谷歌浏览器推出隐私保护新功能,优化用户上网安全体验
近日,谷歌面向全球用户推送了谷歌浏览器(Chrome)的最新版本更新,核心内容为上线三项全新隐私保护功能,针对用户上网过程中的数据泄露、跨站追踪等高频安全风险进行定向优化,相关功能已于北京时间10月17日起在桌面端及移动端全量推送。
据谷歌官方技术团队披露,本次更新的隐私功能均基于用户真实上网行为数据研发,覆盖日常浏览、跨站跳转、密码使用三大高频场景,并非单纯的技术升级,而是针对长期以来用户反映的“隐私防护太复杂”问题,推出的轻量化安全方案。

跨站追踪拦截升级:阻断隐性数据采集
本次更新的核心安全功能为“强化跨站追踪拦截”,与此前仅针对第三方Cookie的拦截不同,该功能可识别并阻断网站通过“指纹技术”“像素追踪”等非Cookie手段采集用户浏览轨迹的行为。
谷歌浏览器安全团队负责人在官方声明中解释,此前多数隐私保护工具仅能拦截第三方Cookie,但仍有超60%的商业追踪机构会利用设备硬件参数(如屏幕分辨率、浏览器版本)生成唯一“用户指纹”,无需Cookie即可完成跨站追踪。本次上线的功能可实时对比追踪机构的指纹库,当用户访问的网站向追踪服务器发送含指纹数据的请求时,浏览器会自动替换设备的部分非核心参数(如随机生成的字体列表),阻断追踪链路。
截至测试阶段数据显示,该功能可减少约45%的非Cookie跨站追踪请求,且对网站正常加载速度的影响控制在2%以内,未出现用户反馈的页面卡顿问题。
密码健康度检测:提前预警账户风险
本次更新的另一项实用功能为“密码健康度可视化报告”,集成于浏览器的密码管理器入口,无需额外下载工具即可使用。
据介绍,该功能会自动扫描用户存储在谷歌密码管理器中的所有账户密码,从“密码强度、复用情况、泄露记录、过期时长”四个维度生成健康评分,评分低于60分的账户会被标记为红色预警,并提供一键修改建议。与此前仅能检测密码是否泄露的功能不同,本次更新新增了“密码复用关联风险”:若检测到某一密码同时用于电商、社交、金融等多个平台,会标注“存在跨账户泄露风险”,并建议用户生成新的独属密码。
目前该功能已同步至桌面端Chrome 118版本及移动端Chrome 119版本,支持中文在内的15种语言,用户可通过点击地址栏右侧的“钥匙”图标进入密码页面查看报告。
隐私沙盒优化:减少本地数据泄露
针对用户担心的“本地浏览数据被恶意软件窃取”问题,谷歌同步上线了“隐私沙盒隔离”功能,为浏览器的临时数据(如缓存、临时Cookie)设置独立的加密存储区域,与系统本地的其他应用数据完全隔离。
谷歌安全团队补充,此前浏览器的临时数据默认存储在系统公共文件夹,若设备遭遇恶意软件攻击,攻击者可轻松读取这些数据,包括用户的登录凭证、浏览历史等。本次功能上线后,仅浏览器自身可访问隐私沙盒内的临时数据,即使系统存在恶意程序,也无法获取该区域的内容。该功能默认开启,用户可在“设置-隐私和安全-沙盒设置”中手动调整。
截至目前,已有超2.3亿用户完成本次版本更新,谷歌官方表示,后续将根据用户反馈,针对移动端的隐私防护场景进行进一步优化,计划在2024年第一季度推出“私密浏览模式扩展”功能,允许用户自定义私密浏览的时间范围,进一步提升上网隐私的可控性。