Chrome再次豁免谷歌站点数据设置:六年后旧病复发引发隐私担忧

行业领袖访谈

在浏览器隐私设置领域,用户对自身数据拥有绝对的控制权,这是现代数字生活的基本要求之一。当用户在Chrome浏览器中将默认行为设置为关闭所有窗口后清除设备上保存的站点数据时,理论上所有网站的数据都应当在关闭浏览器后被彻底删除。然而,独立开发者Jeff Johnson在2026年9月发现了一个令人震惊的现象:这一隐私设置对谷歌自家的网站似乎完全失效,www.google.com成为唯一享受特殊待遇的站点。 这一事件之所以引人注目,是因为它并非首次发生。早在六年前,Johnson就曾发表过一篇揭露Chrome浏览器存在类似漏洞的博客文章,当时那个漏洞同样神秘地豁免了谷歌旗下的网站,使其不受用户设定的自动删除站点数据功能的约束。那篇报道获得了Michael Tsai、Hacker News、The Register、The Verge和Gizmodo等众多知名媒体的广泛关注,在舆论压力下,谷歌最终承认并修复了这一缺陷。

如今,Johnson在两台不同的Mac电脑上,使用Chrome 152.0.7977.83版本再次复现了这一问题。为了确保测试结果的准确性,他在测试前特意将Chrome的默认搜索引擎从谷歌更改为DuckDuckGo,从而排除搜索引擎设置对实验结果产生干扰的可能性。在开始测试之前,他进入chrome://settings/content/siteData页面,确认默认行为已设置为关闭所有窗口后删除设备上保存的站点数据。同时,他明确表示自己并未登录Chrome账户,并且在浏览器设置中明确禁止了Chrome登录功能。 在chrome://settings/content/all页面中,Johnson确认在测试开始前没有任何站点数据被保存。然后,他进行了一次普通的谷歌搜索操作,接着关闭了Chrome浏览器中唯一打开的窗口。

当他再次回到chrome://settings/content/all页面查看时,惊讶地发现竟然有google.com的站点数据残留。即使完全退出Chrome并重新启动,这些数据依然顽固地存在着,仿佛违反了用户明确设定的隐私规则。 为了进一步确认问题的真实性,Johnson手动删除了这些谷歌站点数据,然后重复整个测试流程。结果完全一致:每次执行谷歌搜索并关闭窗口后,google.com的站点数据都会再次出现。通过检查~/Library/Application Support/Google/Chrome/Default文件夹的内容,他发现这些被特殊保留的数据包括Cookies、本地存储和会话存储等多种类型,这与正常的站点数据完全相同,没有任何特殊标识表明它们应该豁免删除。 值得特别注意的是,从目前的现象来看,www.google.com似乎是唯一一个享受这种豁免待遇的网站。

Johnson作为Safari的默认浏览器用户,并非Chrome的重度使用者,但他经常使用Chrome和Firefox进行各种测试,这使得他能够以相对客观的视角发现这一问题。他坦诚地表示,自己并不确定这个问题是从哪个Chrome版本开始引入的,但考虑到六年前就曾发生过类似的漏洞,这次的复发确实令人深思。 对于这一现象背后的原因,Johnson个人倾向于引用汉隆剃刀原则,即优先考虑愚蠢的解释而非阴谋论。他并没有直接指控谷歌故意设置这一豁免规则来收集用户数据,但同时也毫不留情地指出,谷歌没有任何借口为这种无能辩护。毕竟,作为一家市值惊人的科技巨头,谷歌拥有充足的资金和顶尖的工程人才,理应在质量保证方面投入足够的资源,确保这类隐私功能按照用户设定正确执行。他建议谷歌工程师可以考虑为此功能编写专门的单元测试,并遵循稳健发布的原则,避免在未经充分测试的情况下引入破坏性变更。

