天天看点

您应该更改的 7 个 Chrome 安全设置

作者:劳资丶蜀道三

长期以来,Chrome 一直主导着浏览器市场,使其成为人们在安装 Windows 或购买新计算机时首先下载的程序之一。因此,确保您的 Chrome 浏览器尽可能安全非常重要。幸运的是,您可以调整一些 Chrome 安全设置以最大限度地提高其安全性。

默认情况下,Chrome 已经提供了相当不错的开箱即用的安全级别。但是,您可以通过更改这 7 个重要的 Chrome 安全设置来进一步增强浏览器安全性并避免恶意网站。

让我们开始吧。

要更改的 Chrome 安全设置

以下是您应该在 Chrome 浏览器中更改的安全选项:

  1. 启用始终使用 HTTPS
  2. 使用安全 DNS(基于 HTTPS 的 DNS)
  3. 启用增强保护
  4. 在您的 Google 帐户上启用双因素身份验证
  5. 使用密码管理器
  6. 禁用麦克风、摄像头和位置访问
  7. 进行安全检查

让我们详细看看每一点:

1.启用始终使用HTTPS

HTTPS 对您的浏览器和您正在访问的网站之间的连接进行加密。这种加密有助于维护您的个人信息的安全性和完整性,并阻止攻击者、ISP 和其他网络中介机构的窥探。

尽管大多数网站已经使用 HTTPS,但其中一些网站没有或未正确配置,仍然允许用户访问网站的 HTTP 版本。为避免这种情况,您可以将 Chrome 配置为在连接到网站时始终使用 HTTPS。就是这样。

  1. 打开 Chrome 浏览器。
  2. 单击右上角的三点菜单图标。
  3. 选择“设置”选项。
  4. 导航到侧边栏上的“隐私和安全”选项卡。
  5. 单击“安全”选项。
  6. 打开“始终使用安全连接”选项。
  7. Chrome 中现已启用“始终使用 HTTPS”。
您应该更改的 7 个 Chrome 安全设置

从现在开始,每当您尝试访问网站时,Chrome 都会强制使用 HTTPS 连接。当您在地址栏中看到挂锁图标和“https://”时,表示该网站正在使用 HTTPS 连接。

2.使用安全DNS

Chrome 中的安全 DNS 功能会在通过网络发送 DNS 请求之前对其进行加密。这提供了额外的安全层,并阻止 ISP、攻击者和其他网络管理员进行 DNS 窥探。以下是如何在 Chrome 中启用基于 HTTPS 的 DNS。

  1. 打开 Chrome 浏览器。
  2. 单击右上角的三点菜单图标。
  3. 选择“设置”选项。
  4. 导航到侧边栏上的“隐私和安全”选项卡。
  5. 单击“安全”选项。
  6. 选择“使用安全 DNS”部分下的“使用”选项。
  7. 选择您选择的 DNS 提供商。
  8. Chrome 中启用了安全 DNS。
您应该更改的 7 个 Chrome 安全设置

您可以选择任何可用的安全 DNS 提供商。对于大多数人来说,我建议使用 Cloudflare、Google 或 OpenDNS。如果您想使用下拉菜单中未提供的自定义 DNS 提供商,请选择“自定义”并输入 DNS 地址。

启用 HTTPS 上的 DNS 后,刷新 Chrome DNS 缓存和 Windows DNS 缓存。

3.启用增强保护

Chrome 中的增强保护功能可保护您免受恶意网站、下载和扩展程序的侵害。除此之外,如果您的一个或多个密码在数据泄露中暴露(使用 Google 密码管理器时),它还会向您发出警告。请按照以下步骤启用增强保护。

  1. 启动 Chrome 浏览器。
  2. 单击右上角的三点菜单图标。
  3. 选择“设置”选项。
  4. 导航到侧边栏上的“隐私和安全”选项卡。
  5. 单击“安全”选项。
  6. 选择“增强保护”单选选项。
  7. 这样,Chrome 中就启用了增强保护。
您应该更改的 7 个 Chrome 安全设置

4. 在您的 Google 帐户上启用双因素身份验证

尽管这不是直接的 Chrome 设置,但考虑到您的 Google 帐户和 Chrome 的集成方式,在您的 Google 帐户上启用双因素身份验证非常重要。这样,即使您的 Google 帐户密码被泄露,人们也无法登录您的 Google 帐户并泄露您的 Chrome 数据。

请按照以下步骤在您的 Google 帐户上启用 2FA:

  1. 打开 Chrome 浏览器。
  2. 转到“https://myaccount.google.com/”网址。
  3. 如有必要,请登录您的 Google 帐户。
  4. 导航至“安全”面板。
  5. 单击“两步验证”选项。
  6. 单击/点击“开始”按钮。
  7. 按照屏幕上的步骤在您的 Google 帐户上启用 2FA。

5.使用密码管理器

Chrome 具有内置密码管理器,可以轻松在设备之间保存和同步密码,并在中央位置管理所有密码。虽然有用,但它也存在很大的安全风险。例如,如果您的 Chrome 浏览器或 Google 帐户遭到入侵,攻击者或恶意网站/扩展程序就可以访问您的所有密码。正如您所预料的,这根本不是一个好的结果。

因此,请停止使用默认的 Chrome 密码管理器,并使用更安全、专门构建的开源密码管理器,例如 Bitwarden。这样,您就可以将所有密码、自动填充数据和借记卡/信用卡详细信息与 Chrome 浏览器分开保存。

由于几乎所有密码管理器都有浏览器扩展和移动应用程序,因此无论设备或浏览器如何,都可以轻松访问同步和访问密码。

重要提示:请勿使用 LastPass 密码管理器。他们在数据保护方面的记录不佳,并且也是大量数据泄露和黑客攻击的受害者,使用户面临严重风险。

继续阅读