Браузер Chrome в рамках работы функции «Улучшенная безопасность» (Enhanced Protection) получил новые механизмы безопасности, которые активируются при включённом режиме «Безопасный просмотр» (Safe Browsing).

В обновлённой версии при посещении потенциально опасного сайта в адресной строке Chrome появляется значок щита. Нажав на него, пользователь видит предупреждение о том, что страница небезопасна, и может выбрать один из вариантов: «Отметить как безопасный» или «Вернуться в безопасное место». Если же Google точно известно, что сайт опасен, весь монитор перекрывается характерным красным фоном — это блокирует доступ к ресурсам, содержащим вредоносные эксплойты. Помимо этого, «Улучшенная защита» теперь противодействует мошенничеству типа ClickFix. Это разновидность социальной инженерии, при которой злоумышленник обманом заставляет пользователя скопировать вредоносную команду для её последующего выполнения в терминале вне браузера.

Теперь, если включить «Улучшенную защиту» и копировать скрипт, который Chrome распознаёт как небезопасный, текст из буфера обмена проходит процедуру «очистки от персональных данных» (PII). После этого он отправляется на серверы Google для оперативного поведенческого анализа. Если платформа определит, что команда опасна, Chrome незамедлительно выведет соответствующее предупреждение на экран.

Уже некоторое время Google Chrome использует модель Gemini Nano, работающую непосредственно на устройстве, для выявления мошеннических схем, имитирующих техническую поддержку. Речь идёт, например, об агрессивных всплывающих окнах, которые утверждают, что компьютер заражён, и пытаются убедить пользователя загрузить вредоносное «ПО для очистки» или позвонить по поддельному номеру службы поддержки.

По заявлению Google, теперь организация перешла на использование более мощной модели Gemini, работающей на стороне сервера. Это даёт возможность Chrome защищать пользователей не только от ложных сообщений техподдержки, но и от мошенничества с использованием поддельных антивирусов или фальшивых обновлений браузера. Для тех, кого беспокоят вопросы конфиденциальности, Google подчеркивает, что сбор данных сведен к минимуму, а содержимое веб‑страниц «никогда не сохраняется, не архивируется и не используется для обучения моделей».

Ранее в версии для Android появился режим LNP (Local Network Protection), требующий получения отдельного подтверждения для доступа приложения к внутренним интранет‑подсетям (192.168.x.x, 10.x.x.x и тому подобное). Он позволяет блокировать атаки на ресурсы в локальной сети и предотвращать сканирования сети с целью скрытой идентификации пользователя и сбора сведений об окружении пользователя.