技术宅

盘点网络安全的三大威胁

浏览器作为我们上网的主要工具，现在正遭受越来越多的安全威胁。对普通网民来说，这些威胁主要分三大类：一类是钓鱼网站，钓鱼者通过制作和官方一模一样的网页诱使我们点击，从而捕获我们的密码；一类是恶意广告，通过脚本和插件，在我们上网时弹出各种广告页面；再有就是各种浏览器插件，比如大家都很熟悉的Flash，它的漏洞有可能会被黑客利用，在后台自动下载恶意代码等等（图1）。

Chrome 69的安全解决之道

针对上述日益严重的网络威胁，现在的浏览器厂商开始有针对性地推出各种组件，以确保我们的上网安全。许多人在用的谷歌浏览器，最近发布的新版Chrome 69（以下简称Chrome），就针对上述三大威胁增强了多个安全功能。

HTTPS是目前主流的网站加密协议，现在对安全性要求较高的网站，比如各大银行的网银、淘宝等购物网站、百度等搜索及综合网站等，都使用了该加密协议（图2）。针对没有使用HTTPS加密协议的网站，Chrome会直接将其标记为“不安全”，这样就为用户更好地识别钓鱼网站提供了一个初步的识别。这是因为大部分钓鱼网站主要模仿的是主流网站，但它们一般又不会使用 HTTPS加密协议，因为它们很难申请到合法的加密证书。Chrome将没有使用HTTPS加密协议的网站标注为“不安全”，无疑成了浏览者规避钓鱼网站的一道防线（图3）。

除了防范钓鱼网站，Chrome对某些“正常”网站窃取用户隐私的行为也进行了限制。在Chrome的设置中提供了更多的安全选项，可以禁止网站获取用户的位置、摄像头等信息，尽可能在源头封杀这类网站对用户隐私的盗取（图4）。……