你的浏览器 адресная строка способна на большее, чем кажется на первый взгляд

如今，用户可以通过浏览器访问庞大而复杂的互联网，例如搜索引擎、社交媒体和电子商务网站，但是，用户也面临着各种网络安全威胁，网络钓鱼、恶意软件、数据泄露和网络攻击层出不穷。

为了保护用户，浏览器不断发展，引入了许多安全机制。地址栏就是其中之一。它不仅可以显示用户正在访问的网站的网址，还可以提供有关该网站安全性的信息，以及该网站是否具有不良记录。

Chrome如何保护你免受网络安全威胁

1. 使用HTTPS协议

HTTPS（超文本传输安全协议）是一种安全协议，可为互联网通信提供加密。在使用HTTPS时，浏览器会与网站服务器建立一个加密连接，这样，即使有人截获了数据，他们也无法读取它。

2. 检查证书的有效性

当用户访问一个网站时，浏览器会检查该网站的证书的有效性。证书是一种电子文档，它包含有关网站的信息，例如网站的名称和所有者。如果证书无效，浏览器会发出警告，并且不会允许用户访问该网站。

3. 验证证书路径

证书路径是证书从根证书到网站证书的一条链。浏览器会验证证书路径，以确保它没有被中断或篡改。如果证书路径不正确，浏览器会发出警告，并且不会允许用户访问该网站。

4. 实施内容安全策略（CSP）

CSP是一种安全机制，可防止网站加载恶意脚本。CSP允许网站所有者指定哪些脚本可以加载到网站上。如果一个脚本没有被允许，浏览器会阻止它加载。

5. 保护用户免受XSS和CSRF攻击

XSS（跨站脚本）是一种安全漏洞，它允许攻击者在网站上注入恶意脚本。CSRF（跨站请求伪造）是一种安全漏洞，它允许攻击者利用用户的浏览器来执行恶意操作。

Chrome使用多种技术来保护用户免受XSS和CSRF攻击，包括：

• XSS过滤器 ：XSS过滤器可以检测并阻止恶意脚本注入。
• CSRF令牌 ：CSRF令牌是一种随机字符串，它可以防止攻击者利用用户的浏览器来执行恶意操作。

6. 反钓鱼

钓鱼是一种网络攻击，它试图欺骗用户访问虚假网站，以便窃取用户的个人信息。

Chrome使用多种技术来保护用户免受钓鱼攻击，包括：

• 安全浏览 ：安全浏览是一种服务，它可以识别和阻止恶意网站。
• 地址栏警告 ：当用户访问一个可能存在钓鱼风险的网站时，Chrome会显示一个警告。

7. HTTPS优先

HTTPS优先是一种安全机制，它可以强制浏览器使用HTTPS协议来访问网站。

Chrome支持HTTPS优先，并且默认情况下启用此功能。这意味着，当用户访问一个网站时，Chrome会优先使用HTTPS协议。如果网站不支持HTTPS协议，Chrome会发出警告，并且不会允许用户访问该网站。

8. HSTS升级

HSTS（HTTP严格传输安全）是一种安全机制，它可以强制浏览器始终使用HTTPS协议来访问网站。

Chrome支持HSTS升级，并且默认情况下启用此功能。这意味着，当用户访问一个支持HSTS的网站时，Chrome会强制使用HTTPS协议。即使用户在地址栏中输入HTTP协议，Chrome也会自动将其转换为HTTPS协议。

9. Strict-Transport-Security

Strict-Transport-Security（严格传输安全）是一种HTTP头，它可以强制浏览器始终使用HTTPS协议来访问网站。

Strict-Transport-Security头可以由网站所有者设置。当浏览器访问一个支持Strict-Transport-Security头的网站时，浏览器会记住该网站，并且在以后访问该网站时，浏览器会始终使用HTTPS协议。

10. upgrade-insecure-requests

upgrade-insecure-requests（升级不安全的请求）是一种HTTP头，它可以强制浏览器将HTTP请求升级为HTTPS请求。

upgrade-insecure-requests头可以由网站所有者设置。当浏览器访问一个支持upgrade-insecure-requests头的网站时，浏览器会将HTTP请求升级为HTTPS请求。

11. Cookie

Cookie是一种存储在用户浏览器中的小文件。它包含有关用户的信息，例如用户的语言偏好和登录状态。

Cookie可以被网站用来跟踪用户活动，并向用户提供个性化服务。但是，Cookie也可能被用于恶意目的，例如跟踪用户浏览历史和窃取用户个人信息。

Chrome提供多种功能来保护用户免受Cookie的恶意使用，包括：

• 第三方的cookie ：Chrome会阻止第三方cookie的默认情况下。第三方cookie是指不属于用户正在访问的网站的cookie。
• SameSite Cookie ：SameSite Cookie是一种特殊的cookie，它可以防止第三方cookie被用于跟踪用户活动。
• Cookie Access Control ：Cookie Access Control是一种安全机制，它可以控制网站对cookie的访问。

12. X-XSS-Protection

X-XSS-Protection是一种HTTP头，它可以防止网站遭受XSS攻击。

X-XSS-Protection头可以由网站所有者设置。当浏览器访问一个支持X-XSS-Protection头的网站时，浏览器会启用XSS过滤器。

13. X-Content-Type-Options

X-Content-Type-Options是一种HTTP头，它可以防止网站遭受MIME类型混淆攻击。

MIME类型混淆攻击是一种攻击，它可以导致浏览器错误地将恶意脚本解释为合法脚本。

X-Content-Type-Options头可以由网站所有者设置。当浏览器访问一个支持X-Content-Type-Options头的网站时，浏览器会检查网站的MIME类型。如果网站的MIME类型不正确，浏览器会发出警告，并且不会加载该网站。

14. Referrer-Policy

Referrer-Policy是一种HTTP头，它可以控制浏览器如何发送referrer信息。

referrer信息是浏览器在发送请求时附带的信息，它包含有关用户正在访问的网站的信息。

Referrer-Policy头可以由网站所有者设置。当浏览器访问一个支持Referrer-Policy头的网站时，浏览器会根据Referrer-Policy头的内容来发送referrer信息。

15. 隐藏或删除 referrer

Chrome允许用户隐藏或删除referrer信息。用户可以在Chrome的设置中找到此功能。

当用户隐藏或删除referrer信息时，浏览器在发送请求时不会附带referrer信息。