Chrome in incognito ha una falla nella protezione dai siti pericolosi: Google prepara la soluzione
Navigare in incognito con Google Chrome non significa essere al riparo dalle truffe online. Il browser offre già avvisi contro i siti pericolosi, ma in alcune circostanze la modalità privata non sfrutta i controlli in tempo reale più aggiornati e si affida a un elenco di minacce conservato sul dispositivo. Google sta lavorando per colmare questa differenza, portando le verifiche di Safe Browsing in tempo reale anche nelle finestre in incognito e nella modalità Ospite.
La modifica è stata individuata nel codice del progetto open source Chromium ed è ancora in fase di sviluppo. Non è stata annunciata una data di distribuzione e, soprattutto, non significa che oggi Chrome in incognito sia privo di protezioni: il problema riguarda la tempestività con cui può riconoscere alcune minacce appena comparse.
Perché Chrome in incognito può riconoscere in ritardo un sito pericoloso
Quando apri un sito con Chrome, la funzione Navigazione sicura di Google, conosciuta come Safe Browsing, può controllare se l’indirizzo è collegato a phishing, malware, truffe e altre attività dannose. Durante la navigazione normale, la protezione standard utilizza controlli che possono interrogare i sistemi di Google per ottenere informazioni aggiornate.
Nella modalità in incognito, invece, in determinate situazioni il browser ripiega su un elenco locale di siti dannosi. Questo archivio è utile e continua a offrire protezione, ma può non contenere gli indirizzi scoperti soltanto pochi minuti prima.
Secondo la documentazione e le analisi citate dagli osservatori del settore, l’elenco locale viene aggiornato indicativamente ogni 30-60 minuti. Il problema è che alcuni siti creati per rubare password o dati di pagamento rimangono attivi per pochissimo tempo, talvolta meno di dieci minuti. Una pagina truffaldina potrebbe quindi apparire e scomparire prima di essere inclusa nell’aggiornamento disponibile sul computer.
Google vuole attivare i controlli in tempo reale anche nelle finestre private
Una modifica al codice di Chromium, segnalata inizialmente da Windows Report e ripresa da diverse testate tecnologiche, mostra l’intenzione di estendere le verifiche in tempo reale di Safe Browsing alle sessioni in incognito e Ospite.
La novità dovrebbe interessare sia la Protezione standard sia la Protezione avanzata. La prima cerca di verificare gli indirizzi limitando i dati condivisi, mentre la seconda invia più informazioni a Google per identificare anche minacce non ancora catalogate. Il livello di protezione resta una scelta dell’utente.
L’obiettivo è ridurre il tempo che passa tra la scoperta di un sito malevolo e la comparsa dell’avviso nel browser. Per esempio, se ricevi un messaggio con un collegamento a una falsa pagina bancaria appena creata, un controllo aggiornato può offrire maggiori possibilità di riconoscere il tentativo di phishing prima che tu inserisca le credenziali.
La protezione aggiuntiva comprometterà la privacy dell’incognito?
È il punto più delicato dell’intervento. La modalità in incognito è progettata per non conservare nella normale cronologia locale le pagine visitate dopo la chiusura delle finestre private. Una verifica online della sicurezza degli indirizzi deve quindi essere realizzata senza introdurre nuove tracce permanenti della sessione.
Secondo quanto emerge dal lavoro degli sviluppatori, le informazioni temporanee necessarie ai controlli di sicurezza dovrebbero restare in memoria, invece di essere scritte stabilmente sul disco. È una precauzione pensata per preservare il comportamento delle finestre private.
Questo non significa che le verifiche siano prive di qualsiasi scambio di dati. Con la protezione standard Chrome può inviare porzioni offuscate degli indirizzi attraverso un server che nasconde l’IP; con quella avanzata, invece, vengono condivise più informazioni. Google dovrà quindi bilanciare maggiore sicurezza e riservatezza, soprattutto per chi sceglie deliberatamente di navigare in incognito.
Leggi anche:
Modalità incognito non significa navigazione anonima
La novità offre anche l’occasione per chiarire un equivoco molto diffuso. Aprire una finestra in incognito non nasconde automaticamente la tua identità ai siti web, non cambia il tuo indirizzo IP e non impedisce necessariamente al gestore della rete o al provider Internet di osservare determinate informazioni sulla connessione.
L’incognito serve soprattutto a limitare i dati che Chrome conserva sul dispositivo dopo la sessione, come la cronologia e i cookie temporanei. I file scaricati e i segnalibri creati possono invece rimanere, così come eventuali attività registrate direttamente dai siti ai quali hai effettuato l’accesso.
Anche con Safe Browsing in tempo reale, inoltre, nessun browser può garantire di bloccare il 100% dei siti pericolosi. I criminali possono modificare rapidamente gli indirizzi, usare pagine legittime compromesse o ricorrere a tecniche di ingegneria sociale per convincerti a eseguire operazioni rischiose.
Come controllare la protezione di Chrome già disponibile
In attesa della modifica, puoi verificare le impostazioni di sicurezza già presenti nel browser. Su Chrome per computer, apri il menu con i tre puntini, entra in Impostazioni → Privacy e sicurezza → Sicurezza e individua la sezione Navigazione sicura.
Qui puoi scegliere tra Protezione standard e Protezione avanzata. La prima offre controlli contro siti e download dannosi con minore condivisione dei dati; la seconda fornisce verifiche più approfondite, ma comporta l’invio a Google di informazioni aggiuntive sulla navigazione.
Se per errore hai disattivato del tutto la Navigazione sicura, considera di riattivarla. È inoltre utile mantenere Chrome aggiornato, diffidare dei link ricevuti in messaggi inattesi e controllare attentamente il dominio prima di inserire password, codici o dati di pagamento.
Quando arriverà la novità su Chrome?
Al 10 novembre 2026, l’estensione dei controlli in tempo reale alle finestre private risulta ancora in sviluppo. Le modifiche individuate in Chromium non equivalgono a un annuncio di disponibilità nella versione stabile di Google Chrome.
Non è quindi possibile indicare una data certa per Windows, macOS, Linux, Android o iPhone. Il rilascio potrebbe avvenire gradualmente e subire modifiche durante i test.
Il cambiamento atteso è comunque significativo: non dover rinunciare a una parte dei controlli di sicurezza più aggiornati quando si sceglie una finestra privata. Se Google riuscirà a introdurlo senza lasciare tracce aggiuntive sul dispositivo, l’incognito diventerà più protetto contro i siti malevoli appena comparsi, pur senza trasformarsi in uno strumento di anonimato completo.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Ti è piaciuta questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.