Chrome推出全新隐私增强功能,强化用户上网数据安全防护能力
Chrome浏览器于近日正式推出多项隐私增强功能,覆盖用户上网全流程的安全防护,旨在应对日益严峻的网络数据泄露风险。该更新由谷歌Chrome团队主导开发,是2024年以来针对隐私安全领域规模最大的一次功能迭代,目前已向全球范围内的稳定版Chrome用户推送,暂未收到大规模兼容性反馈。
新增跨站跟踪防护机制
此次更新的核心功能之一,是针对跨站跟踪行为的多层拦截体系。此前,Chrome仅针对第三方Cookie设置了部分限制,而新功能将拦截范围扩展至跨站点跟踪脚本、像素标记等各类隐形跟踪工具。据Chrome安全团队测试,启用该功能后,近70%的非必要跨站跟踪请求会被直接阻断,用户的上网轨迹数据无法在不同网站间被随意抓取。

该功能并非默认开启,用户可在浏览器设置的“隐私和安全”板块中手动调整防护等级,分为“标准”“严格”“自定义”三档。谷歌表示,“严格”模式可能会导致部分依赖跨站数据的网站(如部分电商平台的个性化推荐页面)出现加载延迟或功能受限,建议普通用户选择“标准”模式即可平衡安全与使用体验。
本地数据存储加密升级
另一项重点更新,是对浏览器本地存储数据的加密强度升级。此前,Chrome对本地缓存、密码保存等数据采用基础对称加密算法,而新功能引入了基于硬件安全模块(HSM)的加密机制,用户设备的专属密钥会绑定在本地硬件(如手机的TEE、电脑的TPM芯片)中,即使设备被物理获取,外部攻击者也无法轻易破解存储在本地的浏览记录、自动填充表单等敏感数据。
谷歌同时强调,此次加密升级不会影响用户的正常数据同步,通过Chrome账号同步的信息仍会采用端到端加密,且用户可随时在账号设置中关闭同步功能,仅保留本地存储的安全防护。
第三方插件安全审核机制
针对近年来频发的恶意插件泄露用户数据事件,Chrome此次新增了第三方插件的实时安全审核功能。当用户安装或使用未经过谷歌官方严格验证的插件时,浏览器会自动扫描插件的权限申请、数据请求路径等内容,若发现存在未经授权收集用户数据的行为,会立即弹出风险提示,并提供“拒绝安装”“限制权限”“永久停用”三种处理选项。
此外,Chrome插件商店新增了“隐私标签”标识,所有上架插件需明确标注数据收集的类型、范围和使用目的,用户可在安装前直观了解插件的隐私影响。据Chrome团队数据,目前已有超过1.2万个未达标插件被从应用商店下架。
业内分析指出,谷歌此次推出的隐私增强功能,既回应了欧盟《数字市场法案》等全球隐私监管要求,也顺应了用户对个人数据安全的诉求。不过,部分网络安全专家提醒,浏览器隐私防护仍需结合用户的安全习惯,例如定期清理浏览数据、避免点击陌生链接等,单一功能无法完全杜绝数据泄露风险。
目前,该更新已覆盖Windows、macOS、Linux、Android、iOS五大平台的Chrome稳定版,用户可通过“设置-关于Chrome”选项检查并完成手动更新。