Chrome推出新版安全防护功能，强化上网隐私与恶意网站拦截能力

据谷歌官方安全团队2024年5月15日发布的公开公告，当日起面向全球范围内稳定版Chrome浏览器用户推送124.0.6367.60/61版本更新，核心新增两项安全防护功能，同时对原有防护机制完成迭代优化。该更新覆盖Windows、macOS、Linux三大桌面平台及安卓、iOS两大移动平台，所有符合Chrome官方支持条件的用户均可通过内置更新工具或官网下载安装。

新增“隐私沙盒强化模式”

本次更新推出的核心防护功能之一，是面向Chrome桌面平台用户的“隐私沙盒强化模式”。该模式针对此前第三方Cookie追踪的漏洞进行了升级：用户启用后，Chrome会将原本跨站点共享的Cookie数据按单个站点维度完全隔离，仅允许当前访问站点读取自身生成的Cookie，第三方站点无法通过任何接口获取或修改其他站点的Cookie信息。

谷歌安全团队负责人在公告中补充说明，该模式并非强制开启，用户可在浏览器设置的“隐私和安全-沙盒设置”中手动切换，主要针对对隐私权限要求较高的用户群体。经内部测试，启用该模式后，Chrome的日常网页加载速度仅下降约2%，不会对普通用户的上网体验造成明显影响。

恶意网站拦截功能升级

另一项重点更新是恶意网站拦截机制的强化，覆盖全平台用户。谷歌将原有的“安全浏览”数据库更新频率从每4小时缩短至每15分钟，新增“实时风险预判”模块：结合过去30天内全球范围内新增恶意网站的域名特征、跳转路径、文件签名等数据，提前拦截尚未被用户举报的潜在风险站点。

据谷歌安全实验室公开数据，本次更新后，Chrome对恶意下载站点的拦截准确率从原来的92%提升至97.3%，对钓鱼欺诈类站点的拦截覆盖率提升了18%。此外，针对此前部分用户反馈的“合法安全站点被误拦”问题，谷歌同步上线了“一键申诉”功能，用户若遇到误拦情况，可通过弹出的提示框提交站点验证申请，谷歌安全团队将在24小时内完成审核并更新拦截数据库。

第三方安全适配及后续规划

除新增功能外，本次更新还优化了Chrome与第三方安全工具的兼容机制。此前部分杀毒软件、广告拦截插件曾因与Chrome旧版沙盒规则冲突导致浏览器崩溃，本次更新调整了沙盒的权限接口，允许合规的第三方工具获取必要的安全数据，同时限制其对浏览器核心进程的修改权限。

针对后续安全优化计划，谷歌安全团队透露，将于2024年第三季度推出针对移动平台的隐私沙盒强化模式，同步上线“隐私健康报告”功能，为用户提供月度上网隐私风险汇总。此外，谷歌正在推进与行业内其他主流浏览器厂商的安全数据共享合作，计划于2025年上半年建立跨厂商恶意网站特征数据库，进一步提升全网用户的上网安全水平。

截至本次更新发布当日，全球范围内已有超过3亿用户完成Chrome新版本更新，谷歌安全团队监测到，更新后全球范围内Chrome用户遭遇恶意网站访问的风险事件较上周同期下降了41%。行业分析人士指出，此次更新体现了谷歌对浏览器安全领域的持续投入，也为其他浏览器厂商的安全优化提供了可参考的方向。