Notificações do navegador foram feitas para chamar atenção em tempo real, mas também viraram um canal eficiente para phishing, cobranças falsas e links maliciosos. Segundo o Google, o Chrome bloqueou ou reduziu em mais de 7 bilhões por dia o volume dessas mensagens no Android durante o primeiro trimestre de 2026. A estratégia não depende de um único filtro milagroso: combina várias barreiras, como fatias de queijo suíço sobrepostas. Se uma ameaça atravessa uma camada, outra tenta detê-la antes que chegue ao usuário.
Como o modelo do queijo suíço combate notificações abusivas?
O modelo do queijo suíço reduz abusos ao sobrepor defesas diferentes, cujas falhas raramente se alinham para deixar a mesma ameaça passar.
A imagem é simples e razoavelmente saborosa para um assunto de segurança: cada fatia tem furos em posições e tamanhos distintos. Uma mensagem pode escapar por uma camada, mas encontra outra adiante, com uma falha em lugar diferente. No Chrome, essa defesa acompanha o ciclo inteiro da notificação, desde a concessão da permissão até o envio em grande escala. A lógica é conhecida como defesa em profundidade. Não promete uma muralha sem brechas, porque sistemas conectados não oferecem esse luxo; promete aumentar o número de obstáculos necessários para que o abuso alcance seu destino.
Em uma publicação no blog de segurança do Google, Hannah Buonomo, da equipe de segurança do Chrome, Jonathan Li, do Safe Browsing, e Nidhi Davawala, do Firebase Cloud Messaging, descreveram a combinação de medidas. O foco está em interromper o abuso na origem, preservando a utilidade das notificações legítimas. É uma distinção importante: bloquear tudo seria tecnicamente cômodo e praticamente inútil.
Quais camadas o Chrome usa para bloquear notificações?
O Chrome combina revogação automática de permissões, limites de envio e regras mais rigorosas para devolver controle ao usuário.
A primeira camada cancela automaticamente a permissão de sites com os quais a pessoa não interage há algum tempo. O mesmo pode ocorrer com sites que receberam repetidos alertas por notificações suspeitas. A medida mira uma velha esperteza da internet: conseguir autorização uma vez e transformar esse pequeno “sim” em uma assinatura permanente de incômodo. A permissão deixa de ser um passe vitalício; precisa continuar fazendo sentido para quem a concedeu.
A segunda camada impõe limites de frequência à Push API. Isso reduz o impacto de campanhas que disparam mensagens em volume elevado, sem impedir que sites legítimos ajustem seu comportamento. O limite funciona como uma torneira, não como o rompimento do cano: reduz a vazão quando o padrão parece abusivo, mas mantém uma margem para serviços confiáveis corrigirem excessos.
O usuário ainda controla as notificações do Chrome?
Sim, o usuário mantém controle para revisar permissões revogadas e ajustar manualmente quais sites podem enviar notificações.
O Google afirma que as permissões revogadas automaticamente podem ser consultadas no Safety Hub do Android. No computador, as configurações ficam em chrome://settings/content/; no Android, o caminho indicado é Configurações e Notificações. A arquitetura, portanto, não transforma a proteção em uma caixa-preta completamente fechada. Ela automatiza decisões repetitivas, mas conserva uma porta para revisão humana — o que, em segurança, vale mais do que uma interface cheia de promessas tranquilizadoras.
O número de 7 bilhões por dia é expressivo, mas deve ser lido como uma afirmação do próprio Google sobre o primeiro trimestre de 2026, não como uma medição independente apresentada no material. Ainda assim, a ideia central é sólida: notificações abusivas exigem defesa em camadas, porque nenhum sinal isolado distingue perfeitamente o serviço útil do estelionatário de plantão. No fim, o queijo não precisa ser perfeito. Basta que os furos não formem uma passagem livre.
