谷歌浏览器更新安全防护功能，进一步提升用户上网隐私保护能力

正文

2024年5月22日，谷歌公司正式面向全球推送Google Chrome浏览器125版本更新，核心调整聚焦网络安全与隐私防护领域，这也是谷歌时隔半年对浏览器安全体系的一次集中迭代。此次更新覆盖桌面端Windows、macOS及Linux全平台，移动端Chrome for Android版本同步上线相关防护模块，旨在应对当前网络钓鱼、身份窃取等新型威胁的快速演变。

新增「隐私沙盒强化」功能

针对此前第三方Cookie滥用导致的用户数据泄露风险，本次更新升级了“隐私沙盒”（Privacy Sandbox）框架的核心防护规则。谷歌安全团队在接受采访时表示，新规则将限制跨站追踪脚本的存储权限，仅允许在用户主动访问的单页会话中临时存储非识别性数据，且数据留存时长从原有的7天缩短至24小时，到期后自动清除。

此外，新增的“追踪器自动屏蔽”工具会在浏览器后台实时检测加载中的第三方脚本，对未遵循《全球隐私控制协议（GPC）》的追踪行为进行拦截。测试数据显示，该工具可屏蔽约62%的非必要追踪请求，较上一代版本的拦截效率提升28%，且不会影响正常网页的加载速度。

「密码泄露实时预警」升级

针对用户账号密码泄露后难以及时察觉的痛点，本次更新将原有的“密码检查器”功能升级为实时预警模块。当用户在Chrome中输入账号密码时，浏览器会自动与谷歌“暗网数据泄露库”进行比对，若匹配到已公开的泄露记录，将在3秒内弹出带有“立即修改”按钮的安全提示，同时提供与对应网站兼容的密码生成工具，建议用户设置16位以上的组合密码。

谷歌安全团队补充，此次更新的预警数据来源覆盖全球1200+暗网市场及数据泄露平台，较此前的300+来源扩充3倍，且所有数据均经过匿名化处理，不会泄露用户的具体账号信息。

「HTTPS安全增强」落地

为进一步降低用户访问不安全网页的概率，本次更新将默认启用“HTTPS强制升级”功能，当用户输入HTTP开头的网址时，浏览器会自动尝试跳转至HTTPS加密版本，若目标网站未部署HTTPS协议，将直接显示“不安全”警示页，而非此前的普通提示。

对于部分因业务需求仍需保留HTTP访问的小众网站，用户可在浏览器设置中手动添加例外规则，谷歌团队表示，该规则仅允许在用户确认后生效，且每90天会自动重置一次，避免长期暴露于非加密网络环境。

业内分析人士指出，此次更新是谷歌在浏览器隐私保护领域的又一重要举措，既回应了欧盟《数字服务法案》对科技企业数据合规的要求，也应对了当前网络威胁的新趋势。用户可通过Chrome浏览器的“关于Chrome”设置页面手动检查更新，或等待系统自动推送安装。