Google Chrome为高风险人士提供恶意档案扫描

Google的进阶保护方案（Advanced Protection Program，APP）再添功能。因应美国总统大选将届，本周Google 宣布APP用户可在以Chrome上网时，将下载的档案送交Google扫描，以防止恶意程式攻击。

Google APP是2017年推出、专门为记者、政治人物、异议人士等易成为监控目标的人士提供的安全服务。近年也陆续扩充功能，包括支援iOS App、iPhone当安全金钥登入Google账号，去年Chrome也开始在APP用户下载疑似恶意档案时提供警告。在最新的更新中，APP用户可以将有安全疑虑的档案上传给Google进行扫描。

这项服务牵涉Google云端的安全上网（Safe Browsing）服务。当Chrome及App用户下载档案时，这项服务会根据metadata，像是档案杂凑做基本检查。安全上网服务若判断用户下载的档案可疑就会发出警告。

如果APP用户选择把档案上传，Chrome就会把它送给安全上网服务，由后者进行即时的静态、动态分析。分析结果若为不安全，Chrome就会再发出警告。而一如之前的服务，使用者仍然可以跳过警告，在不扫描情况下开启档案。

Google表示，档案安全上网服务在扫描完用户上传的档案后会立刻移除。

如果你自认是有被监控风险，可以登记加入APP方案。只要将其特定硬件绑定Google账号作为金钥，APP用户的Gmail就会获得进阶防护，像是双因素验证，而收到的信也都会经过彻底扫描是否有恶意程式、附档或钓鱼连结。