Chrome浏览器更新安全防护功能，强化用户上网浏览的隐私保护

Chrome浏览器于近日推送的最新稳定版更新中，新增多项安全防护功能，针对用户上网过程中的隐私泄露风险进行定向强化，覆盖恶意网站拦截、敏感数据监控、第三方Cookie治理三大核心场景，这是谷歌继2024年推出隐私沙盒（Privacy Sandbox）计划后，针对用户隐私保护的又一重要技术落地动作。

新增恶意网站实时拦截机制

此次更新的核心安全调整之一，是为Chrome的安全浏览功能新增了实时恶意网站风险分级拦截规则。谷歌安全团队基于全球范围内收集的网站恶意行为数据，建立了动态更新的风险标签库，将钓鱼网站、恶意下载站点、伪装成合法服务的诈骗平台按照风险等级分为高、中、低三类。当用户访问此类网站时，Chrome会在页面加载前进行后台数据匹配，若匹配到高风险标签，则直接阻止页面加载，并弹出带有风险详情的提示，同时提供跳转至谷歌安全浏览诊断工具的入口；若为中低风险，则会在页面加载后持续监控用户交互行为，若检测到输入密码、信用卡号等敏感信息，则会立即中断交互并弹出警示。

据谷歌安全部门公开数据显示，此次更新的恶意网站拦截规则，在测试阶段对高风险钓鱼网站的拦截成功率达到99.7%，较此前版本提升了12.3个百分点，同时误拦截率控制在0.02%以内，避免对合法网站的正常访问造成干扰。

敏感数据泄露实时监控

针对用户在浏览过程中可能发生的敏感数据泄露，Chrome新增了浏览器内的敏感数据监控功能。该功能默认处于开启状态，会持续扫描用户在当前标签页中输入的内容，包括密码、信用卡号、社保号（部分国家和地区）、电子邮箱及登录凭证等信息，并与谷歌已备案的泄露数据库进行实时比对。当检测到用户正在输入或已输入的敏感信息曾在数据泄露事件中被公开时，Chrome会立即弹出提醒，告知用户该信息存在泄露风险，并提供修改密码、启用双因素认证等安全建议。

与第三方数据泄露监控工具不同，Chrome的该功能无需用户上传敏感数据至第三方服务器，所有扫描和比对操作均在用户本地设备上完成，进一步降低了数据泄露的额外风险。目前该功能已覆盖全球18个国家和地区的主流证件及敏感信息格式，后续将根据用户反馈逐步扩展至更多区域。

第三方Cookie治理规则优化

作为谷歌隐私沙盒计划的重要组成部分，此次Chrome更新对第三方Cookie的治理规则进行了细化和强化。此前Chrome已逐步限制第三方Cookie的使用，此次更新新增了第三方Cookie的场景化拦截规则：当第三方Cookie仅用于跨网站用户行为跟踪、广告投放时，将被默认阻止；仅当第三方Cookie用于网站必要功能（如电商网站的购物车数据同步、医疗平台的预约服务）时，才会被允许使用，但用户可在Chrome设置中手动开启或关闭此类第三方Cookie。

此外，Chrome还新增了第三方Cookie的透明化展示功能，用户可在地址栏点击Cookie图标，查看当前网站设置的所有Cookie，包括第三方Cookie的来源、用途及有效期，便于用户自主管理隐私数据。

业内分析人士指出，此次Chrome的安全更新，既延续了谷歌在隐私保护领域的技术布局，也兼顾了用户对网络服务功能性的需求。随着全球网络安全和隐私保护法规的日益完善，浏览器作为用户上网的核心入口，其安全防护能力将成为影响用户选择的重要因素。谷歌方面表示，后续将持续根据用户反馈和全球网络安全态势，对Chrome的安全功能进行迭代优化，为用户提供更安全、透明的上网环境。