[go: nahoru, domu]

 

在提升網路隱私的路上,始終都有更進步的空間,所以 Chrome 團隊持續打造資料防護功能,也讓使用者更進一步控制自身資料的使用方式。我們的其中一項措施,就是限縮追蹤使用者跨網站活動的權限。

 

1 月 4 日起,Google 將開始測試「追蹤保護」,這項新功能預設限制網站對第三方 Cookie 的存取權,可減少跨網站追蹤。我們會將此功能提供給全球 1% 的 Chrome 使用者,是 Privacy Sandbox 計畫的重大里程碑。透過這個計畫,我們希望在 2024 下半年為所有使用者淘汰第三方 Cookie;如果英國競爭及市場管理局仍有競爭方面的疑慮,我們也會配合處理。

瀏覽器深深影響你在網路上的活動,其中包括保護你在網路上的安全。Chrome 非常重視這項責任。你的安全是我們的首要任務,因此過去幾年,我們把隱私權控制項設計得更容易理解,並且推出多項功能,讓你能夠瀏覽網站時確保隱私。

今天,我們將為你介紹最新的工具,能幫助你安全地瀏覽網站。由 Google 安全工程中心 (GSEC) 開發的「隱私權指南」會逐步引導你瀏覽 Chrome 現有的安全性及隱私權控制項,方便你集中管理並選擇正確的隱私權設定。

我們先前啟動了隱私沙盒(Privacy Sandbox),目標是在改善用戶網路隱私的同時,也能為發布商、內容創作者與開發人員,提供必備的工具,來打造蒸蒸日上的數位事業,並確保所有人都能有安全、健全的網路。我們也知道,「廣告」對許多企業拓展其業務來說至關重要,而且是支持使用者獲取免費網路內容的關鍵方式。

今天,我們宣布推出 Topics,這是一項針對「以興趣為基礎的廣告」(interest-based advertising)的隱私沙盒新計畫。Topics 計畫根據我們先前在 FLoC 試驗中所獲得的經驗,和聽取廣泛的社群回饋後提出,並取代了 FLoC

現代人使用數位服務的程度遠勝以往,我們十分仰賴科技來處理工作、學習、溝通及取得維生資訊,然而這種新的依賴關係,也讓我們更難以掌控個人資料和網路身分,面臨更高的風險。 

Google 認真看待使用者的網路安全風險問題。我們的產品以注重安全為基礎並保護隱私的設計,讓使用者完全掌控自己的資料,以保護更多使用者的網路安全,並推出有助於確保使用者上網安全的新功能和新技術。

Google 以多種功能為使用者提升產品網路使用安全性

運用安全無虞的產品保護個人隱私 

我們知道使用者對個人數位安全的關注更勝以往,因此針對所有產品都建立了自動化防護措施,確保使用者在進行任何活動,不論是瀏覽網頁、整理收件匣或分享旅行相簿時,都能安全無虞。今天,我們很高興能與大家分享一些全新的安全性產品和功能,這些產品或功能不僅提供更公開透明的資訊,也增添安全性保障: 

  • Pixel 推出全新的安全中心:Pixel 裝置上的安全中心彙整了所有安全相關功能和設定。這項功能根據 Google Play 安全防護輸入到 Google 帳戶的資訊,以清楚的紅色、黃色或綠色標示指出使用者的系統是否安全。如果發生錯誤,安全中心會提供直接建議,讓使用者知道問題出在哪,以及下一步操作建議。目前只有 Pixel 裝置支援這項功能,但我們計劃日後將這項功能推廣到整個生態系統。

  • Google Fi 推出端對端加密通話:除了所有電話方案都包含的 VPN 和垃圾電話封鎖功能外,Google Fi 即將推出端對端加密通話,在無線產業中開創先河。這項服務將在未來幾週推出,屆時 Android 手機使用者透過 Google Fi 進行的一對一通話就會預設受到端對端加密技術保護,不必擔心通話內容外洩。

  • Google One 將在更多國家或地區提供 VPN 服務Google One VPN 可以避免使用者的網路活動遭到駭客和網路竊聽者窺伺,目前 Google One 訂閱者已經可以在 Android 裝置上使用這項服務。除了今年稍早已推出服務的 7 個國家或地區外,我們會繼續將服務範圍擴展至更多地方。

