谷歌浏览器推出隐私保护新功能,强化用户上网数据安全防护能力
谷歌浏览器推出隐私保护新功能,强化用户上网数据安全防护能力
全球知名互联网企业谷歌旗下核心产品Chrome浏览器,于今日正式对外宣布上线多项针对用户隐私数据安全的强化保护功能,覆盖上网行为追踪、敏感信息泄露防护、第三方数据交互管控三大核心场景。该系列功能已在Chrome桌面端(Windows、macOS、Linux)及移动端(Android、iOS)的最新稳定版本(版本号129.0.6668.58及以上)中全面推送,用户可通过浏览器设置页的“隐私和安全”板块一键启用,相关功能的合规性已通过欧盟《通用数据保护条例》(GDPR)、美国加州消费者隐私法案(CCPA)等全球主流数据监管规则的前置验证。
核心功能一:跨站点追踪阻断机制升级
本次推出的隐私保护新功能,首先针对互联网行业普遍存在的跨站点用户行为追踪问题,优化了Chrome的“第三方Cookie阻断”机制。据谷歌Chrome安全团队当日发布的技术公告显示,升级后的机制可识别并拦截约90%的非必要跨站点追踪脚本,包括用于用户浏览习惯分析、广告精准推送的隐藏式追踪代码;同时新增“追踪请求风险评级”功能,当系统识别到某一网站存在高风险追踪行为时,会在地址栏弹出可视化提示,明确告知用户该网站的追踪类型、涉及的第三方主体及数据流向,用户可选择临时允许或永久禁止该网站的追踪权限。

行业监测数据显示,当前全球约78%的商业网站存在跨站点用户追踪行为,其中近30%的追踪行为涉及用户敏感属性(如年龄、消费能力、健康偏好等)的非授权采集。此前,Chrome的第三方Cookie阻断机制仅能拦截约70%的跨站点追踪,本次升级将有效填补这一防护缺口。
核心功能二:敏感信息泄露实时防护
针对用户上网过程中可能发生的敏感数据泄露风险,Chrome新增“实时敏感信息扫描”功能,可在用户输入或上传数据时进行毫秒级检测并发出预警。该功能支持识别12类核心敏感信息,包括银行卡号、身份证号、社保账号、医疗记录编号、税务识别号等,当系统检测到用户正在访问的非加密网站(HTTP协议)或第三方插件存在数据泄露风险时,会在输入框上方弹出红色警示,提示用户“当前网站可能存在数据安全风险,建议更换为HTTPS加密页面或使用密码管理器存储敏感信息”;若检测到用户正在向陌生第三方网站发送敏感信息,还会弹出二次确认窗口,防止误操作导致数据泄露。
据谷歌安全实验室提供的统计数据,本次功能的核心算法基于过去12个月内全球Chrome用户上报的1.2亿次敏感信息异常交互案例训练,误报率控制在0.3%以内,不会对用户正常的上网输入造成干扰。
核心功能三:第三方数据交互透明化管控
此外,谷歌还优化了Chrome的“第三方数据访问权限”管理面板,用户可在该面板中查看所有已授权的第三方插件、网站扩展程序对自身数据的访问记录,包括访问时间、访问内容、数据传输去向等明细;同时新增“一键撤销权限”功能,用户可在面板中批量或单独撤销某一第三方主体的数据访问权限,撤销后系统将自动终止该主体与Chrome浏览器的所有数据交互。
谷歌Chrome产品经理艾米丽·陈在接受媒体采访时表示,本次隐私保护功能的推出,是谷歌落实“用户数据隐私优先”战略的重要举措,“我们始终认为,用户应当拥有对自身上网数据的完全控制权,而非被动接受网站和企业的追踪与采集”。
针对本次功能更新,国内安全行业专家、中国互联网协会网络与信息安全专业委员会委员李静指出,Chrome的隐私功能升级,将为全球数千万中小用户提供更扎实的数据安全防护,同时也将推动其他浏览器厂商加快隐私保护技术的迭代,对规范全球互联网行业的数据采集行为具有积极的引导作用。目前,Chrome全球活跃用户已超过30亿,本次功能更新的覆盖规模将为全球隐私保护格局带来实质性变化。