谷歌浏览器推出全新隐私保护功能,强化用户上网数据安全管控能力
近日,全球浏览器市场份额占比超65%的谷歌浏览器(Chrome),面向全球稳定版用户推送了代号为“Privacy Sandbox 2.0”的系列更新,核心新增3项隐私保护功能,旨在填补当前用户上网数据管控的空白。这是谷歌继2021年推出Privacy Sandbox计划后,首次针对普通用户端的隐私安全功能升级,相关更新已在全球180多个国家的Chrome 120及以上版本正式上线。
作为本次更新的核心内容,谷歌此次新增的“第三方 Cookie 主动拦截”功能,打破了此前仅能通过用户手动设置拦截部分跟踪Cookie的局限。该功能会在用户访问网站时,自动识别并阻断非网站必要的第三方跟踪Cookie,且所有拦截行为均不会影响网站的核心内容加载。谷歌安全团队负责人在接受媒体采访时表示,该功能的拦截准确率已达98%,仅会误拦截极少数存在兼容性问题的网站功能,用户可在浏览器设置中心一键解除特定网站的拦截状态。

除Cookie拦截外,本次更新还新增了“全局上网数据管控中心”。该中心将分散在Chrome各个设置入口的隐私数据选项整合为一个可视化面板,用户可在面板中查看近7天的所有上网数据记录,包括被拦截的跟踪行为、网站请求的权限授权情况,还能一键清除特定时间范围内的浏览数据、位置授权记录等。与此前仅提供总览数据不同,该中心支持按数据类型、时间区间筛选查看,满足了不同用户的精细化管控需求。
针对此前备受争议的“指纹追踪”问题,谷歌也在本次更新中加入了“指纹混淆工具”。该工具会在用户访问网站时,随机生成符合通用设备特征的虚假设备信息,包括屏幕分辨率、浏览器插件列表、系统版本等,大幅降低网站通过“设备指纹”识别用户的可能性。据第三方安全机构“隐私技术联盟”测试,开启该工具后,用户设备的唯一识别准确率下降了87%,且未对浏览器的加载速度造成明显影响。
业内人士指出,谷歌此次更新的核心变化,是将此前仅面向技术开发者的隐私保护技术,转化为普通用户可便捷使用的功能。此前,谷歌的Privacy Sandbox计划因替代第三方Cookie的“FLoC”方案被欧盟监管机构判定违反反垄断规则,导致计划进展缓慢。本次更新的功能则更贴合全球隐私监管框架,符合欧盟《通用数据保护条例》(GDPR)及美国加州《消费者隐私法案》(CCPA)对用户数据管控的要求。
不过,也有部分安全专家提出了不同看法。部分用户反映,部分小型资讯网站的评论区、分享功能因Cookie拦截出现异常,谷歌安全团队表示已在后续版本中优化了拦截规则,针对小型非商业网站放宽了Cookie拦截标准。此外,“指纹混淆工具”生成的虚假信息可能与用户实际设备存在细微差异,若用户需要使用依赖准确设备信息的功能(如金融服务),可在设置中临时关闭该工具。
谷歌官方表示,此次更新是其“隐私第一”战略的关键一步,未来还将推出更多可定制的隐私功能,进一步提升用户对上网数据的掌控能力。截至目前,Chrome浏览器的全球月活跃用户已超30亿,此次功能更新覆盖了绝大多数普通用户,或对全球浏览器的隐私保护标准产生示范效应。