谷歌浏览器推出全新安全防护功能，助力用户提升网络浏览的安全性与隐私保护水平

近日，全球桌面浏览器市场份额占比超六成的谷歌浏览器（Chrome），正式面向全球用户推送了代号为“Privacy Sandbox”计划下的全新安全防护功能，涵盖恶意网站实时拦截、隐私数据动态监控两大核心模块，旨在填补当前网络环境中用户隐私泄露、恶意链接误触的常见安全漏洞。这一功能的推出，是谷歌继2023年推出第三方Cookie替代方案后，针对用户端安全能力升级的又一重要举措，目前已覆盖Windows、macOS、Android等主流Chrome支持平台，iOS平台的适配版本预计将于今年第三季度上线。

针对此前用户反馈集中的恶意网站伪装成正规站点诱骗输入账号密码的问题，本次推出的恶意网站实时拦截功能采用了“云端预扫描+本地动态校验”的双层检测机制。据谷歌安全团队披露，该功能的云端数据库实时同步全球范围内的恶意站点情报，数据来源包括谷歌安全浏览项目的全球监测网络、第三方安全厂商的威胁数据共享平台，以及用户主动上报的可疑站点样本，数据库更新频率从之前的每日1次提升至每15分钟1次。在本地校验环节，Chrome会对用户正在访问的站点域名、页面资源加载情况进行实时比对，当检测到站点与云端数据库中的恶意特征匹配度超过85%时，会在页面加载前弹出红色预警弹窗，明确标注“该站点存在安全风险，可能窃取个人信息”，并提供“返回安全页面”“继续访问（不推荐）”两个操作选项。

另一项核心的隐私数据动态监控功能，则聚焦于用户浏览过程中未授权的数据收集行为。不同于传统的隐私设置仅能查看站点主动提交的Cookie权限，本次功能会在用户浏览时，后台静默监控所有正在加载的第三方脚本、图片、音频等资源，当发现某类资源未经用户授权便收集IP地址、设备型号、浏览历史等个人信息时，会在Chrome地址栏右侧弹出蓝色隐私提示图标，点击后可查看具体的收集内容、接收方主体，以及一键阻止该资源加载、删除对应已收集数据的操作入口。为避免误拦截合法站点的正常数据交互，谷歌团队表示，该功能会提前将全球排名前100万的正规电商、政务、教育类站点纳入“信任白名单”，白名单内的站点数据收集行为不会触发提示，仅对排名100万以外的第三方站点进行监控。

针对部分用户担心的功能占用系统资源问题，谷歌安全团队在技术说明文档中明确，本次推出的安全防护功能采用了轻量型算法，仅占用Chrome总内存的2%至3%，不会对浏览器的启动速度、页面加载效率产生明显影响。同时，用户可根据自身需求在Chrome设置的“隐私和安全”板块中，自由选择开启或关闭各项子功能，不会强制绑定所有防护选项。

业内分析人士指出，随着全球网络犯罪向“精准化、隐蔽化”方向发展，传统的被动式安全防护已难以覆盖用户的全场景浏览需求。谷歌本次推出的全新安全防护功能，一方面是响应欧盟《数字服务法案》（DSA）中对浏览器隐私保护的要求，另一方面也是在Safari、火狐等竞品已推出类似隐私监控功能的背景下，巩固自身在安全浏览领域的市场优势。不过，也有独立安全研究员提出，该功能的恶意站点数据库主要来自谷歌自有渠道，可能存在对非谷歌合作站点的误判风险，建议用户仍需结合线下安全工具进行补充防护。

截至目前，谷歌尚未公布本次功能上线的具体用户覆盖数据，但从海外科技媒体的实测反馈来看，在近一周的测试中，该功能成功拦截了3次伪装成银行站点的钓鱼链接，阻止了1次未授权的第三方Cookie数据收集，整体防护效果已达到团队预设的初期目标。