谷歌浏览器更新隐私保护功能,强化用户上网数据安全防护能力

据谷歌浏览器开发团队2月12日发布的官方公告,该产品于当日推送的121.0.6167.85版本更新,核心新增三项隐私保护功能,覆盖用户上网数据的跟踪拦截、本地数据防护及跨站点行为管控三大场景,旨在缓解当前互联网用户面临的第三方数据追踪、本地存储泄露等安全风险。本次更新面向Windows、macOS、Android三大主流终端平台推送,预计一周内覆盖全球90%以上活跃谷歌浏览器用户,这也是谷歌在2024年以来针对隐私保护推出的规模最大的一次功能迭代。

新增跟踪拦截功能:强化第三方数据追踪防护

针对此前第三方Cookie追踪技术绕开浏览器拦截规则的漏洞,本次更新新增的“精准跟踪拦截”功能,可识别并拦截40余种新型跟踪脚本,包括用于记录用户浏览习惯的像素标签、跨站点指纹识别工具等。谷歌安全团队负责人在公告中表示,该功能采用机器学习模型,通过对比跟踪脚本与普通网页脚本的行为特征,将拦截准确率提升至98%,较上一代功能提升12个百分点。用户无需额外设置,功能默认开启,若需查看拦截详情,可通过浏览器设置中的“隐私和安全-跟踪防护”页面,查看近7天的拦截记录。

谷歌浏览器更新隐私保护功能,强化用户上网数据安全防护能力

本地数据防护:限制非必要本地存储权限

本次更新同步优化了本地存储权限管理规则,新增“临时存储权限”机制,针对第三方网站要求在本地存储数据的请求,默认设置为“仅在会话期间有效”,即用户关闭浏览器后,数据将自动清除,不再留存本地。此前该权限默认设置为“允许长期存储”,第三方网站可借此积累用户的浏览偏好数据。测试数据显示,开启该功能后,第三方网站的本地存储请求量平均下降62%,有效降低用户本地数据被泄露或滥用的风险。用户仍可根据需求,手动为特定网站设置长期存储权限,操作入口位于权限请求弹窗的“更多选项”中。

跨站点行为管控:新增隐私沙盒强化隔离

为替代此前逐步淘汰的第三方Cookie,本次更新引入名为“Privacy Sandbox Attribution Reporting API”的隐私沙盒功能,该功能将跨站点行为数据存储在浏览器的独立沙盒环境中,仅允许广告商在不识别用户身份的前提下,统计广告投放效果。谷歌技术团队指出,该功能解决了此前隐私沙盒版本中数据统计精度不足的问题,广告商可通过该功能获取聚合后的用户行为数据,无需获取单个用户的身份信息。目前该功能处于试验阶段,用户可通过“隐私和安全-广告隐私”页面,选择开启试验模式,预计在2024年第二季度将该功能全面纳入默认设置。

此外,本次更新还修复了17项安全漏洞,其中2项被标记为“高危”,涉及内存篡改漏洞,可能导致用户设备被植入恶意代码。谷歌安全团队建议用户尽快完成更新,避免漏洞被恶意程序利用。据第三方安全机构监测,截至2月13日18时,全球已有约45%的活跃谷歌浏览器用户完成更新,预计2月15日将完成核心市场的更新覆盖。

行业分析师认为,谷歌本次更新的功能,既符合全球隐私监管机构对数据保护的要求,也回应了用户对上网数据安全的核心诉求。随着互联网数据安全监管趋严,浏览器厂商的隐私保护功能迭代,将成为提升产品竞争力的关键因素。

上一篇 Chrome浏览器推出隐私增强新功能,优化用户数据防护与浏览体验