Google Chrome 官方安全中心 · 扩展安全沙盒与隐私白皮书

一、扩展程序沙盒隔离与 Manifest V3 架构规范

在全新的 Manifest V3 标准下，Google Chrome 将所有扩展程序迁移至独立的 Service Worker 进程中运行。严格禁止扩展动态执行未经验证的远程代码，从根本上阻断了恶意脚本篡改网页或窃取数据的通道。

生态安全核心防护：

Chrome 将主浏览框架、渲染进程（Renderer）、GPU 加速与插件进程彻底解耦。每个标签页均置于操作系统的安全沙盒边界内，即使特定网页遭遇恶意代码攻击，也无法越权访问底层系统文件。

站点隔离 (Site Isolation)

不同域名运行在互不干涉的独立地址空间，杜绝跨站内存嗅探与侧信道攻击。

单标签崩溃隔离

单一异常页面或插件崩溃绝不波及主浏览器窗口及其余标签页，稳定可靠。

依托全球数十亿终端构成的威胁感知情报网络，Chrome 安全浏览可在访问未知恶意网址、伪装钓鱼网站或下载可疑安装包前数毫秒内向用户发出醒目预警。

所有在 Chrome 中保存的账号凭据均通过 AES-256 等级密钥在本地及传输中进行加密保护。支持全自动强密码生成、弱密码一键检测与泄露数据库实时比对。