Google Chrome推出隐私保护新功能 优化用户上网安全体验

北京时间3月12日,谷歌面向全球用户推送Google Chrome浏览器124版本更新,此次更新核心为新增3项隐私保护新功能,覆盖浏览行为监测、敏感数据防护及第三方追踪拦截三大场景,旨在强化用户上网安全边界。

据谷歌Chrome团队官方公告,此次更新的功能均基于Chrome Privacy Sandbox隐私沙箱框架开发,避免因隐私保护措施导致网页加载速度下降或兼容性问题。截至目前,该更新已面向Windows、macOS、Linux、Android及iOS全平台用户逐步推送,预计两周内覆盖全球90%以上活跃Chrome用户。

Google Chrome推出隐私保护新功能 优化用户上网安全体验

新增第三方追踪“隐藏检测”功能

该功能为Chrome新增的被动式追踪监测工具,可自动识别网页中未被用户主动授权的第三方追踪代码——这类代码常隐藏在广告、评论区或视频嵌入模块中,用于跨网站记录用户浏览轨迹。

开启该功能后,Chrome会在地址栏右侧显示“追踪检测”图标,点击后可查看近24小时内监测到的所有第三方追踪请求,以及对应的网站域名。谷歌数据显示,该功能上线前的内部测试中,平均每台测试设备每日可拦截17次未经授权的跨站追踪请求,较Chrome此前的“第三方Cookie拦截”功能,监测范围扩大42%。

敏感数据“自动模糊”防护

针对用户在网页表单中输入的敏感信息,此次更新新增了“自动模糊”功能。当系统检测到用户输入银行卡号、社保号、护照号等12类高风险敏感数据时,会自动将输入内容替换为星号遮挡,同时在地址栏弹出安全提示,询问用户是否允许该网站存储此类信息。

该功能默认处于开启状态,用户可在Chrome设置的“隐私和安全”板块中关闭。谷歌安全团队负责人表示,该功能针对的是部分恶意网站通过表单窃取用户敏感数据的常见场景,不会影响合法网站的正常数据提交。

跨网站Cookie“严格隔离”模式

此次更新还将Chrome的“Cookie隔离”模式升级为“严格隔离”,针对此前版本中仍存在的部分跨站Cookie共享漏洞进行修复。升级后的模式会为每个网站生成独立的Cookie存储区域,彻底阻断跨网站的Cookie数据传递,防止攻击者利用Cookie劫持技术窃取用户登录凭证。

Chrome此前的“标准隔离”模式已在全球范围内应用,此次升级的“严格隔离”模式默认仅在Incognito隐身窗口中开启,普通模式下需用户手动开启。谷歌建议经常在公共设备上使用Chrome的用户,可手动开启该模式进一步提升安全等级。

除隐私保护新功能外,此次更新还修复了37个安全漏洞,其中2个为高危漏洞,攻击者可利用这些漏洞远程执行代码或窃取用户数据。Chrome团队提醒用户及时更新至124版本,避免因版本过旧遭受安全威胁。

针对此次更新,网络安全专家表示,Chrome作为全球市场份额最高的浏览器,其隐私保护功能的升级具有行业示范意义。但同时也指出,隐私保护功能的全面开启可能会影响部分网页的正常使用,建议用户根据自身上网习惯调整功能开启状态。

未来,谷歌计划在Chrome后续版本中进一步优化隐私保护功能,例如增加用户隐私设置的自定义选项,以及推出更直观的隐私安全报告,帮助用户清晰了解自身的上网安全状态。

上一篇 谷歌浏览器新增隐私防护功能 助力用户防范在线数据泄露风险