Google chrome推出全新隐私保护功能 强化用户上网安全防护
近日,谷歌官方面向全球用户推送了Google Chrome浏览器的年度安全功能更新包,核心内容为推出全新隐私保护功能组合,旨在进一步强化用户上网过程中的个人数据安全防护能力。该功能已于北京时间10月17日起,面向Windows、macOS、Android、iOS四大主流操作系统的Chrome稳定版用户逐步推送,预计未来两周内完成全量覆盖。
此次推出的全新隐私保护功能,核心围绕用户上网过程中的三类高频风险场景设计,包括第三方追踪、数据泄露风险、恶意软件拦截,覆盖了用户从日常网页浏览到跨设备同步的全流程使用场景。谷歌Chrome团队负责人在官方博客中表示,此次功能更新是基于过去一年全球用户提交的超1.2亿条隐私安全反馈优化而来,“我们希望为用户提供更主动、更透明的隐私保护,而非被动等待风险发生后再补救”。

追踪防护升级 阻断第三方跨网站数据跟踪
此次更新的第一项核心功能是强化第三方追踪防护机制。与此前Chrome仅能检测单一网站的追踪行为不同,新版本将通过机器学习模型,对用户在30天内访问的10个以上网站的跨域数据交互行为进行建模,识别并阻断那些试图通过Cookie、指纹、像素标签等技术,在用户未授权的情况下收集跨网站浏览习惯的行为。
该功能默认开启,用户无需手动设置即可享受防护;同时新增了“追踪报告中心”,用户可在Chrome设置的“隐私和安全”板块查看过去30天内被阻断的追踪源数量、所属领域及具体拦截的网站域名。谷歌数据显示,在灰度测试阶段,该功能已帮助测试用户平均减少了42%的跨网站追踪请求。
泄露数据实时预警 关联账号一键加固
第二项新增功能为个人数据泄露实时预警。Chrome将同步谷歌威胁检测实验室的全球数据泄露数据库,当用户在Chrome中使用的邮箱、手机号、密码等个人信息,出现在已公开的数据泄露事件中时,浏览器会在用户首次打开关联账号对应的网站或应用时,弹出实时预警提示,并提供“一键修改密码”“开启两步验证”“检查关联第三方授权”等操作选项。
值得注意的是,该功能仅会在用户访问关联账号的网页时触发预警,不会主动上传用户的任何个人数据到谷歌服务器,所有检测逻辑均在用户本地设备完成。截至目前,谷歌威胁检测实验室已收录超100亿条公开泄露数据,覆盖全球90%以上的主流服务平台。
恶意软件拦截增强 下载前风险预检测
第三项功能是下载前恶意软件预检测。新版本将在用户点击下载文件的瞬间,通过谷歌安全浏览的云端数据库,对文件的哈希值、域名来源、文件签名等维度进行风险预检测,而非此前仅在下载完成后进行扫描。若检测到文件存在恶意代码、钓鱼伪装、捆绑广告软件等风险,Chrome会在下载开始前直接弹窗提示,并提供“取消下载”“查看风险详情”“跳过检测继续下载(不推荐)”三个选项。
针对iOS平台用户,此次还同步优化了Chrome与苹果系统的隐私权限适配,新增了“仅在使用期间允许Chrome访问网络”的权限设置选项,进一步契合苹果iOS 16及以上版本的隐私管理规范。
业内人士指出,谷歌此次推出的隐私保护功能,既延续了Chrome一贯的“默认开启安全防护”的设计思路,又通过“透明化”“本地化”的优化,平衡了隐私保护与用户使用体验。不过也有安全研究人员提醒,此类功能无法完全阻止高级追踪技术,建议用户同时结合系统级隐私设置、正规安全软件使用,构建多层防护体系。
下一步,Chrome团队计划在2024年底前,针对跨设备同步场景推出“隐私沙箱”功能,进一步减少用户数据在同步过程中的泄露风险。