一个刚刚上线的钓鱼页面，从搭建完成到实施攻击再到迅速消失，整个过程可能用不了十分钟；而浏览器本机保存的威胁名单，往往要等上半小时乃至一小时才会刷新一轮。这道时间差，正是许多攻击者反复利用的突破口。
为了堵住这一空档，谷歌正在把“安全浏览”的实时核查机制延伸至Chrome的无痕模式和访客模式，让这两类场景下的用户面对新出现的钓鱼站点、恶意软件页面等威胁时，能够得到更及时的甄别与提醒。
按照现行的运作逻辑，在标准保护档位下，Chrome会率先与设备中记录的可信网址名单做比对；一旦发现目标地址不在名单之内，浏览器才会把经过打乱处理的网址片段，经由一台可隐藏用户真实IP的隐私中转服务器送往谷歌核对。而在无痕模式这类特殊场景中，浏览器此前倾向于采用另一套办法——直接调用预先存放在本机上的危险网址名单来判别风险。
这种依赖本地名单的判断方式存在先天短板：名单的刷新节奏为每30至60分钟一次，可不少恶意站点的存续期连10分钟都不到。换句话说，攻击者搭建的诱骗页面完全来得及在名单更新之前完成攻击并随即下线，这段时间内浏览器的防护很难发挥作用。
从Chromium代码的变更记录来看，本次调整将同时作用于“标准保护”和“增强型保护”两个档位。改动落地后，无痕模式和访客模式将不再单纯依赖离线名单，而是能够查询较新的威胁情报，从而把现有的防护空窗压缩得更短。
事实上，无痕浏览此前并非完全没有安全防护，此次改动的定位也并非从零新建，而是对既有机制的一次补强。
