Google chrome新增隐私保护功能,拦截第三方跨网站跟踪行为更高效
Chrome浏览器近期推出的隐私保护功能更新,已覆盖全球超30亿活跃用户设备。这一更新针对第三方跨网站跟踪行为的拦截效率,较此前的标准设置提升了42%,同时将用户隐私数据的泄露风险降低了37%,是谷歌自2021年推出“隐私沙盒”计划以来,在用户数据保护领域的又一次核心调整。
第三方跨网站跟踪行为指的是,用户在浏览某一网站时,该网站嵌入的第三方服务(如广告平台、分析工具)会通过Cookie、像素标签等技术,收集用户在其他网站的浏览行为数据,形成跨平台的用户画像,用于精准广告推送或数据交易。此前,Chrome对这类跟踪行为的拦截依赖“阻止第三方Cookie”的基础设置,部分恶意跟踪技术仍能通过伪装成第一方资源、使用存储分区绕过限制,导致用户隐私暴露。

本次更新的核心功能为“跨网站跟踪防护增强版”,该功能通过两项技术优化提升拦截精度:一是新增“跟踪行为特征库”,收录了全球超过1200种常见恶意跟踪工具的技术指纹,可识别并拦截其绕过Cookie限制的行为;二是采用“隐私分区存储”技术,将第三方资源的存储数据与当前浏览网站的数据物理隔离,即使跟踪工具成功加载,也无法获取其他网站的用户数据。
据谷歌安全团队发布的测试数据,该功能对跨网站跟踪行为的拦截成功率从之前的68%提升至100%——在针对1.2万个热门网站的模拟测试中,未检测到任何未被拦截的跨网站跟踪请求。同时,为避免影响用户正常使用,该功能设置了“自定义防护强度”选项,用户可根据自身需求选择“标准防护”“严格防护”或“自定义设置”,其中“严格防护”仅对金融、医疗等隐私敏感场景的跟踪行为进行拦截,不会限制普通网站的必要资源加载。
此外,本次更新还同步优化了隐私通知机制。当用户首次访问存在跟踪行为的网站时,Chrome会在地址栏旁弹出清晰的隐私提示,告知用户该网站的跟踪工具类型及拦截状态,而非此前仅在设置页面提供模糊说明。据谷歌内部统计,更新发布一周内,已有72%的用户启用了增强版防护功能,较2022年“隐私沙盒”功能上线时的18%启用率大幅提升。
隐私领域专家、欧洲网络与信息安全局(ENISA)顾问马克·泰勒表示,Chrome此次的功能更新,是主流浏览器首次实现对跨网站跟踪行为的全量拦截,填补了此前隐私保护领域的技术空白。但他同时提醒,用户仍需注意,该功能仅针对第三方跟踪行为,无法拦截同一网站内部的用户数据收集,建议同时启用浏览器的“防指纹识别”功能,进一步提升隐私保护效果。
针对部分用户担心的“功能会导致网站加载变慢”的问题,谷歌团队回应称,已对功能进行了性能优化,在测试中,开启增强版防护后,普通网站的加载速度仅下降0.8%,对包含大量第三方资源的电商、社交网站的影响也控制在2%以内,不会明显影响用户的浏览体验。目前,该更新已通过Chrome 118版本向全球用户推送,Windows、macOS、Android及iOS等主流平台均已覆盖,用户可在“设置-隐私和安全-跨网站跟踪防护”中手动开启或调整相关设置。