谷歌决定为Chrome无痕窗口/隐身模式也添加安全检查 实时检查并拦截钓鱼网站
内容提要
谷歌为Chrome无痕模式和访客模式新增Google Safe Browsing实时安全检查，相关代码已并入Chromium主分支。此前这两种模式仅依赖每30至60分钟更新的本地黑名单，难以拦截短命的钓鱼网站；普通模式已启用实时云端比对。为缓解隐私担忧，检查使用独立实例，临时密钥仅存于内存，关闭窗口时连同会话数据一并清除。
延伸解读
无痕模式安全升级：实时拦截短命钓鱼网站
此前无痕模式依赖每30至60分钟更新的本地黑名单，难以拦截存在时间极短的钓鱼网站。新增的实时安全检查通过云端比对，能更快识别新出现的恶意页面和下载，弥补了本地数据库的延迟漏洞。
隐私保护设计：独立实例与内存密钥
实时检查需将网址哈希前缀发送给谷歌，引发隐私担忧。为此，无痕模式采用独立检查实例，临时密钥仅存于内存，关闭窗口时连同会话数据一并清除，避免访问记录残留。
部署进展：代码已并入Chromium主分支
相关代码已合并到Chromium开发主分支，后续将通过Chrome新版本推送给所有用户。这意味着该功能将逐步覆盖无痕和访客模式，提升整体安全防护水平。
Q&A
Chrome无痕模式为什么需要实时安全检查？
因为无痕模式之前只依赖本地黑名单数据库，该数据库每30到60分钟才更新一次，而很多钓鱼网站存在时间很短，可能在数据库更新前就上线并消失，导致检测延迟。实时检查能更快拦截新出现的恶意网站。
Chrome无痕模式的实时安全检查如何保护用户隐私？
检查使用独立的实例，临时密钥仅保存在内存中，关闭无痕窗口时会同时清除本地会话数据和内存。此外，网址会转换为哈希值，只发送加密的部分哈希信息，并经过独立隐私服务器，减少谷歌同时获取用户IP和网址的可能性。
无痕模式和普通模式的安全浏览检查有什么区别？
普通模式已启用实时云端比对检查，而无痕模式和访客模式此前仅依赖本地黑名单数据库，更新有延迟。现在谷歌将为无痕和访客模式也添加实时检查，但采用独立实例和内存密钥等额外隐私保护措施。
实时安全检查会发送哪些数据给谷歌？
该功能会将用户访问的地址哈希前缀发送给谷歌进行比对查询。网址会先转换为哈希值，然后发送经过加密的部分哈希信息，查询经过独立隐私服务器，以减少谷歌同时获得用户IP和网址信息的可能性。
这个实时安全检查功能什么时候会推送给用户？
相关代码已经合并到Chromium开发主分支，后续将通过Chrome新版本推送给所有用户。
无痕模式关闭后，安全检查相关的数据会被如何处理？
无痕模式的安全检查会建立独立的检查实例，临时密钥保存在内存中。当无痕模式关闭后，会同时清理本地会话数据和内存，避免数据泄露。
