再談 Chrome 瀏覽器的安全功能
關(guān)于 Chrome 的安全功能我們之前已經(jīng)有過(guò)多次談及（1、2），今天7touch group的博主在使用了一段時(shí)間 Chrome 之后，也對(duì) Chrome 的安全性能做出了簡(jiǎn)單的總結(jié)，這篇博客是少有的以個(gè)人用戶身份評(píng)價(jià) Chrome 安全功能的文章，我們將這篇博客進(jìn)行了編譯：
目前，IE是普及程度最高的瀏覽器，同時(shí)也是黑客們樂(lè)于攻擊的第一目標(biāo)。雖然相較舊版本，IE7和IE8做了不小的改進(jìn)，但它們?nèi)圆豢耙粨簟?/P>
出于安全考慮，筆者選擇了Google Chrome瀏覽器，在使用之前參閱了Google公司的聲明，并在使用過(guò)程中簡(jiǎn)單總結(jié)了Chrome的幾大安全特性，簡(jiǎn)要分析如下：
一、基于“黑名單”的安全瀏覽
Google每天都要索引無(wú)數(shù)個(gè)網(wǎng)站，在其索引過(guò)程中，它會(huì)將可能存在潛在的危害的網(wǎng)站加入“潛在危害黑名單”中，正式發(fā)現(xiàn)進(jìn)攻行為的網(wǎng)站會(huì)被添加到“惡意網(wǎng)站黑名單”里。Chrome用戶只要開(kāi)啟“安全瀏覽”功能，瀏覽器就會(huì)每半小時(shí)更新一次“黑名單”，當(dāng)用戶試圖訪問(wèn)其中的網(wǎng)站時(shí)，Chrome會(huì)彈出相應(yīng)提示。
不過(guò)這項(xiàng)特性也有遭人詬病之處，為了提高瀏覽速度，“黑名單”保存在本地計(jì)算機(jī)中，更新的時(shí)候Chrome會(huì)將“machineid”和“userid”兩個(gè)參數(shù)，以及部分用戶信息一起發(fā)送給更新服務(wù)器，以驗(yàn)證是否需要更新。雖然Google在隱私協(xié)議里保證不會(huì)泄露用戶信息，但這一舉動(dòng)難免會(huì)讓某些用戶感到反感。
安全瀏覽技術(shù)可以有效提升用戶的瀏覽安全性，但對(duì)自己的隱私信息比較關(guān)注的用戶使用前需謹(jǐn)慎考慮。
二、匿名瀏覽及“無(wú)痕”瀏覽
這兩項(xiàng)功能主要針對(duì)那些公共電腦用戶以及不想透漏自己瀏覽習(xí)慣的用戶。開(kāi)啟匿名瀏覽模式后，用戶的歷史記錄、搜索記錄、密碼、cookies和緩存文件都不會(huì)被保存，添加的書(shū)簽也會(huì)隨瀏覽器的關(guān)閉被自動(dòng)刪除。“無(wú)痕”瀏覽是在用戶完成瀏覽之后，可以有選擇的消除對(duì)應(yīng)瀏覽記錄。
然后這兩項(xiàng)技術(shù)對(duì)于家里有小孩的用戶來(lái)說(shuō)，可能就不那么受歡迎了。一旦孩子們學(xué)會(huì)使用方法，那么家長(zhǎng)再想監(jiān)控他們的網(wǎng)上行蹤，恐怕就難以實(shí)現(xiàn)了。
匿名瀏覽和“無(wú)痕”瀏覽可以保證用戶的隱私安全，但也給必要的監(jiān)控帶來(lái)了麻煩。
三、沙盤(pán)(sandbox)安全系統(tǒng)
這是Chrome安全技術(shù)中的亮點(diǎn)，相當(dāng)于一個(gè)強(qiáng)有力的“后防御系統(tǒng)”。在網(wǎng)頁(yè)的惡意代碼和程序執(zhí)行以后，沙盤(pán)系統(tǒng)將它們的操作權(quán)限控制在最小的范圍內(nèi)，這樣最強(qiáng)大的病毒也無(wú)計(jì)可施。命名很形象，這個(gè)安全系統(tǒng)，就好像一個(gè)沙盤(pán)，哪怕內(nèi)部天翻地覆了，只要輕輕搖晃一下，一切都會(huì)恢復(fù)如初。
值得注意的是，這項(xiàng)技術(shù)是基于Windows系統(tǒng)的安全體制實(shí)現(xiàn)的，也就是說(shuō)，如果是針對(duì)系統(tǒng)安全模塊的攻擊，那么沙盤(pán)系統(tǒng)就會(huì)土崩瓦解。
綜上所述，Chrome的安全性能對(duì)比IE系列有了較大提升，但并沒(méi)有實(shí)現(xiàn)突破性的進(jìn)展。“黑名單”安全瀏覽、匿名瀏覽和“無(wú)痕”瀏覽都是IE8和Firefox3.5的固有功能，沙盤(pán)安全系統(tǒng)也可以輕易添加到IE8中，或者以Firefox的插件形式出現(xiàn)。
筆者認(rèn)為，Chrome最大的安全優(yōu)勢(shì)在于它暫時(shí)不如IE或Firefox等主流瀏覽器那么“引人注目”——很多黑客還沒(méi)把它列為目標(biāo)。另外它的瀏覽體驗(yàn)也著實(shí)出眾，如果你也在尋找一款高安全性能的瀏覽器，Chrome應(yīng)該會(huì)是不錯(cuò)的選擇。
【編輯推薦】
