Google Chrome瀏覽器很快將獲得有助于阻止意外下載的新功能。該應用程序將根據超過65％的臺式計算機運行的第三方數據，使用安全功能進行更新，以阻止有害的下載內容。從技術上講，部分下載行為實際上并沒有經過用戶特別請求它們，在大多數情況下，惡意行為者通過將它們嵌入到網站iframe中來使用它們，從而能夠隱蔽地運行頁面內容中的惡意軟件或其他危險的有效載荷。

Google相信它可以解決這個問題，Chrome未來完成安全更新之后，瀏覽器將難以顯示未經允許的下載，新的過濾器已經可以阻止此類操作，除非滿足三種不同的條件。

首先，必須由用戶觸發下載，因此除非您單擊下載鏈接，否則不應向用戶提供任何文件。然后，即使您單擊沙盒iframe，該令牌也必須包含“allow-downloads-without-user-activation”關鍵字。最后但并非不重要的是，谷歌表示如果框架在點擊或導航時沒有檢測到用戶手勢，則會阻止下載。

Chromium工程師Yao Xiao在最近發布的文檔中討論了這個功能，但沒有提供任何有關何時可以為所有用戶上線這一功能的細節。

https://docs.google.com/document/d/1XfLQd9IbJBPAE4IAOvu4EubUaLuICJrDlrmz0Ya_mqQ/edit

【來源：希恩貝塔】