Chrome改进了EnhancedSafeBrowsing功能,增强了扩展程序和文件下载安全性,会警告用户并允许用户请求对下载的文件进行更深入的扫描。自2007年以来,安全浏览功能已内置于Chrome浏览器中,当访问恶意网站(例如,试图窃取用户凭据、下载有害文件)时,它会根据存储在Chrome浏览器中的不安全网站列表检查URL,警告此类危险事件。增强型安全浏览是安全浏览的增强版。通过为Chrome用户提供的增强安全浏览功能,Chrome拥有更快、更主动的保护措施和密码泄漏警告,大大增强了对危险网站、下载和扩展程序的保护。的保护。谷歌表示,“自推出以来,我们一直在幕后不断改进Chrome的安全功能,以增强实时URL检查并应用机器学习模型来警告以前未知的攻击。因此,启用增强型安全浏览的用户成功进行了网络钓鱼比其他用户少35%。”今天,一项新的增强型安全浏览功能正在向所有用户推出,如果他们正在安装由不可信的开发人员制作的扩展程序,则会提醒他们。谷歌补充说:“增强型安全浏览现在将在用户从Chrome网上应用店安装新的扩展程序时提供额外的保护。如果你要安装的扩展程序不在受信任的扩展程序列表中,浏览器将弹出一个对话框通知用户。”开发者不必太担心,根据谷歌的说法,任何按照ChromeWebStore开发者计划政策开发的扩展程序都会被EnhancedSafeBrowsing认为是可信的,目前,将近75%的ChromeWebStore扩展程序被标记为可信,并且随着越来越多的开发人员加入该计划,这个数字将会增长。增强对风险文件的保护当下载的文件被标记为不安全时,用户过去只有两种选择:忽略警告并继续查看或删除该文件。用户现在可以选择请求更深入的扫描以进一步确认文件的安全性。对于此功能,Chrome将要扫描的文件上传到Google安全浏览,后者使用其静态和动态分析分类器实时扫描文件。上传的文件被扫描,然后从系统中删除。本文转自OSCHINA本文标题:Chrome改进EnhancedSafeBrowsing功能加强扩展和文件下载的安全性untrusted-devs
