谷歌浏览器推出隐私保护升级功能 优化用户上网安全体验
近日,全球主流浏览器服务商谷歌面向Chrome浏览器用户推送了新一轮隐私保护升级功能,该功能覆盖日常上网核心场景,旨在进一步降低用户数据泄露、网络追踪等安全风险,目前已面向稳定版用户逐步开放。这是谷歌继2022年推出“隐私沙盒”(Privacy Sandbox)计划后,针对用户上网安全的又一重大迭代。
谷歌官方公开信息显示,本次隐私升级共包含三项核心功能,分别针对第三方追踪、敏感数据访问及扩展程序权限三大用户高频隐私风险场景。不同于以往仅针对特定功能的小范围优化,本次升级的覆盖范围包含Chrome桌面端及移动端的主流版本,全球范围内超过25亿Chrome用户将在未来两周内陆续收到功能推送。

第三方追踪拦截:新增“隐秘追踪器识别”
本次升级的核心亮点之一是强化了第三方追踪的精准拦截能力。谷歌安全团队透露,通过优化机器学习模型,新增的“隐秘追踪器识别”功能可识别此前无法被常规拦截工具捕捉的“隐形追踪器”——这类追踪器通常嵌入在第三方网页的图片、视频加载代码中,或通过跨网站的小型脚本实现用户行为追踪,此前多数浏览器的常规拦截规则会将其误判为无害元素。
测试数据显示,该功能上线后,Chrome的第三方追踪拦截准确率较此前提升了37%,单日拦截的追踪请求峰值可达单用户30次以上。同时,为避免过度拦截影响网页正常加载,该功能保留了“允许指定网站追踪”的自定义选项,用户可在Chrome设置的“隐私与安全”板块中,对信任的网站开放追踪权限。
敏感数据访问:新增“自动模糊敏感信息”
针对用户在网页中输入敏感数据的场景,本次升级新增“自动模糊敏感信息”功能。当用户在信用卡、身份证号等敏感字段输入内容时,Chrome会自动对输入的部分字符进行模糊处理,同时在地址栏旁弹出提示,告知用户当前页面是否有潜在的追踪风险。
例如,用户在购物网站填写信用卡号时,Chrome会将输入的卡号中间8位替换为“*”,仅显示首尾4位;在政府官网输入身份证号时,会模糊中间的12位数字。谷歌方面表示,该功能不会存储任何用户的敏感数据,所有模糊处理均在本地设备完成,不会上传至谷歌服务器。
扩展程序权限:新增“一次性权限授权”
本次升级还针对Chrome扩展程序的权限管理进行了优化,新增“一次性权限授权”机制。此前,多数Chrome扩展程序会在安装时要求用户授予“访问所有网站数据”“永久使用权限”等宽泛权限,部分恶意扩展程序会利用这些权限窃取用户数据。
升级后,扩展程序可申请的权限将分为“一次性”和“永久”两类。对于仅需要临时权限的扩展程序(如翻译工具仅需要访问当前网页的文本),用户可选择授予“一次性权限”,该权限在关闭网页或重启浏览器后自动失效;对于需要长期权限的扩展程序(如广告拦截工具),用户仍可选择“永久授权”,但系统会每30天提醒用户审核权限使用情况,若发现扩展程序超出权限范围,可随时一键撤销。
业内分析人士指出,谷歌此次隐私升级符合全球用户对上网安全的需求,近年来欧盟、美国等地陆续出台《数字服务法案》《加州消费者隐私法案》等法规,要求互联网企业强化用户数据保护,Chrome的此次更新也有助于其在全球浏览器市场保持竞争优势。不过,也有网络安全专家提出,第三方追踪技术的迭代速度较快,若谷歌无法持续更新追踪器识别模型,新增的“隐秘追踪器识别”功能可能会出现漏拦截情况。
目前,国内Chrome稳定版用户尚未收到该升级推送,谷歌中国相关负责人表示,后续会根据国内监管要求及用户使用情况,确定功能在国内的上线时间。