Chrome推出隐私增强新功能,优化用户上网安全与数据保护体验
当地时间11月7日,谷歌旗下Chrome浏览器面向稳定版用户推送最新更新,核心上线三项隐私增强功能,覆盖用户上网的日常场景,进一步强化数据安全防护体系。该更新适用于Windows、macOS、Android、iOS全平台,无需用户手动开启,默认启用相关配置,谷歌方面表示,本次更新是Chrome今年隐私安全优化计划的核心环节,旨在解决当前网络环境中普遍存在的第三方跟踪、指纹识别窃取、不安全内容加载三类隐私风险。
第三方跟踪拦截升级
本次更新中,Chrome将第三方跟踪拦截范围从传统的跨网站cookie跟踪,扩展至第三方URL参数跟踪。据Chrome安全团队测试数据显示,此前约有12%的主流网站会通过URL参数向第三方平台传递用户的浏览轨迹,本次更新后,Chrome会自动剥离此类URL中的跟踪参数,用户访问相关链接时,第三方平台无法获取用户的浏览路径信息。同时,拦截规则新增对社交媒体跟踪像素的识别,当网站嵌入此类像素时,Chrome会默认阻止其加载,仅在用户主动点击社交媒体分享按钮时,才允许相关内容加载,避免非授权的跟踪行为。

设备指纹防护机制优化
针对网络上常见的设备指纹窃取行为,Chrome新增“指纹模糊”功能。设备指纹是通过收集用户的浏览器版本、屏幕分辨率、操作系统类型等硬件与软件信息生成的唯一标识,广泛用于广告定向与用户画像构建。本次更新后,Chrome会对指纹信息进行适度模糊处理,例如将不同设备的屏幕分辨率统一调整为相近的标准值,同时限制浏览器向第三方平台传递精确的时区信息,仅提供时区偏移值。Chrome安全团队表示,这一调整在保证用户正常上网体验的前提下,可降低设备指纹的唯一性,减少被精准跟踪的可能。
不安全内容自动屏蔽
本次更新还强化了对混合内容的拦截,即HTTPS网站中嵌入的HTTP资源。此前Chrome已对这类内容进行部分拦截,但允许部分非关键HTTP资源加载,本次更新后,所有混合HTTP资源,包括图片、脚本、样式表等,均会被默认屏蔽,用户访问此类网站时,地址栏会明确显示“不安全”标识,同时弹出提示告知用户存在的风险。谷歌方面提醒,若用户需要访问特定的混合内容网站,可手动添加例外规则,但仅适用于该网站的单个页面,且需再次确认风险。
据了解,本次Chrome隐私更新的测试版本已在9月面向部分Beta版用户推送,相关反馈显示,约87%的用户表示未感受到明显的性能下降,同时约72%的用户认为跟踪拦截效果有所提升。谷歌方面未披露本次更新的具体推送完成时间,但表示将在未来两周内覆盖全球所有稳定版Chrome用户。行业分析人士指出,随着用户对网络隐私的关注度不断提升,主流浏览器均在加大隐私功能的研发力度,本次Chrome更新将进一步推动行业在隐私保护方面的竞争,同时也对网站的合规性提出了更高要求,网站需及时调整代码,避免因混合内容未加密而被拦截,影响用户访问体验。