Mã hóa dấu trang mới của Google Chrome có ý nghĩa gì đối với quyền riêng tư
Mã hóa dấu trang mới của Google Chrome có ý nghĩa gì đối với quyền riêng tư
Mặc định, Chrome đã lưu các dấu trang dưới dạng tệp văn bản thuần túy có thể đọc được trong thư mục lưu trữ cục bộ hoặc bộ nhớ đệm của bạn. Do đó, bất kỳ chương trình nào, phần mềm độc hại nào, hoặc bất kỳ ai có quyền truy cập vào hệ thống tệp của bạn đều có thể mở tệp đó và xem mọi URL mà bạn từng lưu. Nhưng vào tháng 4 năm 2026, đã có một thử nghiệm mã hóa dấu trang Google Chrome mới khiến tệp đó không thể truy cập được. Đây là ý nghĩa thực sự của điều đó.
Tại sao Dấu trang luôn là một điểm yếu về quyền riêng tư
Chrome lưu các dấu trang của bạn vào một tệp đơn giản gọi là “Bookmarks” trong thư mục hồ sơ cục bộ của bạn. Trên Windows, nó nằm ở “%LOCALAPPDATA%\Google\Chrome\User Data\Default.” Nó không có khóa phần mở rộng, không có mật khẩu và không có mã hóa, vì vậy bạn có thể mở nó trong Notepad và xem mọi URL, tên thư mục và ngày thêm hiển thị ở đó dưới dạng văn bản thuần. Điều này khác với mật khẩu đã lưu, vốn yêu cầu quyền truy cập hệ điều hành (và PIN hoặc mật khẩu).
Điều này có thể trở thành một mối nguy hiểm trong một vài tình huống:
- Phần mềm độc hại nhắm vào các thư mục hồ sơ trình duyệt, đây là một chiến thuật tiêu chuẩn trong các cuộc tấn công đánh cắp thông tin được thiết kế để thu thập dữ liệu duyệt web mà không phát ra cảnh báo rõ ràng
- Bất kỳ ai có quyền truy cập vật lý vào máy của bạn khi máy đang để mở khóa - hoặc trên một máy tính không gian làm việc chung nơi người dùng chia sẻ một tài khoản Windows guest chung và tổng quát - đều có thể dễ dàng truy cập vào thư mục hồ sơ cục bộ của bạn
- Bất kỳ ứng dụng hoặc script nào khác đọc hệ thống tệp của bạn, vì tệp không bị giới hạn trong quy trình riêng của Chrome
Tính năng Mã hóa Dấu trang Mới của Google Chrome Hoạt động Như Thế Nào
Cờ “Mã hóa Dấu trang” xuất hiện trong Chrome Canary sử dụng os_crypt, cùng hệ thống mã hóa cấp hệ điều hành mà Chrome đã áp dụng cho mật khẩu đã lưu và các dữ liệu nhạy cảm khác trên máy. Tính năng này được triển khai theo ba giai đoạn:
- Giai đoạn 1 và Giai đoạn 2: Tệp Dấu trang văn bản thuần túy hiện tại vẫn giữ nguyên, nhưng Chrome bắt đầu ghi dữ liệu được mã hóa bên cạnh nó. Các giai đoạn chuyển tiếp này cho phép Chrome di chuyển dữ liệu mà không làm hỏng bất cứ thứ gì.
- Giai đoạn 3: Tệp văn bản thuần tuý biến mất hoàn toàn khỏi thư mục hồ sơ. Thay vào đó là một tệp được mã hóa mà không ai ngoài chính Chrome có thể mở hoặc đọc được.
Từ góc nhìn của bạn với tư cách người dùng, không có gì nên thay đổi. Thanh đánh dấu, trình quản lý đánh dấu, hành vi đồng bộ và chức năng tìm kiếm đều hoạt động chính xác như trước. Sự khác biệt duy nhất là dữ liệu bên dưới trở nên không thể đọc được bên ngoài Chrome.
Những gì nó không bảo vệ
Mã hóa cục bộ được gắn với hệ điều hành và tài khoản người dùng của bạn. Nó làm cho tệp không thể đọc được ngoài Chrome, nhưng sẽ không:
- Ngăn Google xem bookmark của bạn khi đồng bộ được bật — dữ liệu của bạn vẫn được truyền và lưu trên máy chủ của Google, dưới các khóa mã hóa của Google
- Bảo vệ dấu trang khi truyền mà không cần mật khẩu đồng bộ riêng (được đề cập trong phần tiếp theo)
- Cẩn thận với các tiện ích mở rộng Chrome độc hại đã được cấp quyền rộng, vì chúng chạy trong bối cảnh riêng của Chrome.
Còn việc Mã hóa Đồng bộ hiện có của Chrome thì sao?
Chrome đã có một tùy chọn mã hóa riêng cho dữ liệu được đồng bộ: một cụm mật khẩu đồng bộ tùy chỉnh mã hóa dấu trang, lịch sử, mật khẩu và các dữ liệu khác của bạn trước khi chúng rời khỏi thiết bị. Đây là một tính năng khác với những gì đang được thêm vào ở đây, và hai tính năng giải quyết những vấn đề khác nhau.
Cụm mật khẩu tùy chỉnh bảo vệ dữ liệu trên các máy chủ của Google. Khi nó được bật, ngay cả Google cũng không thể đọc nội dung được đồng bộ vì khóa mã hóa không bao giờ rời khỏi thiết bị của bạn. Nếu không có nó, Google sẽ giữ các khóa, và dữ liệu được đồng bộ của bạn có thể được đọc trên phía họ.
Nhưng cụm mật khẩu tùy chỉnh chưa bao giờ bảo vệ tệp cục bộ trên thiết bị của bạn. Mã hóa đánh dấu mới sẽ lấp đầy khoảng trống đó: nó khóa bản sao đang nằm trên đĩa, bất kể đồng bộ hóa đang bật hay tắt, và bất kể bạn có đặt cụm mật khẩu hay không.
Nếu bạn muốn cả hai lớp — bảo vệ tệp cục bộ và bảo vệ khỏi máy chủ của Google — bạn sẽ cần cả hai tính năng đều được bật. Mật khẩu đồng bộ hiện có sẵn trong cài đặt đồng bộ của Chrome. Mã hóa cục bộ sẽ xuất hiện khi cờ Canary được nâng cấp lên phiên bản ổn định.
Khi nào Mã hóa Dấu trang trên Google Chrome sẽ có sẵn?
Mã hóa dấu trang hiện chỉ có sẵn trong phiên bản thử nghiệm của Chrome Canary, nơi Google thử nghiệm các chức năng mới trước khi chúng đến với người dùng thông thường. Chưa có ngày phát hành chính thức nào cho Chrome ổn định.
Nếu bạn muốn thử nó sớm, Chrome Canary có thể được cài đặt cùng với phiên bản Chrome thông thường của bạn. Sau đó, bạn có thể bật cờ bằng cách gõ “chrome://flags” vào thanh địa chỉ và tìm kiếm “Mã hóa Dấu trang.” Hãy nhớ rằng các bản dựng Canary được thiết kế không ổn định và không được khuyến nghị sử dụng làm trình duyệt hàng ngày.
