O que é o componente “Dicas de segurança” presente em chrome://components?

As dicas de segurança parecem ser um trabalho em andamento que fornecerá avisos para a página atual, além de coletar alguns dados sobre downloads da página. Parece que não estará disponível para todas as páginas da web.

No momento, a única maneira de ter uma ideia do que ele fará é lendo os relatórios de bug do Chromium para este componente.

Problema 984725: implementar heurística do lado do cliente para dicas de segurança

Dicas de segurança: adicione verificação heurística semelhante.

Este CL adiciona verificação heurística semelhante a dicas de segurança. Uma dica de segurança só é acionada quando um domínio parecido é identificado, mas um intersticial NÃO seria acionado. Na prática, isso significa que uma dica de segurança é acionada quando:

• há uma distância de edição de 1 para um domínio principal ou engajado, ou
• há uma semelhança básica com um domínio principal não-top-500.

Acho que essa é uma métrica para detectar nomes de domínio muito semelhantes a sites conhecidos, talvez significando sites falsos falsificando os reais.

Problema 987754: implementar métricas de dica de segurança

Métricas que queremos:

• Downloads iniciados
• Formulários enviados
• Interações de informações da página
• Métricas de navegação (número de carregamentos de página, navegações de/para páginas de dicas de segurança, tempo gasto em páginas de dicas de segurança)
• Métricas de engajamento do site (pontuação atual do SE ao carregar uma página de dicas de segurança, alteração no SE)

Isso parece ser uma métrica para julgar a eficácia das informações exibidas nas dicas de segurança sobre as ações do usuário. Parece ser bem invasivo.