官方下载首页 / 安全与隐私白皮书

Google Chrome 官方安全与多进程沙盒架构白皮书

本文档详细阐述 Google Chrome 浏览器的核心底层安全技术架构，涵盖多进程沙盒隔离、增强型安全浏览（Safe Browsing）、端到端密码管理器与隐私沙盒防护。

发布团队: Google Chrome 安全工程部 • 适用版本: Chrome 128.0+ 稳定版 • 适用系统: Windows 11 / 10 / 8 / 7 64位

多进程沙盒隔离架构 (Multi-Process Sandbox)

传统单进程浏览器中，单个网页崩溃或遭受恶意攻击可能导致整个浏览器瘫痪甚至操作系统被入侵。Google Chrome 采用先进的多进程架构设计，将渲染引擎（Renderer）、插件（Plugin）、网络服务与主浏览器进程严格隔离在受限的沙盒环境中。

每个网页标签运行在专属的独立渲染进程中。即使某个网页发生异常崩溃，也不会影响其他标签或主浏览器的稳定运行。

渲染进程无法直接访问本地磁盘、注册表或摄像头等敏感硬件资源，必须通过严格校验的 IPC 通信通道与主进程交互。

技术原理： Chromium 沙盒利用 Windows 操作系统的受限安全令牌（Restricted Token）与作业对象（Job Object），将不可信代码的危害范围压缩在最小沙盒空间内。

Google Safe Browsing 技术每天保护数十亿台设备免受恶意网站、假冒钓鱼页面与有害下载程序的侵害。当用户访问潜在危险网址时，Chrome 会在毫秒内发出全屏警示，拦截未授权的恶意下载行为。

Google 密码管理器内嵌于浏览器核心层，采用行业领先的 AES-256 加密算法保护用户账密资产。与此同时，Chrome 持续推进“隐私沙盒（Privacy Sandbox）”标准，淘汰第三方 Cookie 追踪，在保障用户完全匿名的前提下支持健康的 Web 生态。

AES-256 强加密

设备端安全芯片硬件级密钥保护

无痕隐身模式

关闭窗口即刻抹除缓存与 Cookie

权限细粒度管控

按单次/永久授权麦克风与摄像头