谷歌浏览器更新安全防护机制 强化网络浏览隐私保障能力

美国时间10月24日，谷歌面向全球发布Chrome浏览器的120.0.6099.100版本更新，此次更新核心聚焦网络浏览的安全与隐私防护机制强化，覆盖用户数据加密、恶意网站拦截、第三方Cookie管控三大核心场景，是谷歌今年针对浏览器隐私安全推出的规模最大的一次机制升级。

核心防护机制升级内容

本次更新的核心调整围绕三个用户高频关注的安全隐私场景展开：

一是升级端到端数据加密机制，针对用户在Chrome内输入的账号密码、信用卡信息、地址等敏感数据，新增“动态加密校验”功能——当检测到用户在不安全的网络环境（如未加密的公共WiFi）下输入敏感信息时，会自动触发临时高强度加密算法，同时在数据传输前增加3次完整性校验，降低数据被窃听篡改的风险。谷歌Chrome团队相关负责人表示，该功能已在过去3个Beta测试版本中完成超10亿次用户场景验证，误触发率控制在0.02%以下。

二是强化恶意网站拦截的“实时风险评分”机制，将原有基于域名特征库的静态拦截升级为结合网页加载速度、第三方脚本调用量、跳转频率等12项动态指标的综合评分，当网页风险评分超过阈值时，会在地址栏弹出红色风险警示，并提供“安全分析报告”入口，报告中会标注网页可能存在的钓鱼、恶意下载、数据窃取等风险类型。

三是优化第三方Cookie管控策略，原有的“第三方Cookie默认拦截”机制升级为“按场景动态放行”——仅允许用户主动信任的网站在当前会话中设置第三方Cookie，未获信任的第三方网站即使提供合法Cookie请求，也会被浏览器直接拦截，同时新增“Cookie清理计时器”功能，用户可自定义设置清理第三方Cookie的时间间隔，无需手动操作即可定期清除残留的隐私数据。

适配与落地细节

此次更新覆盖Windows、macOS、Android、iOS四大主流操作系统，用户可通过Chrome浏览器内的“设置-关于Chrome”路径手动检查更新，也可开启自动更新功能获取最新版本。针对企业用户，谷歌同步推出了“企业专属隐私控制中心”，管理员可批量配置上述防护机制，满足不同行业的合规要求，比如金融行业可启用“敏感输入加密强制模式”，教育行业可强化恶意网站拦截等级。

安全领域专家表示，谷歌此次更新的核心亮点在于将隐私防护从“被动拦截”转向“主动适配”，既没有过度限制用户的正常浏览体验，又针对性解决了公共WiFi窃听、第三方数据追踪等近年高发的网络安全痛点。不过专家也提醒，用户需定期更新浏览器版本，并配合启用系统级的防火墙与加密工具，才能构建完整的网络防护体系。

截至发稿时，全球已有超30%的Chrome用户完成版本更新，谷歌Chrome团队将持续跟踪用户反馈，计划在11月推出的121.0版本中进一步优化动态加密机制的算法性能，降低对浏览器加载速度的影响。