Architecture sécurité Google Chrome : 10 couches qui vous protègent
Le modèle de menace Chrome assume que le moteur de rendu est compromis. Sa pile défense-en-profondeur — du sandbox aux mises à jour auto — rend les chaînes d'exploitation coûteuses et fragiles pour les attaquants.
1. Isolation de site & Sandbox processus
Chaque origine (schéma + eTLD+1) obtient un processus de rendu dédié avec politique seccomp-BPF restrictive (Linux), AppContainer (Windows), ou Seatbelt (macOS). Pas d'appels système directs, pas de système de fichiers, pas de GPU — seulement IPC Mojo vers le processus navigateur privilégié.
2. HTTPS-First & HSTS Preload
Omnibox défaut https:// ; liste HSTS preload intégrée. Mise à niveau/blocage contenu mixte auto. Application Certificate Transparency via logs CT.
3. Safe Browsing (Temps réel & Renforcé)
- Standard : Vérifications préfixes hash contre liste blocage locale (MAJ toutes les 30 min).
- Renforcé : Réputation URL temps réel via POST HTTP obfusqué vers Google ; inclut scan téléchargements, risque extensions, signaux compromission compte.
4. Heuristiques phishing & ingénierie sociale
Modèle ML sur appareil score fonctionnalités DOM (logos marques, champs mot de passe sur domaines lookalike, typosquatting). Avertissement interstitial avant engagement.
5. Gestionnaire mots de passe & Passkeys
- Chiffrement sur appareil (AES-256-GCM) avec clés dérivées du gestionnaire identifiants OS (Windows Hello, macOS Keychain, Android Keystore).
- Sync passkeys via Google Password Manager (chiffrement bout-en-bout).
- Alertes fuites depuis Password Checkup.
6. Intégration Vérification en 2 étapes (2SV)
Chrome demande clé sécurité (FIDO2/WebAuthn) ou Google Prompt à la connexion comptes Google ; supporte connexion passkey-seule.
7. Sécurité extensions
- Manifest V3 : Service workers remplacent pages arrière-plan ; API declarativeNetRequest limite permissions hôtes larges.
- Analyse statique + dynamique automatisée dans Chrome Web Store ; revue humaine pour permissions sensibles.
- Installations hors store nécessitent politique entreprise ou mode développeur (risque reconnu utilisateur).
8. Dépréciation plugins : Flash & Java bloqués
NPAPI retiré depuis Chrome 45. Flash EOL 2020. Applets Java non supportées. Pas de surface plugin = réduction massive surface d'attaque.
9. DNS chiffré (DoH / DoT)
chrome://flags/#dns-over-https défaut « Automatique » (DoH opportuniste vers Cloudflare, Google, NextDNS, etc.). Politiques entreprise peuvent forcer DoT vers résolveur sur site.
10. Publication rapide & Mise à jour auto
Cycle canal Stable 4 semaines ; patches sécurité rétroportés sous 24–48h après fix upstream. Mise à jour arrière-plan (Omaha) installe silencieusement ; badge redémarrage apparaît.
Paramètres entreprise
Admins gèrent via Chrome Browser Cloud Management ou Group Policy : URLBlocklist, ExtensionInstallForcelist, SafeBrowsingProtectionLevel, DNSInterceptionChecksEnabled, etc.
Aucune fonction unique ne rend Chrome sécurisé ; la composition de sandbox, isolation sites, transport chiffré, et patching rapide élève coût d'exploitation au-delà du ROI de la plupart acteurs de menace.