Co oznacza nowa funkcja szyfrowania zakładek Google Chrome dla prywatności

Domyślnie Chrome przechowuje zakładki jako czytelny plik tekstowy w folderze lokalnym lub w pamięci podręcznej. W związku z tym każdy program, złośliwe oprogramowanie lub osoba mająca dostęp do twojego systemu plików może otworzyć ten plik i zobaczyć każdy adres URL, który kiedykolwiek zapisałeś. Jednak w kwietniu 2026 roku wprowadzono nowy test szyfrowania zakładek Google Chrome, który uniemożliwił dostęp do tego pliku. Oto co to tak naprawdę oznacza.

Dlaczego zakładki zawsze były słabym punktem prywatności

Chrome zapisuje Twoje zakładki do pliku po prostu nazwanego „Bookmarks” w lokalnym folderze profilu. Na Windows znajduje się on w „%LOCALAPPDATA%\Google\Chrome\User Data\Default”. Nie ma zamknięcia na rozszerzenie, hasła ani szyfrowania, więc możesz otworzyć go w Notatniku i zobaczyć każdy adres URL, nazwę folderu i datę dodania w formie zwykłego tekstu. To różni się od zapisanych haseł, które wymagają dostępu do systemu operacyjnego (oraz PIN-u lub hasła).

To może stać się zagrożeniem w kilku scenariuszach:

Złośliwe oprogramowanie, które atakuje foldery profili przeglądarki, co jest standardową taktyką w atakach typu info-stealer, mających na celu zbieranie danych przeglądania bez wywoływania oczywistych alarmów
Każdy, kto ma fizyczny dostęp do Twojego komputera, gdy zostaje on odblokowany - lub do komputera w miejscu pracy, gdzie użytkownicy korzystają ze wspólnego, ogólnego konta gościa Windows - może łatwo uzyskać dostęp do folderu Twojego lokalnego profilu
Każda inna aplikacja lub skrypt, który odczytuje Twój system plików, ponieważ plik nie jest ograniczony do własnego procesu Chrome’a

Co robi nowa funkcja szyfrowania zakładek w Google Chrome

Flaga „Szyfrowanie zakładek”, która pojawia się w Chrome Canary, używa os_crypt, tego samego systemowego szyfrowania, które Chrome już stosuje do zapisanych haseł i innych wrażliwych danych lokalnych. Funkcja jest wprowadzana w trzech etapach:

Etap 1 i Etap 2: Istniejący plik zakładek w formacie zwykłego tekstu pozostaje na miejscu, ale Chrome zaczyna zapisywać obok niego zaszyfrowane dane. Te etapy przejściowe pozwalają Chrome na migrację danych bez ich uszkodzenia.
Etap 3: Plik tekstowy zwykły całkowicie znika z katalogu profilu. Zastępuje go plik zaszyfrowany, którego nie można otworzyć ani odczytać niczym poza samym Chrome.

Z twojej perspektywy jako użytkownika nic nie powinno się zmienić. Pasek zakładek, menedżer zakładek, synchronizacja i wyszukiwanie działają dokładnie tak samo. Jedyną różnicą jest to, że dane zapisane w tle stają się nieczytelne poza Chrome.

Przeciw czemu nie chroni

Lokalne szyfrowanie jest powiązane z systemem operacyjnym i Twoim kontem użytkownika. Sprawia, że plik jest nieczytelny poza Chrome, ale nie:

Zapobiegaj temu, aby Google widziało twoje zakładki, gdy synchronizacja jest włączona — twoje dane wciąż podróżują do serwerów Google i są na nich przechowywane, pod kluczami szyfrowania Google
Chroń zakładki w trakcie przesyłania bez osobnego hasła synchronizacji (omówione w następnej sekcji)
Chroń się przed złośliwymi rozszerzeniami Chrome, którym przyznano szerokie uprawnienia, ponieważ działają one wewnątrz własnego kontekstu Chrome.

A co z istniejącym szyfrowaniem synchronizacji w Chrome?

Chrome ma już osobną opcję szyfrowania dla zsynchronizowanych danych: niestandardowe hasło synchronizacji, które szyfruje twoje zakładki, historię, hasła i inne dane zanim opuszczą one twoje urządzenie. To jest inna funkcja niż ta, która jest tu wprowadzana, i obie rozwiązują różne problemy.

Niestandardowe hasło chroni dane na serwerach Google. Gdy jest włączone, nawet Google nie może odczytać zsynchronizowanej zawartości, ponieważ klucz szyfrowania nigdy nie opuszcza twojego urządzenia. Bez niego Google posiada klucze, a twoje zsynchronizowane dane są czytelne po ich stronie.

Ale niestandardowe hasło nigdy nie chroniło lokalnego pliku na Twoim urządzeniu. Nowe szyfrowanie zakładek wypełnia tę lukę: blokuje kopię znajdującą się na dysku, niezależnie od tego, czy synchronizacja jest włączona, czy wyłączona, i niezależnie od tego, czy ustawiłeś hasło.

Jeśli chcesz obu warstw — lokalnej ochrony plików i ochrony przed serwerami Google — musisz mieć włączone obie funkcje. Hasło synchronizacji jest już dostępne w ustawieniach synchronizacji Chrome. Lokalna szyfrowanie pojawi się, gdy flaga Canary przejdzie do wersji stabilnej.

Kiedy szyfrowanie zakładek w Google Chrome stanie się dostępne?

Szyfrowanie zakładek jest obecnie dostępne tylko w eksperymentalnej wersji Chrome Canary, w której Google testuje nowe funkcje zanim trafią one do zwykłych użytkowników. Nie ma potwierdzonej daty wydania stabilnej wersji Chrome.

Jeśli chcesz wypróbować to wcześniej, Chrome Canary można zainstalować obok swojej zwykłej instalacji Chrome. Następnie możesz włączyć flagę, wpisując „chrome://flags” w pasku adresu i wyszukując „Bookmarks Encryption”. Pamiętaj, że wersje Canary są celowo niestabilne i nie są zalecane jako codzienna przeglądarka.

Co oznacza nowa funkcja szyfrowania zakładek Google Chrome dla prywatności