Media
3 items
Description
Антифишинг: локальные правила и добровольная онлайн-проверка адресов через Yurich Guard и Google Safe Browsing. Yurich Guard Web Protection — понятная проверка адресов в браузере Расширение помогает заметить подозрительные признаки в ссылке и понять, почему переход заслуживает внимания. Оно анализирует адреса открываемых веб-страниц, сопоставляет их с локальными правилами и показывает объяснимые предупреждения. Текущая версия — предварительная, с тестовой базой. Она предназначена для знакомства с возможностями Yurich Guard и обратной связи. Что вы получаете • Анализ HTTP- и HTTPS-адресов основных страниц браузера. • Предупреждения о некоторых признаках маскировки настоящего домена. • Пояснения к срабатыванию: что именно в адресе вызвало подозрение. • Блокировку переходов на домены, включённые в загруженный список правил. • Отдельные состояния базы и связи с Windows-компонентом. • Локальную обработку URL без отправки проверяемых адресов на серверы Yurich Guard. Одна понятная задача Web Protection сосредоточено на адресе перехода. Например, ссылка из письма, сообщения или поисковой выдачи может выглядеть знакомо, но содержать посторонний домен. Расширение помогает обратить внимание на такие признаки, когда ссылка открывается в обычном окне браузера. При этом оно не проверяет само письмо или сообщение, не читает переписку и не устанавливает надёжность продавца по содержимому сайта. Подозрительный адрес — повод остановиться и разобраться, а отсутствие предупреждения не является подтверждением безопасности. Какие признаки учитываются Локальный анализ обращает внимание на несколько особенностей URL: • Символ @ и данные перед настоящим доменом, которые могут создавать обманчивое впечатление об адресе. • IP-адрес вместо обычного доменного имени. • Punycode — техническую запись международного домена, иногда используемую в подменах. • Необычно длинное имя или большое число уровней поддоменов. • Незашифрованный HTTP. • Слова, связанные со входом в аккаунт или проверкой данных, в пути и параметрах адреса. • Параметры перенаправления, включённые в ссылку. • Упоминание названия из ограниченного перечня брендов на домене, который не относится к их доверенным адресам в правилах. Эти признаки оцениваются в совокупности. Международный домен, длинная ссылка или слово login сами по себе не доказывают мошенничество. Расширение не умеет распознавать любые визуальные подмены всех брендов и не исследует полную цепочку перенаправлений. В комплектных правилах версии 0.6.0 предусмотрены эвристики для четырёх брендов. Блокировка и предупреждение — разные механизмы Если домен совпадает с записью в списке блокировки, применяется декларативное правило браузера для перехода основной страницы. Правила учитывают сам домен и его поддомены. Это не означает фильтрацию каждого изображения, скрипта или другого ресурса внутри сайта. Эвристика работает иначе: она оценивает признаки адреса и при подозрительном результате показывает страницу предупреждения с пояснениями. Такой анализ не подтверждает наличие вредоносного кода на сайте и не является заключением о владельце домена. Предупреждение может появиться уже после начала перехода; обещания остановить любой подозрительный сайт до его загрузки нет. Встроенный список блокировки сейчас содержит один демонстрационный домен phishing.test. Это тестовая запись, а не полноценная база известных фишинговых сайтов. Наличие механизма загрузки правил не означает, что промышленный источник угроз уже подключён. Что делать при предупреждении Прочитайте указанный домен и причины срабатывания. Если вы не ожидали такой переход, вернитесь назад и откройте нужный сервис привычным способом — например, через сохранённую закладку. Для действующего предупреждения предусмотрено одноразовое продолжение. Оно относится к конкретному переходу в конкретной вкладке и не создаёт постоянный список доверенных сайтов. Разрешать переход стоит только после самостоятельной проверки, а не ради того, чтобы убрать сообщение. Если сведения о предупреждении недоступны или устарели, одноразовое продолжение недоступно. Вернитесь назад и при необходимости повторите переход. Не вводите пароли и платёжные данные только потому, что удалось открыть страницу. Состояние по значку расширения Нажмите значок Yurich Guard в панели браузера, чтобы увидеть состояние правил и проверить ответ локального компонента. Эти показатели разделены: установленное приложение, подготовленная регистрация и фактический ответ расширению — не одно и то же. «Работают тестовые правила» означает использование комплектного тестового набора, а не готовность промышленной антифишинг-защиты. «Подписанные правила загружены» может отображаться при наличии подходящего действующего набора и соответствующих правил браузера. Подпись помогает подтвердить происхождение правил, но не гарантирует полноту базы и безопасность каждого сайта. «Защита адресов не подтверждена» означает, что расширение не подтвердило требуемое состояние правил. Не следует считать это обычным защищённым режимом. Ответ локального компонента показывается отдельно. Если ответа нет, проверьте установку и подключение совместимого Windows-компонента. Кнопка повторной проверки не делает отсутствующий компонент