这一事件折射出的更深层问题是科技巨头在用户数据管理上的双重标准。用户在使用浏览器时,往往会对所有网站一视同仁地应用隐私设置,期待自己的选择能够得到尊重和执行。然而,当浏览器的开发者本身就是某一家网站的所有者时,利益冲突便不可避免地产生了。普通网站必须严格遵守用户设定的数据清除规则,而平台拥有者自家的网站却可以享受豁免待遇,这种不对等的关系让用户对浏览器的信任基础产生动摇。 从用户角度而言,这一事件再次提醒我们,即便是市场份额领先的浏览器,在隐私保护方面也并非绝对可靠。用户应当采取更加主动的措施来保护自己的数据安全。

首先,定期手动检查chrome://settings/content/all页面,查看是否有异常的数据残留,是一个简单而有效的监督手段。其次,对于特别重视隐私的用户,可以考虑使用浏览器的配置文件功能,为不同的使用场景创建独立的配置文件,从而在物理层面隔离数据。此外,使用专业的隐私保护工具,如广告拦截器、追踪器拦截器等,也能在一定程度上弥补浏览器自身隐私功能的不足。 值得注意的是,Johnson在文章最后还提到了另一个与谷歌搜索相关的问题:当用户未登录谷歌账户时,谷歌搜索结果现在显示的是不透明的https://www.google.com/goto?url=链接,而不是直接的网站URL。这种做法进一步削弱了用户对自己所访问网站的知情权和控制权,使得用户在点击搜索结果时无法事先了解目标网站的真实域名,增加了钓鱼攻击和其他安全风险的可能性。这种变化与站点数据豁免问题一起,构成了谷歌在用户数据处理上越发封闭的趋势。

从监管层面来看,Johnson在文章结尾表达了对政府能够迅速采取行动打破谷歌搜索垄断的期待。这种期待反映了当前科技行业普遍存在的担忧:当某一家公司在搜索引擎、浏览器等多个关键领域同时占据主导地位时,用户的选择权实际上被严重压缩。即使存在替代方案,生态系统层面的锁定效应也使得用户很难真正转向其他产品。欧盟近年来通过数字市场法案等立法工具对科技巨头进行监管,美国也在反垄断领域加强了对谷歌等公司的审查,但这些努力是否能从根本上改变谷歌的行为模式,仍有待时间的检验。 回顾整个事件,我们可以看到,这不仅仅是一个简单的技术漏洞,更是一个关于数字时代用户权利和科技公司责任的深刻议题。用户在享受便捷网络服务的同时,也在不断将自己的数据托付给各种平台。

当这些平台开始利用技术手段规避用户明确表达的隐私偏好时,用户与平台之间的信任纽带便会出现裂痕。修复这一具体漏洞固然重要,但更重要的是,科技公司需要从制度和文化层面建立起对用户隐私的真正尊重,而非仅仅将其作为应付监管和舆论压力的表面文章。 对于Chrome用户而言,在等待谷歌推出正式修复之前,可以采取一些临时性的防护措施。例如,在每次使用Chrome后,除了关闭窗口外,还可以通过Chrome菜单选择退出整个应用程序,确保所有后台进程都被彻底终止。对于极为敏感的使用场景,甚至可以考虑暂时切换到其他浏览器,直到该问题得到完全解决。同时,用户也可以通过Chrome的反馈渠道向谷歌报告这一问题,促使其加快修复进度。

这次事件也凸显了独立开发者和安全研究者在维护数字生态系统健康方面的重要作用。正是因为有Jeff Johnson这样的专业人士愿意花费时间进行细致的测试和清晰的报告,普通用户才能了解到自己面临的真实风险。整个科技行业需要建立更加完善的问题反馈和修复机制,让这类涉及用户核心利益的漏洞能够得到及时的关注和处理。 最终,我们期待谷歌能够正视这一历史问题的再次出现,采取果断措施彻底调查其根源,并建立长效的预防机制,防止类似事件在未来再次上演。用户对隐私的合理期待不应被任何商业利益所凌驾,这是数字时代的基本伦理底线,也是科技公司赢得用户长期信任的唯一途径。 。