IT之家 8 月 12 日消息,谷歌公司昨日(8 月 11 日)發布博文,披露稱針對網站濫用推送通知,已在 Chrome 瀏覽器中部署多層防禦體系。
在谷歌 Chrome 瀏覽器中,推送通知主要用於新聞提醒、配送更新或價格變動提醒等場景,開發者可藉此實時觸達用戶。不過谷歌表示越來越多的惡意行為者濫用該機制,向用戶發送欺騙性和不受歡迎的通知。「
在治理機制方面,谷歌於 2023 年在 Chrome 瀏覽器中引入 Safety Check,自動撤銷用戶近期未互動網站的通知權限;在 2024 年針對安卓版 Chrome 瀏覽器,谷歌增加新選項,讓用戶一鍵退訂不想接收的網站通知。谷歌表示,該功能在受支持的 Pixel 設備上讓通知量下降 30%。

除單個網站權限管理外,Chrome 還可識別協同發起濫用通知活動的網站集群,並撤銷這些網站的通知訪問權限。
在服務器端,FCM(Firebase 雲消息傳遞)已為推送 API(Push API)設定消息速率限制,從而遏制高頻通知濫用。
Google 會按多項因素評估網站,包括消息量與用戶在站內停留時間的相對關係、權限提示頻率,以及整體互動水平。
被判定為干擾性的域名會被限制為每分鐘 1000 條消息;超過閾值後,這些域名將收到 HTTP 429 響應。相關限制會隨重複違規升級,並且只有在一段非干擾性行為後纔會重置。
安卓端還將獲得干擾更低的通知授權方式。Chrome 155 將用更小的請求界面替代醒目的通知權限彈窗,用戶可繼續瀏覽網頁,也仍可選擇允許通知。

在濫用網絡識別方面,Chrome 已構建高級行為檢測機制,用於更快發現並移除協調發送濫用通知的網站網絡權限。Chrome 會分析服務工作線程活動等信號,重點識別協同行為,從而定位投放惡意軟件、詐騙等惡意內容的網絡。

通知垃圾信息還會影響設備續航。每當網站發送後台消息,手機處理器可能被喚醒,並消耗系統內存和電池電量。谷歌稱,在服務器層面壓制異常後台活動後,Chrome 不僅能減少鎖屏通知,也能降低處理器負擔,讓瀏覽體驗更順暢,並減少全天電池壓力。
