Chrome增强保护新增站点分级警告

IT时代网10月21日消息，谷歌在 Chrome 浏览器中上线新的安全功能，在增强保护模式下先对可疑网站给出提示，再对确认危险的网站弹出整页警告，帮助用户在打开网页之前判断风险。

按照谷歌的说明，当网页表现出与钓鱼、恶意软件和诈骗类站点常见相似的欺骗性特征时，浏览器会在地址栏显示盾牌图标并弹出对话框，用户可以返回安全页面，也可以在确认网站无碍后将其标记为安全。弹窗在桌面端与移动端都会出现，网页本身会被压暗显示。

已被确认危险的网站仍然沿用原来的整页红色警告。

与此同时，增强保护的诈骗检测从端侧模型切换到能力更强的云端模型，覆盖范围延伸到虚假杀毒软件、虚假浏览器更新与假冒技术支持等诈骗形式。该模型会评估页面所代表的品牌、页面意图与诈骗可能性评分，并结合域名信誉等其他信号作出判断。谷歌称页面内容只在出现高置信度诈骗特征时才上传，且不会被记录、留存或用于模型训练。

第三项防护针对名为 ClickFix 的诱导手法。这类攻击诱导用户复制恶意命令并在本机执行，由于使用的是系统自带的可信工具，可以绕开浏览器原有的下载防护。检测到用户可能复制了可疑脚本后，浏览器会先剥离剪贴板中的个人身份信息，再送交安全浏览服务分析，判定危险时给出警告。

谷歌称，增强保护于 2020 年推出，到 2025 年已有 10 亿用户启用，相关选项位于 Chrome 设置中的隐私与安全、安全两项之下。

编辑：林一舟