IT之家 8 月 12 日消息,谷歌公司昨日(8 月 11 日)发布博文,披露称针对网站滥用推送通知,已在 Chrome 浏览器中部署多层防御体系。
在谷歌 Chrome 浏览器中,推送通知主要用于新闻提醒、配送更新或价格变动提醒等场景,开发者可借此实时触达用户。不过谷歌表示越来越多的恶意行为者滥用该机制,向用户发送欺骗性和不受欢迎的通知。“
在治理机制方面,谷歌于 2023 年在 Chrome 浏览器中引入 Safety Check,自动撤销用户近期未互动网站的通知权限;在 2024 年针对安卓版 Chrome 浏览器,谷歌增加新选项,让用户一键退订不想接收的网站通知。谷歌表示,该功能在受支持的 Pixel 设备上让通知量下降 30%。
除单个网站权限管理外,Chrome 还可识别协同发起滥用通知活动的网站集群,并撤销这些网站的通知访问权限。
在服务器端,FCM(Firebase 云消息传递)已为推送 API(Push API)设置消息速率限制,从而遏制高频通知滥用。
Google 会按多项因素评估网站,包括消息量与用户在站内停留时间的相对关系、权限提示频率,以及整体互动水平。
被判定为干扰性的域名会被限制为每分钟 1000 条消息;超过阈值后,这些域名将收到 HTTP 429 响应。相关限制会随重复违规升级,并且只有在一段非干扰性行为后才会重置。
安卓端还将获得干扰更低的通知授权方式。Chrome 155 将用更小的请求界面替代醒目的通知权限弹窗,用户可继续浏览网页,也仍可选择允许通知。
在滥用网络识别方面,Chrome 已构建高级行为检测机制,用于更快发现并移除协调发送滥用通知的网站网络权限。Chrome 会分析服务工作线程活动等信号,重点识别协同行为,从而定位投放恶意软件、诈骗等恶意内容的网络。
通知垃圾信息还会影响设备续航。每当网站发送后台消息,手机处理器可能被唤醒,并消耗系统内存和电池电量。谷歌称,在服务器层面压制异常后台活动后,Chrome 不仅能减少锁屏通知,也能降低处理器负担,让浏览体验更顺畅,并减少全天电池压力。
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。