Google Chrome 官方安全中心 · 跨设备端到端加密白皮书

一、跨设备端到端数据加密同步体系 (End-to-End Encryption)

在 Chrome 多设备同步架构中，所有敏感用户数据（如登录密码、信用卡信息与私密书签）在离开本地设备前均经过高强度 AES-256 对称加密。即使数据在云端流转，任何第三方（包括服务提供商）均无法破解读取密文。

同步安全核心保障：

Chrome 将主浏览器控制进程、渲染器进程（Renderer）、扩展进程与 GPU 加速进程全面解耦。每个标签页均运行在受限权限的沙盒环境中，网页中的恶意代码无法直接访问操作系统的本地磁盘或注册表。

站点隔离 (Site Isolation)

每个独立域名运行在独立的系统内存地址空间，彻底隔绝跨站内存泄露与侧信道攻击。

单标签故障隔离

任意单一标签页异常崩溃绝不波及主窗口及其他正在编辑的任务页面。

依托全球超 50 亿台设备实时更新的威胁情报库，Chrome 在毫秒级时延内对未知可疑网页、伪装钓鱼网站与恶意捆绑下载进行主动预警和拦截。

内置密码管理器提供定期密码健康巡检，一旦发生第三方数据泄露事件即刻预警。同时提供严格的无痕浏览模式（Incognito），关闭窗口后自动彻底抹除本地 Cookie 与历史记录。