谷歌收紧 Chrome 浏览器通知权限：“干扰”网站每分钟最多推 1000 条

8 月 12 日消息，谷歌公司昨日（8 月 11 日）发布博文，披露称针对网站滥用推送通知，已在 Chrome 浏览器中部署多层防御体系。

在谷歌 Chrome 浏览器中，推送通知主要用于新闻提醒、配送更新或价格变动提醒等场景，开发者可借此实时触达用户。不过谷歌表示越来越多的恶意行为者滥用该机制，向用户发送欺骗性和不受欢迎的通知。“

在治理机制方面，谷歌于 2023 年在 Chrome 浏览器中引入 Safety Check，自动撤销用户近期未互动网站的通知权限；在 2024 年针对安卓版 Chrome 浏览器，谷歌增加新选项，让用户一键退订不想接收的网站通知。谷歌表示，该功能在受支持的 Pixel 设备上让通知量下降 30%。

除单个网站权限管理外，Chrome 还可识别协同发起滥用通知活动的网站集群，并撤销这些网站的通知访问权限。

在服务器端，FCM（Firebase 云消息传递）已为推送 API（Push API）设置消息速率限制，从而遏制高频通知滥用。

Google 会按多项因素评估网站，包括消息量与用户在站内停留时间的相对关系、权限提示频率，以及整体互动水平。

被判定为干扰性的域名会被限制为每分钟 1000 条消息；超过阈值后，这些域名将收到 HTTP 429 响应。相关限制会随重复违规升级，并且只有在一段非干扰性行为后才会重置。

安卓端还将获得干扰更低的通知授权方式。Chrome 155 将用更小的请求界面替代醒目的通知权限弹窗，用户可继续浏览网页，也仍可选择允许通知。

在滥用网络识别方面，Chrome 已构建高级行为检测机制，用于更快发现并移除协调发送滥用通知的网站网络权限。Chrome 会分析服务工作线程活动等信号，重点识别协同行为，从而定位投放恶意软件、诈骗等恶意内容的网络。

通知垃圾信息还会影响设备续航。每当网站发送后台消息，手机处理器可能被唤醒，并消耗系统内存和电池电量。谷歌称，在服务器层面压制异常后台活动后，Chrome 不仅能减少锁屏通知，也能降低处理器负担，让浏览体验更顺畅，并减少全天电池压力。