  • Android 訊息和 Chat 中新增安全瀏覽功能:這項功能可以更有效地抵禦網路詐騙和惡意軟體攻擊、即時檢查不常見的網址是否存在威脅,並將資料暫時連結至使用者的 Google 帳戶以提供專屬保護。 

  • Chrome 推出 HTTPS-First Mode: HTTPS 可讓使用者以安全私密的方式連線至網站,減少遭遇網路竊聽等威脅的風險。啟用 HTTPS-First Mode 後,Chrome 會將使用者瀏覽所有網頁使用的連線升級至 HTTPS。如果網站不支援 HTTPS,使用者則會在載入網站前看到警告。 

Pixel 整合各項安全及隱私之功能和設定

所有產品的設計都融入隱私考量 

我們視保護用戶隱私為概念化、設計、創建產品時應秉持的核心價值。因此我們在打造產品時,就要針對產品使用資料的時機、方式和原因,持續探討並做出周全的決策。

基於保護隱私的原則,我們率先開始探索差分隱私(Differential Privacy)等隱私技術、支持聯邦隱私權法規,這些技術能讓我們無須辨識個人資訊、採用最低限度的資料蒐集,就能帶給使用者客製化的體驗。 

短暫學習是一項隱私保護技術,運用在 Google 伺服器上訓練模型的運作。其做法是將收到的資料儲存在短期記憶中供演算法學習,然後在幾分鐘內刪除資料。這些資料的處理不涉及其他任何使用者信號,甚至不會有任何人工審閱資料。透過這項技術,我們能為使用者提供最優質的體驗,同時維護資料隱私並減少在伺服器儲存的資料量。 

我們最近開發並開放了 Private Set Membership——這是一種隱私保護技術,使單一設備根據數據資料庫在檢查人員身份的同時,可以維護設備和數據資料庫的隱私安全。這項更新建立在我們先前的工作之上。我們持續致力於開發開源技術,並讓世界各地的開發者能廣泛使用這些技術。

讓使用者掌控隱私及安全設定

使用者將能自行選擇適合自己的隱私設定,需要時都能在我們的產品上透過容易使用的控制選項進行設定。這也是我們在 Google 帳戶 中打造一個管理設定的中心,加上 Auto-Delete 選項,以及建立控制選單可以在使用產品時出現。

不論是進行網路購物或其他活動,一定伴隨著使用者個人資料的揭露。雖然許多人認為在網路世界中有效管理數位足跡是不可能的任務,Google 仍舊不斷力求創新,設法改進各項產品、功能和政策,以確保使用者持續掌控自身資料。並致力於讓使用者能夠輕鬆選擇適合自己的隱私權設定,例如透過快速刪除選項,或是產品使用介面中顯示的控制項。

Google 相簿在 5 月推出了已上鎖的資料夾 (Locked Folder),提供一個受到密碼保護的空間讓使用者可以另外保存相片及影片,這些被保存的檔案不會在使用者一般瀏覽 Google 相簿或裝置上任何其他應用程式時被看見。這項功能能在所有 Android 裝置上使用,並於明年在 iOS 上推出。 

Google 相簿在 5 月推出了已上鎖的資料夾,提供一個受到密碼保護的空間讓使用者可以另外保存相片及影片

此外,儘管我們已經為 Google 搜尋的使用者提供一系列的資料移除方式,但是我們發現在掌控網際網路上的個人圖像方面,兒童遇到問題的風險特別高。我們最近已推出新政策,針對 Google 圖片搜尋結果中含有未滿 18 歲人士入鏡的圖片,開放當事人、家長或監護人提出從搜尋結果中移除該圖片的要求。當然,從 Google 搜尋中移除並不代表將該圖片從網路上移除,但是我們相信這項改變將幫助年輕族群進一步掌控在網路上的個人隱私。

對我們來說,保護使用者的網路安全是一份永無止境的工作,我們將持續努力提供使用者更多提升網路安全的產品和功能。同時,也歡迎造訪安全中心,瞭解我們為了增進使用者安全所採取的一切措施。 

