上周四（3月15日），谷歌宣布宣布升級 Google Safe Browsing，為用戶提供實時 URL 保護功能，降低用戶受到惡意網站攻擊的風險。

桌面版和 iOS 版 Chrome 瀏覽器的標準保護模式將根據谷歌服務器端的已知不良網站列表對網站進行實時檢查。通過匹配主列表，幫助用戶防范網絡釣魚攻擊、惡意軟件和潛在有害程序。

Chrome 瀏覽器用戶在 Standard 級別保護下，在設備本地存儲一份不良網站黑名單，每隔 30 到 60 分鐘和谷歌云服務器同步，而現在谷歌將這項安全方案挪到谷歌服務器端，這樣可以實現實時檢測。

谷歌新聞稿中前后對比圖如下：

此前方案為每隔 30 到 60 分鐘同步：

新方案可實時保護 URL，圖源谷歌

去年 9 月，谷歌表示會嘗試在不與公司共享用戶瀏覽歷史記錄的情況下切換到實時服務器端檢查。之所以做出這樣的改變，是因為有害網站的列表數量正在快速增長，而且 60% 的釣魚域名存在時間不到 10 分鐘，因此很難對其進行攔截。但并非所有設備都有必要來維護這個不斷增長的列表，也并非所有設備都能以必要的頻率接收和應用列表更新。

因此，在新的架構下，用戶每次嘗試訪問一個網站時，都會根據瀏覽器的全局和本地緩存（包含已知的安全 URL 和以前的安全瀏覽檢查結果）對 URL 進行檢查，以確定網站的狀態。如果緩存中沒有訪問過的 URL，就會進行實時檢查，將 URL 混淆成 32 字節的完整哈希值，然后截斷成 4 字節長的哈希前綴，加密后發送到隱私服務器。

谷歌解釋稱：隱私服務器會移除潛在的用戶標識符，并通過 TLS 連接將加密的哈希前綴轉發給安全瀏覽服務器，該連接會將請求與許多其他 Chrome 瀏覽器用戶的請求混合在一起。安全瀏覽服務器隨后會解密哈希前綴，并將其與服務器端數據庫進行匹配，返回與瀏覽器發送的哈希前綴之一相匹配的所有不安全 URL 的完整哈希值。在客戶端，完整哈希值會與訪問過的 URL 的完整哈希值進行比較，如果發現匹配，就會顯示警告信息。

此外，Chrome 瀏覽器用戶還可以選擇 Enhanced Protection 模式，這是一種安全瀏覽模式，使用人工智能來阻止攻擊，并提供針對惡意 Chrome 擴展程序的保護。

谷歌最近還更新了 iOS 設備上的密碼檢查功能。除了讓用戶意識到密碼泄露外，它還會標記弱密碼和重復使用的密碼。