谷歌升级 Safe Browsing,为用户增强实时 URL 保护
内容提要
谷歌升级Google Safe Browsing,提供实时URL保护功能,降低恶意网站攻击风险。服务器实时检查不良网站列表,防范网络钓鱼、恶意软件和有害程序。Chrome浏览器用户可选择Enhanced Protection模式,提供高级安全浏览。
延伸解读
实时检查的必要性
文章指出,有害网站列表数量快速增长,且60%的钓鱼域名存在时间不到10分钟,传统每隔30到60分钟同步黑名单的方式难以拦截。实时检查能应对这种快速变化的威胁,但并非所有设备都能频繁更新列表,因此将检查移至服务器端更可行。
隐私保护机制
新架构下,URL被混淆成32字节哈希值,截断为4字节前缀后加密发送至隐私服务器。隐私服务器移除用户标识符,并通过TLS连接将请求与其他用户混合,安全浏览服务器解密后匹配数据库。这种设计旨在不共享用户浏览历史的情况下实现实时保护。
增强保护模式与密码检查
Chrome用户可选择Enhanced Protection模式,该模式使用人工智能阻止攻击,并提供针对恶意扩展程序的保护。此外,谷歌更新了iOS设备上的密码检查功能,除了提醒密码泄露外,还会标记弱密码和重复使用的密码,帮助用户改善密码安全。
Q&A
谷歌的实时 URL 保护功能是如何工作的?
谷歌的实时 URL 保护功能通过服务器实时检查不良网站列表,用户每次访问网站时都会进行检查,以防止网络钓鱼和恶意软件攻击。
Chrome 浏览器的 Enhanced Protection 模式有什么优势?
Enhanced Protection 模式使用人工智能来阻止攻击,并提供针对恶意 Chrome 扩展程序的保护,增强用户的安全性。
谷歌为什么要升级 Safe Browsing?
谷歌升级 Safe Browsing 是因为有害网站数量快速增长,且许多钓鱼域名存在时间短,实时检测可以更有效地防范这些威胁。
Chrome 浏览器的标准保护模式是如何工作的?
在标准保护模式下,Chrome 浏览器每隔 30 到 60 分钟同步不良网站黑名单,并在本地存储一份黑名单进行检查。
隐私服务器在谷歌的安全浏览中起什么作用?
隐私服务器移除用户标识符,并通过加密的哈希前缀与安全浏览服务器进行通信,以保护用户隐私。
谷歌在 iOS 设备上更新了哪些安全功能?
谷歌更新了 iOS 设备上的密码检查功能,标记弱密码和重复使用的密码,增强用户的安全性。