Под натиска да осигури по-висока онлайн безопасност, Meta публикува подробности за това как работи Advanced Browsing Protection (ABP) в Messenger. Компанията не само описва технологията, но и открито признава предизвикателствата, които стоят зад нея, защото инструментът е мощен, но далеч не е съвършен.
Messenger предлага криптиране от край до край, но то защитава единствено поверителността на съдържанието. То не може да спре злонамерени линкове, фишинг атаки или сайтове, които се опитват да откраднат данни. Именно тук се намесват Safe Browsing и разширената му версия Advanced Browsing Protection.
Meta обяснява, че Safe Browsing анализира линковете локално на устройството и предупреждава, ако сайтът е опасен. ABP надгражда това, като използва постоянно обновяван списък с милиони потенциално вредни сайтове. За да бъде възможно това, екипът е изградил сложна инфраструктура, базирана на криптографски механизми, която трябва да защитава поверителността, докато проверява съдържанието.
Какво отличава Advanced Browsing Protection
ABP се различава от стандартния Safe Browsing по няколко ключови начина:
- използва огромна, динамично обновявана база с рискови сайтове;
- разчита на сървърна логика, а не само на локални модели;
- изисква внимателно балансиране между сигурност и поверителност;
- включва криптографски техники, които позволяват проверка на линкове без разкриване на съдържанието на съобщенията.
Meta признава, че това създава инженерни трудности, защото устройството трябва да получава актуална информация, а същевременно да не нарушава принципите на E2E криптирането. Именно затова компанията публикува дълъг технически анализ в своя инженерeн блог, за да покаже сложността на системата.
За тези, които искат да се запознаят по-задълбочено с архитектурата и криптографските решения, Meta насочва към публикацията „How Advanced Browsing Protection Works in Messenger“.
