Início » Internet » Chrome tem recurso de segurança que atrapalha softwares gratuitos

Chrome tem recurso de segurança que atrapalha softwares gratuitos

O Safe Browsing diminui riscos de malware e phishing, mas prejudica desenvolvedores de softwares livres

Victor Hugo Silva Por

O Google tem um serviço batizado de Safe Browsing, usado por Chrome, Firefox e outros navegadores. Ele tem um ótimo propósito – impedir que usuários sejam vítimas de malware e phishing –, mas tem prejudicado desenvolvedores de softwares gratuitos.

Google tem recurso que prejudica desenvolvedores de softwares gratuitos

Isso porque a solução exige um certificado de segurança para permitir que os softwares sejam baixados facilmente. Caso contrário, os navegadores passam a exibir avisos de que o arquivo pode levar riscos para o usuário.

A solução mais rápida é adquirir um certificado de assinatura de código, mas o valor costuma ser uma barreira para desenvolvedores de softwares gratuitos. Uma licença de dois anos, por exemplo, chega a custar US$ 1.400 (mais de R$ 5.600).

Além do aviso antes do download, os desenvolvedores sem o certificado também são alertados no Google Search Console, que ajuda a otimizar sites no buscador. A ferramenta informa que "detectou conteúdo prejudicial em algumas páginas do site" e classifica o arquivo como incomum.

Alerta do Google prejudica desenvolvedores de softwares gratuitos

Ela recomenda que o software seja removido imediatamente e explica que, enquanto isso não acontece, "navegadores como o Google Chrome exibirão um aviso quando os usuários visitarem ou baixarem determinados arquivos do seu site".

Para piorar, os sites podem ser penalizados pelo Google em resultados de busca por abrigarem arquivos considerados suspeitos. O grande problema, de acordo com desenvolvedores, é a falta de transparência sobre como resolver a questão.

O Safe Browsing não informa quantos downloads um arquivo precisa ter para ser validado, nem quanto tempo um site pode ter um software incomum sem ser penalizado. Ao que parece, o Google precisará de um meio-termo para garantir segurança aos usuários sem dificultar a criação de softwares gratuitos.

Comentários

Envie uma pergunta

Os mais notáveis

Comentários com a maior pontuação

Gustavo Al-Kurdi
Firefox realmente está excelente.
Lucas Carvalho
não sei lhe dizer, mas diria que não. Tem lugares que esse certificado custa +- R$ 1.500,00/3 anos (R$533,33/ano)
SiouxBR
Você está certo, Lucas. O certificado que falei é TLS. Escrevi sem pensar...Você sabe dizer se é possível usar um certificado digital como o e-CPF ou o e-CNPJ para assinar esses apps? Se sim, estamos falando de R$ 160,00 por ano ao invés dos US$ 1.400,00 da matéria...
Lucas Carvalho
o certificado de US$ 5,00 que você tá falando não seria um certificado TLS? O certificado que está sendo exigido pelo Google Chrome é o de assinatura de código que custa bem mais. Até onde eu saiba o TLS assegura que a conexão entre você e a página é segura, já o certificado de assinatura de código assegura que o aplicativo é de onde ele diz ser.
SiouxBR
E aqueles certificados de US$ 5,00 usados para sites não podem ser utilizados para assinar aplicativos também? Eu uso um deles no meu site e funciona super bem. A diferença para os certificados de US$ 1.400,00 é que esses últimos tem um "seguro" de milhões de dólares para o caso de alguém conseguir quebrar o site (o que não é minha preocupação).
Jacques
Eu acho que nunca vi essas mensagens!E baixo direto ferramentas open sources pra algumas coisas, geralmente relacionadas com encoding, grande maioria delas não tem certificado digital.
João
Só o fato de usar Android já invalida usar FF, a Google até gosta, eles não ganham nada com Chrome, o lucro maior vem de anúncios em páginas, youtube, google.com etc
Geraldo Lopes
Nunca usei o Chrome no Windows por achar invasivo demais, quer tomar conta de tudo na sua máquina e da sua vida. No Android também tem opções melhores como o Firefox (esse está top, aceita extensões), Opera ou Dolphin.
Sergio Cop
Teu nickname é Baidu, rs. Quase todo mundo usa algum serviço do google atualmente na internet
Baidu feat MC Brinquedo
Sempre achei isso e não estava errado.Aqui é só FF, até no Android, e não dependo dela pra nada na Web.
Lucas Santos
Não chega nem a ser medo, mas um *be evil* mesmo.
ochateador
Parece que o google está com medo de uma possível concorrência.
IMSAI8080
Google deu takeover na internet a agora todos comem da mão dele. Triste.