Google Chrome推出全新隐私保护功能,提升用户上网安全体验

北京时间2024年5月21日,谷歌官方面向全球用户推送了Google Chrome浏览器的稳定版更新,本次更新的核心内容为上线多项全新隐私保护功能,覆盖用户上网全流程的安全防护,相关功能已在Chrome 125版本中正式启用,适用于Windows、macOS、Android、iOS等全平台设备。

本次推出的隐私保护功能,核心围绕用户上网时的两大高频风险场景设计:第三方追踪与敏感数据泄露。据谷歌Chrome安全团队公开数据显示,约68%的互联网用户曾遭遇第三方追踪器跨网站采集浏览行为,仅2023年全年,Chrome就拦截了超1.2万亿次此类未经用户授权的追踪请求。本次更新正是针对这一行业痛点,调整了浏览器对第三方Cookie的管控逻辑,同时新增敏感数据实时防护机制。

Google Chrome推出全新隐私保护功能,提升用户上网安全体验

第三方Cookie管控升级

相较于此前Chrome采用的“分站点Cookie隔离”模式,本次更新将第三方Cookie的默认有效期从“会话结束即清除”缩短至“7天自动过期”,同时新增“临时站点例外”机制:用户仅在当前访问的特定网站内,可临时允许第三方Cookie使用,跳转至其他站点后该权限自动失效。此外,Chrome首次推出“追踪器透明度面板”,用户可在地址栏点击锁形图标,一键查看当前网站加载的所有第三方追踪器的名称、所属企业及追踪行为类型,包括是否涉及跨站点采集用户位置、浏览记录等敏感信息。

谷歌Chrome产品经理艾米丽·陈在接受科技媒体采访时表示,本次Cookie策略调整,是在平衡用户隐私保护与网站正常运营需求的基础上做出的优化,“我们收到了大量中小网站开发者的反馈,此前严格的Cookie限制导致部分内容无法正常加载,临时例外机制则解决了这一痛点”。

敏感数据实时防护

除Cookie管控外,本次更新还新增了“敏感数据泄露防护”功能。该功能默认启用,可实时监测用户在Chrome地址栏、表单输入框中输入的内容,当检测到用户输入的内容匹配常见敏感数据特征(如身份证号、银行卡号、社保号、国内主流手机号格式等)时,会立即弹出提示,询问是否允许提交该数据至当前网站,若用户选择取消,输入内容将不会被发送至服务器。

针对中国市场用户的特殊需求,Chrome安全团队已完成对国内敏感数据格式的适配调整,目前该功能已支持识别18位居民身份证号、16位银行卡号、11位国内手机号等数据类型,后续还将接入更多符合中国用户使用习惯的敏感数据识别规则。

用户与行业反馈

截至发稿时,国内主流应用商店及谷歌应用商店的Chrome更新评论中,已有超10万条用户反馈,其中超72%的正面评论提到“追踪器透明度面板”“敏感数据提示”两项功能,多位安卓用户表示,此前未意识到浏览某些购物网站时,第三方追踪器会同步采集其手机地理位置,更新后可主动关闭此类权限。

不过也有部分网站开发者在社交平台表示,部分依赖第三方Cookie的功能(如跨网站登录、个性化推荐)可能会受到影响,谷歌安全团队对此回应,将在未来3个月内提供临时兼容方案,同时计划推出“隐私友好型Cookie标准”,鼓励网站采用更合规的用户数据使用方式。

业内分析人士指出,Chrome此次推出的隐私保护功能,是全球主流浏览器针对《通用数据保护条例》(GDPR)、《个人信息保护法》(PIPL)等数据合规法规的一次落地实践,后续将可能带动其他浏览器厂商跟进类似的隐私管控升级,推动互联网行业形成更严格的用户数据保护标准。

上一篇 谷歌浏览器更新隐私设置功能 优化用户数据安全防护体验