Chrome Enterprise 83加入钓鱼攻击增强保护

Google发布最新的Chrome Enterprise 83，这个版本更新重点在于强化用户的安全性。

管理者现在可以启用Chrome增强保护模式，过去Chrome就有内建防止钓鱼网站的功能，当用户尝试点击恶意或诈骗网站时，Chrome便会对用户发出警告，而当启用增强保护，Chrome会直接与Google安全浏览服务共享资料，精确地进行威胁评估，Chrome会即时检查不常见的网址，以侦测是否为钓鱼网站，而且Chrome浏览器还会发送网页样本和可疑内容，用来发现针对Chrome用户的新威胁。

Chrome 83也开始提供建立于DNS-over-HTTPS协定之上的安全DNS功能，这将能加密DNS通讯来提高用户浏览网站的安全性和隐私性，防止攻击者观察用户存取的网站，或将用户转址到钓鱼网站。在管理环境Chrome预设停用这项功能，但Google提到，他们鼓励管理者可以为用户部署DNS-over-HTTPS，他们也已经在群组政策提供相关支援。

Google也强化了Chrome的密码安全，Chrome 83现在不仅会警告用户凭证泄漏，还会主动检查浏览器所储存的密码，一旦发现已经遭到泄漏的密码，便会提供建议，引导用户快速地更新这些密码，目前Chrome操作系统和Chrome浏览器目前都已经提供这项功能，企业还可以利用密码警示功能，采取更多保护公司凭证的行动。