谷歌浏览器推出全新安全功能,助力用户提升网络浏览的隐私防护水平

谷歌浏览器于10月12日面向全球正式推送V129版本更新,核心新增三项安全功能,覆盖隐私追踪拦截、密码安全检测及钓鱼网站预警三大场景。这是谷歌今年针对用户网络安全的第二次大规模功能迭代,也是Chrome自2023年强化隐私防护以来,首次将功能下沉至普通用户端而非仅面向企业版客户。

新增隐私追踪拦截:阻断第三方跨设备追踪

本次更新新增的隐私追踪模块,可识别并拦截网页中嵌入的跨设备追踪脚本。不同于此前仅在桌面端生效的第三方Cookie拦截,新功能支持同步阻断手机端浏览器、平板端Chrome应用的追踪请求——用户在不同设备间切换浏览时,同一广告服务商无法通过跨设备ID拼接用户的完整浏览轨迹。

谷歌浏览器推出全新安全功能,助力用户提升网络浏览的隐私防护水平

谷歌安全团队数据显示,约62%的用户曾遭遇“跨设备重复追踪”:比如在手机搜索过户外装备后,桌面端打开新闻网站时仍会弹出同款广告。新功能上线后,这一比例预计可降至18%以内。功能默认开启,用户可在“设置-隐私和安全-追踪防护”中手动调整拦截强度。

密码健康检测:新增“弱密码关联风险”提示

此次更新的密码管理模块,新增“弱密码关联风险”专项检测。此前的密码检测仅识别密码是否为常见弱口令、是否在数据泄露库中出现过,新功能会进一步检测:用户的弱密码是否与其他平台的密码存在关联(如相同用户名、相近字符组合),若关联则会提示用户修改,避免单一平台泄露引发连锁风险。

谷歌方面表示,该检测不会上传用户的原始密码,仅通过哈希值对比完成本地分析,不会泄露用户的密码信息。目前该功能已覆盖全球120个语言版本,中国区用户可通过Chrome的“密码管理器”入口查看检测结果。

钓鱼预警升级:实时匹配“新型钓鱼特征库”

针对近年频发的伪装成官方网站的钓鱼攻击,Chrome的安全浏览功能新增实时特征匹配库。不同于此前仅匹配已知钓鱼网站域名的方式,新库会提取钓鱼网站的“页面特征”——比如仿造支付宝时的特定按钮样式、虚假验证码的格式漏洞、诱导点击的话术关键词等,在用户输入网址或跳转页面时,提前500毫秒发出预警,降低用户误点概率。

截至目前,谷歌安全团队已更新1.2万条新型钓鱼特征,覆盖电商、金融、政务三大高风险场景。测试数据显示,升级后的钓鱼预警拦截成功率从原来的78%提升至94%。

业内人士指出,此次更新的核心变化在于将安全功能从“被动防御”转向“主动预判”,更贴合当前网络攻击的碎片化、跨设备趋势。不过,也有安全专家提醒,用户仍需配合开启Chrome的自动更新功能,以获取最新的安全特征库,同时避免在非官方渠道下载Chrome安装包。

上一篇 Chrome推送安全更新 修复高危漏洞提升浏览器使用安全性