установленным и не превращает тестовую базу в промышленную. Связь с Yurich Guard для Windows Проверка по комплектным правилам доступна без Windows-приложения. Для получения правил от локального компонента нужна отдельно установленная совместимая Windows-сборка и её корректная регистрация для данного расширения. Расширение само не устанавливает Windows-приложение и не повышает права пользователя. Локальный компонент передаёт веб-правила. Проверяемый URL в запрос к нему не включается. Для подключения магазинного расширения нужна совместимая Windows-сборка, настроенная на его ID. Предварительная версия 0.14.0 подготовлена до публикации: в ней ID магазинов ещё не заполнены, поэтому она не распознаёт будущую магазинную установку автоматически. Выбирайте совместимый выпуск и проверьте связь по значку расширения. Используйте инструкцию именно к совместимой версии. Корпоративные ограничения браузера обходить не нужно: если подключение запрещено организацией, обратитесь к её администратору. Профили и приватные окна Расширение должно быть установлено и включено в том профиле Chrome, которым вы пользуетесь. Наличие расширения в одном профиле не означает его работу в другом профиле, у другого пользователя компьютера или в другом браузере. Режим инкогнито в текущей версии не поддерживается. Состояние обычного окна нельзя переносить на приватное. Доступность локальной проверки файлов в отдельном Windows-приложении не заменяет работу расширения в браузере. Конфиденциальность и обработка данных Для своей функции расширение обрабатывает URL открываемых страниц. Адрес может содержать параметры и другие сведения, включённые в ссылку. Поэтому «обрабатывается локально» не означает «никакие пользовательские данные не используются». Проверяемые URL не отправляются расширением на серверы Yurich Guard. Нет расшифровки HTTPS, чтения паролей из форм или запроса полного архива истории через chrome.history. Расширение не устанавливает собственный корневой сертификат для перехвата зашифрованного трафика. При подключённом Windows-компоненте расширение получает набор правил, а не отправляет ему список посещённых адресов. Обычный переход самого браузера на сайт остаётся сетевым обращением к этому сайту: локальный анализ не является режимом анонимного просмотра. Временные записи и локальное хранение Чтобы показать предупреждение и обработать разрешённое пользователем одноразовое продолжение, расширение может сохранять полный подозрительный URL, домен, идентификатор вкладки, время, оценку риска и причины срабатывания в памяти сеанса chrome.storage.session. Запись предупреждения считается устаревшей через 10 минут, одноразовое разрешение — через 60 секунд. Устаревшие сведения удаляются при последующей обработке состояния и фоновой очистке. Это не обещание физического удаления ровно в указанную секунду. Число и объём временных записей ограничены; полный постоянный журнал всех посещений не ведётся. Набор полученных правил кешируется отдельно в chrome.storage.local. Для этих сведений расширение не использует облачную синхронизацию chrome.storage.sync. Удаление расширения и отдельно установленного Windows-приложения — разные действия. Частые практические вопросы Нужен ли аккаунт для локального анализа? В интерфейсе расширения не требуется вводить аккаунт Yurich Guard, пароль, данные банковской карты или код подтверждения для проверки адресов по комплектным правилам. Почему знакомый сайт вызвал предупреждение? Эвристика оценивает признаки ссылки, а не намерения её автора. Возможны ложные срабатывания. Сравните настоящий домен с ожидаемым адресом, прочитайте причины и при необходимости сообщите об ошибке. Можно ли считать сайт безопасным, если предупреждения нет? Нет. У правил ограниченное покрытие, а у эвристик возможны пропуски. Расширение не исследует содержимое страницы, формы оплаты, репутацию каждого продавца или все действия загруженных скриптов. Проверит ли расширение скачанный файл? Нет. Проверка сохранённых файлов относится к отдельным возможностям Windows-приложения и не должна приписываться расширению. Наличие Web Protection не является результатом антивирусной проверки загрузки. Что означает отсутствие связи с приложением? Расширение не получило подтверждённый ответ локального компонента. Это отдельный показатель, а не доказательство заражения компьютера. Проверьте совместимость версий, профиль браузера и регистрацию компонента по инструкции. Важные ограничения предварительной версии Комплектные данные тестовые. Возможны ошибки, ложные срабатывания и пропуски угроз. Поддерживаемые проверки не заменяют защиту операционной системы, обновления браузера, осторожность при вводе данных и независимую проверку важных ссылок. Не отключайте Microsoft Defender и другие средства защиты ради установки или использования Yurich Guard. Этот выпуск не заявляется как сертифицированная замена промышленному антивирусу и не гарантирует обнаружение всех мошеннических сайтов. Обратная связь и поддержка Поддержка: hello@ivan-it.net. Для сообщения об ошибке укажите версию расширения, браузер и описание проблемы. К снимку экрана при необходимости добавьте домен без приватных параметров. Не присылайте пароли, токены, ключи, конфиденциальные вложения и ссылки, содержащие личные данные.