在購物季來臨前,Google 提醒大家先確保密碼安全性


本文作者:Google 資安副總裁 Royal Hansen

我們著手開發 Chrome 時,便以安全性為首要考量。先前,我們推出兩個全新功能,要保護使用者不受詐騙網站的危害。那就是可疑網站回報工具(Suspicious Site Reporter)擴充功能,它讓進階使用者能輕鬆地向 Google 安全瀏覽服務回報可疑網站,進而提升 Chrome 使用者的安全性。同時,我們也推出全新的警告功能,防止使用者造訪具有欺騙性網址的網站。



Chrome 的設計理念是提供安全無虞的網路瀏覽體驗,讓所有人都能輕鬆使用。10 多年來,Google 安全瀏覽服務持續保護 Chrome 使用者免於網路詐騙的攻擊,目前每天在多種瀏覽器和應用程式上為超過 40 億部裝置提供安全防護,在使用者造訪危險網站或下載有安全疑慮的檔案前顯示警告訊息。我們不斷改善安全瀏覽服務,現在使用者也能助我們一臂之力。



安全瀏覽服務的運作方式是透過 Google 搜尋的網路檢索器自動分析我們已知的網站,並建立危險或詐騙網站的清單。使用者可以透過可疑網站回報工具(Suspicious Site Reporter)擴充功能回報可疑網站,協助安全瀏覽服務保護網路使用者。安裝這個擴充功能後,當瀏覽有安全疑慮的網站時,網頁上會顯示圖示和該網站為何可疑的詳細說明。現在只要按一下回報圖示,即可將不安全的網站回報給安全瀏覽服務,執行進一步評估。在該網站被列入安全瀏覽服務的清單後,除了 Chrome 使用者能受到保護,其他瀏覽器的使用者,甚至是整個網路的使用者也能被保護到。



透過「可疑網站回報工具」擴充功能,將危險或詐騙網站回報給 Google 安全瀏覽服務,協助我們保護網路使用者

每次開啟瀏覽器,總是有些需要完成的事務,像是規劃旅遊行程、寄送電子郵件、閱讀資訊或學習技能等等。我們所打造的 Chrome,就是為了讓使用者能在快速且安全的環境下完成這些事。今天,Chrome瀏覽器 10 歲了!在慶祝年齡邁入兩位數的同時,我們也會持續改良這項服務,不斷推陳出新。一般來說,Chrome 每六週就會更新一次,為你提供最新的功能和安全更新,這次為了慶祝 Chrome瀏覽器誕生 10 週年,我們將推出比平常更廣泛、更大的更新內容。在吹熄生日蠟燭、迎向下個階段前,讓我們為你簡單介紹這次的更新:



更有吸引力的新介面
首先,我們為 Chrome 換上了全新面貌。新版介面採用較多圓角圖形,同時加入全新圖示和調色盤,並適用於所有平台,包括電腦、Android 裝置和 iOS 裝置。更新後的介面變得更簡潔,可望協助你提高生產力。以分頁為例,相信許多人習慣同時開著大量分頁,因此為了方便使用者瀏覽眾多分頁,我們調整了分頁標籤的形狀,讓網站圖示變得更醒目。此外,為了加快行動裝置使用者的瀏覽速度,我們也為行動版介面做了一些變更,例如將工具列移到 iOS 裝置的螢幕底部,讓使用者更容易操作。此外,我們也為 Chrome 的所有版本簡化各種提示、選單,甚至是網址列的連結。
Chrome new UI
新版 Chrome 隆重登場




網路的優點之一,就是可以讓開發人員發揮創意、打造形形色色的使用體驗,帶來如今網路世界各種內容百花齊放的盛況。儘管大多數內容製作者關注的是如何為使用者提供更優質的服務,我們還是發現有少部分人會利用網路的靈活性與影響力從使用者身上榨取好處,甚至將使用者重新導向至非預期的目的地。在 Chrome 電腦版使用者的意見回饋報告中,每五則就有一則是關於接收到不當內容,對此我們相當重視,並將這些意見視為我們改進 Chrome 的重要方向。繼 Chrome 推出 pop-up blocker (彈出式視窗攔截器)autoplay protections (自動播放保護) 等功能後,我們將在接下來的新版本中推出三項全新防護措施,讓使用者可以盡情瀏覽網路上的各種內容,同時避免上述種種惹人厭的問題。