谷歌升级 Safe Browsing,为用户增强实时 URL 保护

💡 原文中文,约1200字,阅读约需3分钟。
📝

内容提要

谷歌升级Google Safe Browsing,提供实时URL保护功能,降低恶意网站攻击风险。服务器实时检查不良网站列表,防范网络钓鱼、恶意软件和有害程序。Chrome浏览器用户可选择Enhanced Protection模式,提供高级安全浏览。

🔎

延伸解读

实时检查的必要性

文章指出,有害网站列表数量快速增长,且60%的钓鱼域名存在时间不到10分钟,传统每隔30到60分钟同步黑名单的方式难以拦截。实时检查能应对这种快速变化的威胁,但并非所有设备都能频繁更新列表,因此将检查移至服务器端更可行。

隐私保护机制

新架构下,URL被混淆成32字节哈希值,截断为4字节前缀后加密发送至隐私服务器。隐私服务器移除用户标识符,并通过TLS连接将请求与其他用户混合,安全浏览服务器解密后匹配数据库。这种设计旨在不共享用户浏览历史的情况下实现实时保护。

增强保护模式与密码检查

Chrome用户可选择Enhanced Protection模式,该模式使用人工智能阻止攻击,并提供针对恶意扩展程序的保护。此外,谷歌更新了iOS设备上的密码检查功能,除了提醒密码泄露外,还会标记弱密码和重复使用的密码,帮助用户改善密码安全。

❓

Q&A

谷歌的实时 URL 保护功能是如何工作的?

谷歌的实时 URL 保护功能通过服务器实时检查不良网站列表,用户每次访问网站时都会进行检查,以防止网络钓鱼和恶意软件攻击。

Chrome 浏览器的 Enhanced Protection 模式有什么优势?

Enhanced Protection 模式使用人工智能来阻止攻击,并提供针对恶意 Chrome 扩展程序的保护,增强用户的安全性。

谷歌为什么要升级 Safe Browsing?

谷歌升级 Safe Browsing 是因为有害网站数量快速增长,且许多钓鱼域名存在时间短,实时检测可以更有效地防范这些威胁。

Chrome 浏览器的标准保护模式是如何工作的?

在标准保护模式下,Chrome 浏览器每隔 30 到 60 分钟同步不良网站黑名单,并在本地存储一份黑名单进行检查。

隐私服务器在谷歌的安全浏览中起什么作用?

隐私服务器移除用户标识符,并通过加密的哈希前缀与安全浏览服务器进行通信,以保护用户隐私。

谷歌在 iOS 设备上更新了哪些安全功能?

谷歌更新了 iOS 设备上的密码检查功能,标记弱密码和重复使用的密码,增强用户的安全性。

🏷️

标签

➡️

继续阅读