多数浏览器基于安全考量会在用户下载某些特定类型的文件时显示警告或拦截下载需要用户二次确认,例如 Microsoft Edge 浏览器下载任何可执行文件 (.exe) 时都会弹出警告需要用户手动点击确认才会下载。
在 Chrome for Android 版中Google也准备了多种安全警告,典型的就是下载 APK 文件时显示文件可能有害的警告,提醒用户这类文件可能会危害手机、窃取数据等。
不过这些警告对经常下载文件的用户来说可能会造成干扰,所以现在Google正在通过 Google Play Protect 保护机制进行检测,尽可能减少不必要的下载警告。
由于这些更改目前还在测试阶段,所以暂时还不清楚完整的改进内容,但大概情况是这样的:如果用户已经启用 Google Play Protect 保护机制,则下载 APK 文件时 Chrome 会减少警告,此时保护机制会扫描文件是否存在危害,仅在可能存在危害时显示警告;如果用户并未启用 Google Play Protect,则下载任意 APK 文件都会看到警告,下载完成后 Chrome 还会提醒用户开启保护机制获得额外的安全保护。
Google Play Protect 是Google基于 Google Play 商店开发的一种主动式安全扫描服务,该机制会定期扫描已经安装的应用程序,如果发现有恶意应用则会提醒用户卸载。
该保护机制也会对用户下载的文件进行扫描,如果发现潜在的安全问题也会弹出提醒并尝试阻止用户继续安装,当然决定权在用户手里,用户仍然可以绕过该机制继续安装。