Avec Android 16, les utilisateurs peuvent désormais activer la Protection Avancée, offrant ainsi la sécurité mobile la plus robuste de Google. Le tout nouveau Chrome pour Android 137+ introduit des fonctionnalités essentielles pour protéger les connexions et les données, garantissant une navigation en toute sécurité.
Comment la Protection Avancée d’Android 16 Sécurise Chrome
Avec Android 16, les utilisateurs peuvent activer la Protection Avancée pour bénéficier de la sécurité la plus robuste de Google pour les appareils mobiles. L’équipe de Chrome pour Android a récemment détaillé le fonctionnement de cette fonctionnalité.
Fonctionnalités de la Protection Avancée dans Chrome
Il existe trois fonctionnalités principales de la Protection Avancée dans Chrome 137+ sur Android 16. La première consiste à activer automatiquement les connexions sécurisées, c’est-à-dire HTTPS. Avant de se connecter à un site non sécurisé (HTTP), Chrome demande une autorisation explicite avant de le charger.
Protection contre les Attaques
Des attaquants peuvent tenter d’intercepter les connexions sur n’importe quel réseau, que ce soit dans un café, un aéroport ou sur un réseau Internet central. Ce réglage protège les utilisateurs contre la lecture de données confidentielles et l’injection de contenu malveillant dans des pages Web autrement innocentes. Cette option peut être activée indépendamment de la Protection Avancée via les Paramètres de Chrome > Confidentialité et sécurité > Toujours utiliser une connexion sécurisée.
Optimisation de Javascript dans V8
La seconde fonctionnalité désactive les compilateurs d’optimisation de haut niveau à l’intérieur de V8. V8 est le moteur Javascript et WebAssembly à haute performance de Chrome. Si les compilateurs d’optimisation permettent à certains sites de fonctionner plus rapidement, ils ont également été historiquement la source d’exploitation connue de Chrome. Environ 50 % des bugs de sécurité corrigés dans V8 avec exploitation connue auraient été mitigés en désactivant ces optimisateurs.
Cette option prévient une large catégorie d’exploits, mais cela peut causer des problèmes de performance sur certains sites. Il est également possible d’activer cette fonctionnalité en dehors de la Protection Avancée dans les Paramètres > Confidentialité et sécurité > Optimisation de Javascript et sécurité, avec la possibilité d’ajouter des exceptions spécifiques par site si certaines pages sont impactées.
Isolation des Sites
Enfin, la Protection Avancée active l’Isolation des Sites, où Chrome isole chaque site dans son propre processus de système d’exploitation en mémoire. Cette isolation empêche un site malveillant d’accéder aux données ou au code d’un autre site, même si ce dernier parvient à exploiter une vulnérabilité dans le rendu de Chrome. Une seconde faille est nécessaire pour accéder à d’autres sites.
Dans Chrome sur les ordinateurs de bureau, l’Isolation des Sites est activée par défaut, mais les appareils mobiles Android ont des contraintes de mémoire. Sans Protection Avancée, Chrome n’isolera un site que si l’utilisateur s’y connecte ou soumet un formulaire sur ce site. Toutefois, avec la Protection Avancée, tous les sites sont isolés sur des appareils disposant de 4 Go de RAM ou plus.
Mon avis :
Avec Android 16, l’activation de la Protection Avancée dans Chrome offre une solide sécurité via des connexions HTTPS obligatoires, l’optimisation JavaScript désactivée et l’isolement des sites, réduisant les risques d’attaques. Cependant, ces améliorations peuvent entraîner des compromis en termes de performance, nécessitant un équilibre entre sécurité accrue et expérience utilisateur.
Les questions fréquentes
Qu’est-ce que la protection avancée sur Android 16 ?
La protection avancée sur Android 16 active les fonctionnalités de sécurité les plus robustes de Google pour les appareils mobiles, offrant une meilleure protection lors de la navigation sur Internet.
Comment sécuriser mes connexions avec Chrome ?
La fonctionnalité « Toujours utiliser des connexions sécurisées » active automatiquement HTTPS. Avant de se connecter à un site non sécurisé, Chrome demande une autorisation explicite.
Quels sont les effets de la désactivation des compilateurs JavaScript dans V8 ?
Désactiver les compilateurs d’optimisation dans V8 améliore la sécurité en réduisant les risques d’exploitation, bien que cela puisse entraîner des problèmes de performance sur certains sites.
Comment fonctionne l’isolation des sites dans Chrome ?
L’isolation des sites permet à Chrome de rendre chaque site dans son propre processus OS, empêchant un site malveillant d’accéder aux données d’un autre, même s’il exploite une vulnérabilité dans le rendu de Chrome.
