火狐和Brave早就把全球隐私控制(GPC)默认打开了,Edge和Chrome的用户此前却只能装第三方扩展来凑。这个差距现在在Edge这边先被补上:微软确认,用户可以直接在浏览器内设置GPC偏好。

打开网易新闻 查看精彩图片

相关内容是被Neowin在微软支持文档里发现的。开启路径并不复杂——打开Edge设置,依次进入隐私、搜索和服务、隐私,找到全球隐私控制。打开之后,Edge会向所有访问的网站发送GPC信号,表明用户不希望自己的个人数据被出售或用于定向广告。

GPC这套东西的来历要往前推几年。万维网联盟(W3C)在2020年10月推出了全球隐私控制规范,用途是帮助用户落实《加州消费者隐私法案》(CCPA)和《通用数据保护条例》(GDPR)赋予的权利。它是一套基于浏览器的技术标准,用户可以自动向外传递隐私偏好,告知网站不要出售、共享自己的个人信息。

但这项功能有一个明显局限,微软自己也提示了:即便Edge发送了该信号,网站也可以选择遵守或者无视。开启GPC并不代表所有网站都会停止追踪,也无法保证个人信息一定不会被共享。信号发出去了,接不接是对方的事。

地域上还有一道门槛。微软确认当前GPC设置仅在美国地区上线,其他地区用户还需要等待原生支持。

Chrome这边的情况不太一样。正式版Chrome依旧没有内置GPC开关,但谷歌已经着手补齐这项能力,计划为Chrome原生支持GPC。

  • 今年1月,一名Chromium开发人员发布相关的“原型开发意向”文档,给出原生开启该信号的实现方案。
  • 相关代码在7月合入Chromium主分支。
  • 方案会新增Sec-GPC: 1这个HTTP请求头,以及navigator.globalPrivacyControl这个JavaScript属性,网站由此读取用户的隐私偏好。

该实现对应的内部配置项名为enable_global_privacy_control,早期代码并没有面向普通用户的开关。谷歌后续已经在Chrome Canary版本中测试这项退出追踪设置,不过功能仍处于实验阶段,正式版Chrome还不能使用。但有理由推测,这项功能大概率会在不久之后大范围推送。

还有一项能力被期待补上:指纹防护。这也是Chrome目前仍缺失的一项重要隐私能力。