关键词
网络安全
![]()
谷歌近日在 Chrome 浏览器中推出了一项升级的自动填充功能,现在不仅可以记住地址、支付信息和密码,还能自动填写护照、驾照乃至车辆识别号码等敏感信息。这项改进无疑让表单填写更加便捷,但同时也引发了对这些数据存储与安全性的关注。
谷歌表示,此次升级是在原有自动填充功能基础上的延伸,并强调隐私保护措施——用户需明确同意才能保存信息,数据将经过加密存储,使用前需进行确认。官方博客称,用户将始终“完全掌控”自己存储的数据。
然而,随着自动填充范围的扩大,敏感信息的集中程度也随之增加。护照、车辆信息等不仅仅是联系方式,更能揭示个人身份和生活细节。安全专家指出,这类集中存储的敏感信息可能成为攻击者的新目标。
Black Duck 高级顾问 Nivedita Murthy 提醒:“Chrome 的自动填充功能确实省时,但也将个人信息集中存放在一个地方。如果用户的 Google 账号被攻破,不仅邮件可能泄露,存储在账号中的个人身份信息也可能被获取。”她建议用户在便利性与风险之间权衡:单一账号一旦被入侵,攻击者可能同时获取通信内容与敏感身份数据。
此外,这一功能与长期的网络安全建议背道而驰。业内普遍建议避免在浏览器中保存密码或自动填充信息,因为越来越多的恶意软件专门针对这些数据。例如,Shuyal Stealer 就能够窃取包括 Chrome 在内的 17 种主流浏览器数据。
目前,该功能在全球范围内仅面向桌面版 Chrome 用户推出,未来谷歌计划支持更多类型的数据。谷歌强调隐私仍然是设计核心,但正如网络安全领域常说的那样——对用户而言的便利,也可能成为攻击者利用的便利。

安全圈

网罗圈内热点 专注网络安全
实时资讯一手掌握!
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧!
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.