Google Chrome推出隐私防护新功能 强化用户上网安全体验
据谷歌官方2024年10月16日发布的公告,其旗下核心浏览器产品Google Chrome于当日正式上线三项隐私防护新功能,旨在强化用户上网过程中的数据安全与匿名性,回应全球范围内用户对个人信息泄露、跨站追踪等问题的关切。这三项功能分别为「主动跨站追踪拦截」「隐形验证码」和「密码健康度升级」,均基于Chrome已有的隐私防护框架迭代优化,将于未来两周内向全球所有Chrome桌面端及移动端用户分批推送。
主动跨站追踪拦截:阻断第三方数据追踪链路
此次上线的「主动跨站追踪拦截」是本次更新的核心功能。据谷歌Chrome隐私团队工程师在公告中介绍,该功能不再依赖传统的「第三方Cookie屏蔽」策略,而是通过实时分析网站的追踪脚本行为,主动识别并阻断用于跨站点收集用户浏览习惯、设备特征等数据的追踪链路。与此前Chrome默认拦截约80%第三方追踪的基础防护相比,新功能可将跨站追踪的成功率再降低40%,且不会影响正常网站的服务体验——谷歌技术团队通过对1000万条公开网站数据的测试显示,启用该功能后,电商平台的商品加载速度平均仅下降0.12毫秒,社交媒体的分享功能也不会出现失效情况。

隐形验证码:规避人机追踪与个人信息泄露
伴随主动追踪拦截推出的「隐形验证码」,主要针对当前网页验证码存在的「泄露用户设备、操作习惯等隐私数据」问题。谷歌方面表示,现有常见的滑动验证码、图片点选验证码,会向验证服务器发送用户的鼠标轨迹、触控压力等特征数据,这些数据可能被第三方追踪脚本收集。而「隐形验证码」采用端侧计算与服务器验证结合的方式:用户完成简单的点击或滑动操作后,操作特征会先在本地进行加密计算,仅将验证结果而非原始数据发送至服务器,既能够精准区分人机操作,又避免了个人操作痕迹的泄露。目前该功能首先支持谷歌旗下的账号登录、表单提交等场景,未来将向第三方网站开发者开放API接口。
密码健康度升级:强化账号安全预警机制
本次隐私更新还对「密码健康度」工具进行了功能升级。此前Chrome的密码健康度仅能检测重复密码、弱密码,此次新增「暗网密码泄露预警」与「钓鱼网站密码泄露风险提示」两项内容。当用户保存的密码出现在公开的暗网泄露数据库中时,Chrome会立即在浏览器通知栏推送提醒,并建议用户更换密码;当用户在已知的钓鱼网站输入密码时,Chrome除了阻止页面加载,还会弹出带有官方域名对比的安全提示,帮助用户识别恶意网站。
谷歌Chrome产品副总裁在接受科技媒体采访时表示,本次更新是谷歌「隐私沙盒」计划的重要落地步骤——该计划旨在替代第三方Cookie,在不破坏网站生态的前提下构建更安全的网络环境。不过也有隐私领域的第三方机构提出建议,用户可在Chrome设置的「隐私和安全」栏目中,手动开启「强化保护」模式,进一步提升防护等级,同时定期检查密码健康度,避免账号安全风险。