Google 扩展 Chrome 安全和隐私功能

过去一周，谷歌一直在推出新特性和功能，旨在让用户在 Chrome 上的桌面体验更加安全，最新的举措是扩展在多个设备上保存密钥的功能。

到目前为止，Chrome 网络用户只能将密钥保存到 Android 上的 Google 密码管理器，然后通过使用 Android 设备扫描二维码在其他设备上使用它们。

不过，现在他们可以从运行 Windows、macOS、Linux 和 Android 的设备将密钥保存到 Google 密码管理器中。Chrome 产品经理 Chirag Desai 表示，ChromeOS 现已提供 Beta 版测试，iOS 支持即将推出。

这是通过 Google 的新密码管理器 PIN 来实现的，这确保了密钥是端到端加密的，并且无法被任何其他人访问 - 包括 Google。

一旦保存，它们就会自动在你的设备之间同步，让登录变得像扫描指纹一样简单。

迈向无密码的又一步

密钥正成为一种越来越受欢迎的身份验证方法，以取代众所周知的密码。谷歌、微软和苹果等供应商已加入在线快速身份验证 (FIDO) 联盟，推动逐步淘汰臭名昭著的不安全密码（这些密码很容易被黑客暴力破解，而且用户很难记住），转而采用其他身份验证方法，包括密钥。

用户可以通过生物识别方法（例如指纹或面部扫描）使用密钥或锁屏 PIN（对于 Google 来说，这是一个六位数字的代码）登录应用程序和网站。

根据 FIDO 和 LastPass 去年年底进行的一项调查，89% 的受访 IT 决策者表示，他们的组织将在五年内使用密码登录的比例不到 25%，92% 的组织已计划更广泛地采用无密码技术。

密码不会消失。有太多应用程序和网站将继续使用密码。话虽如此，密码的使用可能会减少。

当您开始在新设备上使用密钥时，您需要知道您的 Google 密码管理器 PIN 或 Android 设备的屏幕锁。这些恢复因素将允许您安全地访问您保存的密钥，并在您的计算机和 Android 设备上同步新的密钥。

越来越多的网站和应用程序（如谷歌、亚马逊、PayPal 和 WhatsApp）已经支持密钥，而谷歌的新密码管理器 PIN 将使 Chrome 用户更容易接受它们。

增强后量子加密

这项新功能是 Google 为加强 Chrome 安全而采取的最新举措。本周早些时候，Google 表示将升级其后量子加密标准，预计 Chrome 131 将于 11 月初发布。

美国国家标准与技术研究所 (NIST) 两年前选定了四种后量子加密算法进行标准化，一年后发布了其中三种。

谷歌采用了其中一种，并于今年早些时候为从 Chrome 124 开始的所有 Chrome 桌面平台启用了最新版本的后量子加密混合版本，其中包括前量子 X25519 算法和后量子 Kyber TLS 算法。NIST 对 Kyber 的标准化尚未完成。

8 月，NIST推出了前三项标准，其中包括谷歌目前正在转向的 ML-KEM。据谷歌称，NIST 此后已对 Kyber 进行了标准化，并进行了微小的技术更改，并将其更名为模块格密钥封装机制 (ML-KEM)。它位于 Google BoringSSL 加密库中，因此使用该库的服务可以部署该标准。

这些微小的技术变化使得 ML-KEM 与 Google 所采用的 Kyber 版本不兼容，因此必须进行切换。Google 的 Chrome 团队在一篇博客文章中写道，同时支持两者是没有意义的，因为 Kyber 是实验性的，而后量子密码学空间“太大”无法同时提供两个后量子密钥共享预测。

该团队写道：“我们不想让任何客户端的后量子安全性退化，因此我们要等到 Chrome 131 才进行这一更改，以便服务器运营商有机会更新他们的实现。”

现在人们热衷于后量子加密是因为担心几年后量子计算机得到广泛应用后，它们将能够轻松破解当前的加密代码。另一个担忧是黑客现在可以窃取加密的数据网络流量并将其保存起来，直到他们能够使用量子系统破解代码。

更多权限功能

在宣布改用 ML-KEM 的前一天，谷歌在 Chrome 中推出了新的安全功能，以保护用户免受威胁，并让他们更好地控制自己的数据。其中包括一项改进的安全检查功能，该功能现在在 Chrome 后台自动运行，可以通过自动撤销谷歌安全浏览功能认为欺骗用户授予权限的网站的通知权限来保护用户免受滥用通知的侵害。

安全检查还将告知用户其采取的措施，从撤销用户不再访问的网站的权限到标记可能不需要的通知。

此外，使用 Pixel 设备（很快其他 Android 设备也将支持）的用户将能够点击“取消订阅”按钮停止接收网站的通知，Chrome 产品经理 Andrew Kamau在一篇博文中写道，这一功能可将受支持的 Pixel 设备上的通知量减少 30%。

另一项功能允许 Android 和桌面版 Chrome 用户向网站授予一次性权限（例如访问他们的相机或麦克风）。

一旦你离开该网站，Chrome 就会撤销权限，这可以增强在线隐私。该网站将无法使用这些权限，除非你再次明确授予它们。