谷歌浏览器推出全新安全防护功能，升级隐私保护机制提升上网安全性

近日，谷歌面向全球桌面端Chrome浏览器用户推送了2024年第三季度安全更新，核心内容为推出两项全新安全防护功能，并升级了隐私保护机制，旨在应对当前日益复杂的网络欺诈、数据泄露风险，进一步提升用户上网安全性。

新增“钓鱼网站实时拦截增强”功能

本次推出的第一项全新功能为“钓鱼网站实时拦截增强”，是谷歌针对此前钓鱼攻击变种频发的痛点优化后的防护工具。不同于传统基于已知钓鱼库的拦截逻辑，该功能采用谷歌安全团队研发的“行为特征动态匹配”技术，可在用户访问网站的0.2秒内，通过分析网站的加载行为、脚本交互逻辑、域名解析特征等120余项动态指标，实时识别伪装成正规电商、银行页面的钓鱼网站。

据谷歌官方测试数据显示，该功能上线后，对新型钓鱼网站的拦截准确率达到99.7%，较原有拦截功能提升了18.2个百分点；针对通过加密域名、短链接跳转等方式规避检测的钓鱼网站，拦截成功率更是提升了27.4个百分点。该功能默认开启，用户无需手动设置，仅在极少数特殊场景下可通过浏览器设置中心的“安全”板块临时关闭。

第三方Cookie管控机制全面升级

本次隐私保护机制的核心升级，在于第三方Cookie管控规则的优化。此前Chrome已逐步淘汰第三方Cookie，本次更新推出“第三方Cookie权限精细化设置”功能，将第三方Cookie的权限划分为“允许所有”“仅允许会话Cookie”“禁止所有”三个等级，并新增了“站点例外列表”功能，用户可针对不同网站单独设置Cookie权限，无需统一全局规则。

此外，谷歌还同步推出“跨站点追踪记录自动清理”功能，该功能会在用户关闭浏览器后，自动清理过去7天内的跨站点追踪Cookie及相关浏览记录，且清理前会弹出提示，让用户可临时保留某些必要站点的追踪数据，平衡了隐私保护与用户使用便利性。

安全与隐私功能的落地保障

为确保新功能的实际防护效果，谷歌安全团队表示，本次更新的所有功能均已通过欧盟《通用数据保护条例》（GDPR）、美国《加州消费者隐私法案》（CCPA）等全球主要隐私法规的合规性审查，不会收集用户的具体浏览数据用于功能优化，所有动态检测均在用户本地设备完成。

针对用户关注的兼容性问题，谷歌方面透露，本次更新已覆盖Chrome桌面端80及以上版本，Windows、macOS、Linux三大操作系统均支持，移动端Chrome的对应功能将在2024年第四季度逐步推送。目前该更新已覆盖全球92%的Chrome桌面端用户，剩余用户可通过浏览器设置中的“关于Chrome”选项手动检查更新获取。

业内人士指出，随着网络攻击手段向“精细化伪装”“动态变种”方向发展，谷歌本次更新的动态钓鱼拦截技术及精细化Cookie管控，切中了当前个人上网安全的核心需求，也为其他浏览器厂商的安全隐私优化提供了参考方向。