谷歌浏览器更新隐私保护功能,强化用户上网数据安全防护能力
近日,谷歌面向全球所有桌面端Chrome浏览器用户推送了版本号为121.0.6167.85-86的安全更新,核心内容为上线多项隐私保护功能升级,旨在强化用户上网过程中的数据安全防护,应对当前网络环境中日益增多的追踪、数据泄露风险。该更新覆盖Windows、macOS、Linux三大主流操作系统,自推送后3天内,全球范围内已实现超60%的Chrome桌面端设备自动同步更新。
为便于用户理解功能变化,谷歌官方在更新公告中设置了三项核心功能升级的专项说明,以下为具体内容:

新增“隐私沙盒”正式版,替代第三方Cookie追踪
此前,Chrome曾因第三方Cookie追踪机制引发全球范围内的隐私争议,此次更新正式推出的“隐私沙盒”(Privacy Sandbox)替代方案,将原本针对第三方Cookie的追踪行为,转移到浏览器的独立沙盒环境中运行,网站无法直接获取用户跨站点的浏览数据。与此前测试阶段的版本相比,正式版新增了“主题兴趣管控”功能,用户可在Chrome设置的“隐私和安全”板块,选择是否允许网站基于用户的浏览兴趣推送广告,还可随时清空已生成的兴趣主题数据。据谷歌安全团队测试数据,该功能上线后,第三方Cookie的追踪覆盖率将下降95%以上,同时不会影响合规网站的广告展示效率。
强化“同步加密”机制,保护云端账号数据
针对Chrome云端同步过程中的数据泄露风险,此次更新升级了“同步加密”(Sync Encryption)机制。此前,用户的书签、密码、浏览历史等同步数据,仅采用基础加密存储,此次更新新增了“端到端加密可选开关”,用户可在账号设置中手动开启,开启后,所有云端同步数据将仅在用户设备上解密,谷歌服务器无法获取明文内容。此外,谷歌还新增了“异常同步提醒”功能,当检测到陌生设备尝试同步账号数据时,将通过邮件和浏览器弹窗向用户发送提醒,用户可直接在提醒界面远程取消陌生设备的同步权限。
优化“安全浏览”实时防护,新增恶意网站预警
此次更新还对Chrome的“安全浏览”功能进行了优化,新增了“实时恶意网站预警”机制。当用户访问被谷歌安全数据库标记为恶意的网站时,浏览器将在加载页面前弹出红色预警,同时提供“返回安全页面”“继续访问(风险自担)”两个选项。与此前的静态数据库标记不同,此次优化新增了“动态风险评估”,可基于网站的实时行为,如是否收集用户输入数据、是否跳转至未知域名等,调整预警等级。据谷歌安全团队介绍,该功能上线后,对恶意网站的拦截准确率将从当前的98%提升至99.5%。
业内人士认为,此次谷歌Chrome的隐私功能更新,是浏览器厂商应对全球数据安全监管趋严的重要举措。今年以来,欧盟《数字服务法案》、美国加州《消费者隐私法案》等多项法规相继落地,对互联网企业的用户数据使用提出了更严格的要求,Chrome的更新也将为其他浏览器厂商提供隐私保护功能的参考方向。
不过,谷歌也在公告中提示,此次更新的部分功能需用户手动开启,例如端到端加密同步、主题兴趣管控等,默认状态下仍采用基础隐私设置。谷歌安全团队建议用户在更新浏览器后,进入“隐私和安全”设置板块,根据自身需求调整相关选项,以获得更全面的数据安全防护。截至目前,尚未收到此次更新引发的设备兼容问题或用户数据异常反馈,谷歌将持续监测功能运行情况,并及时推送后续补丁。