Google ha logrado reducir de forma significativa las notificaciones que reciben los usuarios de Chrome en sus dispositivos Android, reportando una disminución de siete mil millones de avisos diarios. En un informe reciente, la empresa detalla un sistema de defensa multicapa diseñado para proteger a los usuarios del spam y del malware, al tiempo que ayuda a alargar la vida de la batería de sus dispositivos.

Más allá de la seguridad, Google afirma que este logro ha mejorado notablemente la experiencia general de uso en Android. A continuación se presentan los elementos clave de esta estrategia y su impacto en la gestión de notificaciones.

Bombardeo de notificaciones

Durante mucho tiempo, los sitios web podían enviar notificaciones push directamente a los teléfonos de los usuarios, incluso cuando estos no estaban navegando activamente. Al visitar un sitio, se suele pedir al usuario que permita “mostrar notificaciones”; si se concede, ese sitio puede enviar alertas a través de Chrome.

Estas notificaciones, además de las de mensajes, calendario u otras apps, suelen promover contenido nuevo, ofertas o actualizaciones. Aunque los sitios legítimos suelen usar la función de forma responsable, algunos abusaron del permiso para bombardear a los usuarios con anuncios, titulares sensacionalistas o contenido engañoso. Los sitios maliciosos o comprometidos pueden incluso emplear estas notificaciones para distribuir falsos avisos de malware, phishing o estafas.

Como estas alertas se entregan a través de Chrome y se parecen a notificaciones del sistema, muchos usuarios no perciben el riesgo de inmediato. Sin embargo, al gestionarlas desde Chrome, Google puede intervenir para frenar estos abusos, y ha decidido hacer público el conjunto de herramientas que ha hecho posible esta mejora.

Una representación visual de los esfuerzos se acompaña de una imagen relacionada con la seguridad móvil y la gestión de alertas.

Modelo de “queso suizo”

Google describe la estrategia como un modelo de “queso suizo”: protecciones que se superponen para cubrir todo el ciclo de vida de la notificación. Chrome ahora revoca automáticamente los permisos de notificación para sitios con los que el usuario no ha interactuado recientemente.

Si un sitio insiste en enviar notificaciones constantes sin interacción por parte del usuario, Chrome cerrará esos permisos. De igual modo, si un dominio ha mostrado repetidamente advertencias sospechosas, también se restringirá su actividad. Google no especificó el umbral exacto de “repetidamente” ni el periodo temporal.

El segundo nivel analiza señales como la actividad de los service workers. Buscando comportamientos coordinados, Google afirma poder identificar redes que distribuyen contenido malicioso y bloquearlas.

En el lado del servidor de Firebase Cloud Messaging (FCM), se han implementado límites de tasa para evitar abusos de notificaciones a gran volumen. Se evalúan factores como el volumen de mensajes relativo al tiempo de permanencia en el sitio, la frecuencia de los permisos solicitados y el nivel de interacción general.

En otras palabras, si un usuario pasa 10 minutos en un sitio y recibe 50 notificaciones, se activarán alertas. Tampoco favorece la interacción baja: los dominios disruptivos quedan limitados a 1,000 mensajes por minuto y recibirán respuestas HTTP 429 si superan ese umbral.

Finalmente, se han actualizado las formas de gestionar las notificaciones en Android. Los usuarios pueden ajustar sus preferencias directamente desde la barra de notificaciones, facilitando la gestión para aquellos que no quieren profundizar en la configuración del sistema.

“Estos esfuerzos integrados protegen a los usuarios de estafas sofisticadas que aprovechan las notificaciones para distribuir malware, recolectar información personal o solicitar pagos fraudulentos”, señaló Google.

“Más allá de las mejoras de seguridad, esta estrategia ha reducido significativamente la actividad en segundo plano innecesaria, disminuido el consumo de batería y transformado el ciclo de vida de las notificaciones para que los usuarios reciban solo el contenido que realmente encuentran valioso.”

from Latest from TechRadar https://ift.tt/Ewp90GZ
via IFTTT IA