kwetsbaar. Chrome laat je dus bewust kiezen (met de nadruk op bewust). Je vindt de functie terug onder Instellingen > Privacy en beveiliging > Altijd veilige verbinding gebruiken.
Ook onder de motorkap wordt er gesleuteld aan de beveiliging. De JavaScript-engine van Chrome (V8 voor de kenners) kreeg een update die de kans op misbruik flink moet verkleinen. Volgens Google zou de helft van de bekende kwetsbaarheden in V8 geen probleem zijn geweest als bepaalde optimalisaties standaard uitgeschakeld waren. Het nadeel? Minder optimalisaties kunnen de prestaties op sommige websites wat verminderen. Maar veiligheid weegt hier duidelijk zwaarder door dan snelheid.
Site Isolation: tabblad in quarantaine
Tot slot is er nog de Site Isolation-functie. Die zorgt ervoor dat elke website in Chrome voortaan volledig gescheiden draait van andere sites, zelfs als ze binnen één tabblad worden geopend. Een malafide website krijgt dus geen kans meer om in het geheugen van andere pagina’s te neuzen, ook niet als ze een lek in de browser weten uit te buiten. Op desktop is Site Isolation al langer actief, maar op Android geldt een minimumvereiste: je toestel moet minstens 4 GB RAM hebben. In sommige situaties, zoals bij het inloggen op een site, schakelt de functie zich automatisch in – zelfs zonder dat je Advanced Protection hebt ingeschakeld.
Met deze vernieuwingen wil Google gebruikers niet betuttelen, maar wel beter informeren en beschermen, klinkt het. In plaats van alles automatisch te blokkeren, krijg je voortaan vaker zelf de keuze, maar dan wel met een woordje uitleg. En dat is misschien wel de grootste vooruitgang: niet alleen meer veiligheid, maar ook meer transparantie.
