江苏
关键词
网络安全
谷歌近日在 Chrome 浏览器中推出了一项升级的自动填充功能，现在不仅可以记住地址、支付信息和密码，还能自动填写护照、驾照乃至车辆识别号码等敏感信息。这项改进无疑让表单填写更加便捷，但同时也引发了对这些数据存储与安全性的关注。
谷歌表示，此次升级是在原有自动填充功能基础上的延伸，并强调隐私保护措施——用户需明确同意才能保存信息，数据将经过加密存储，使用前需进行确认。官方博客称，用户将始终“完全掌控”自己存储的数据。
然而，随着自动填充范围的扩大，敏感信息的集中程度也随之增加。护照、车辆信息等不仅仅是联系方式，更能揭示个人身份和生活细节。安全专家指出，这类集中存储的敏感信息可能成为攻击者的新目标。
Black Duck 高级顾问 Nivedita Murthy 提醒：“Chrome 的自动填充功能确实省时，但也将个人信息集中存放在一个地方。如果用户的 Google 账号被攻破，不仅邮件可能泄露，存储在账号中的个人身份信息也可能被获取。”她建议用户在便利性与风险之间权衡：单一账号一旦被入侵，攻击者可能同时获取通信内容与敏感身份数据。
此外，这一功能与长期的网络安全建议背道而驰。业内普遍建议避免在浏览器中保存密码或自动填充信息，因为越来越多的恶意软件专门针对这些数据。例如，Shuyal Stealer 就能够窃取包括 Chrome 在内的 17 种主流浏览器数据。
目前，该功能在全球范围内仅面向桌面版 Chrome 用户推出，未来谷歌计划支持更多类型的数据。谷歌强调隐私仍然是设计核心，但正如网络安全领域常说的那样——对用户而言的便利，也可能成为攻击者利用的便利。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
