Tóm tắt nhanh
- Một thay đổi mã nguồn Chromium ngày 7/11/2026 bật tra cứu Safe Browsing theo thời gian thực (hash-prefix real-time lookup) cho hồ sơ Ẩn danh và Khách, áp dụng cho cả Standard Protection lẫn Enhanced Protection.
- Hiện nay, tab Ẩn danh có thể phải dựa vào danh sách trang nguy hiểm lưu trên máy, thường chỉ được cập nhật 30–60 phút một lần, trong khi nghiên cứu của Google cho thấy phần lớn trang độc hại tồn tại chưa đến 10 phút.
- Khóa mã hóa OHTTP phát sinh hoặc xoay vòng trong phiên Ẩn danh chỉ nằm trong bộ nhớ tạm và không ghi xuống ổ đĩa.
- Tính năng nằm sau cờ
kHashPrefixRealTimeLookupsOnIncognitoAndGuest, tắt mặc định; Google chưa công bố ngày phát hành cho bản Chrome ổn định.
Chrome đang được chuẩn bị để bỏ một ngoại lệ lâu nay của chế độ Ẩn danh: trong khi tab thường có thể hỏi thẳng máy chủ Safe Browsing của Google về một địa chỉ đáng ngờ, tab Ẩn danh và Khách đến giờ vẫn có thể phải đối chiếu với danh sách lưu sẵn trên máy. Commit mang tên “Enable hash-prefix real-time lookups on Incognito and Guest mode” được đăng lên kho Chromium ngày 7/11/2026, và đến ngày 9/11 thì được Windows Report cùng Android Authority chú ý tới.
Danh sách lưu trên máy chậm hơn vòng đời của một trang lừa đảo
Vấn đề nằm ở độ trễ. Theo Android Authority, danh sách các trang nguy hiểm mà Chrome lưu cục bộ thường được làm mới 30–60 phút một lần, còn nghiên cứu của chính Google cho thấy đa số trang độc hại chỉ sống dưới 10 phút. Một trang giả mạo dựng lên, thu thập mật khẩu rồi biến mất hoàn toàn có thể lọt qua khoảng trống đó mà danh sách cục bộ chưa kịp biết đến.
Ở chế độ duyệt thường, Chrome không chỉ dựa vào danh sách ấy: với Standard Protection, trình duyệt kiểm tra danh sách trang an toàn đã biết trước, sau đó hỏi một máy chủ trung gian về những địa chỉ chưa rõ để bắt các mối đe dọa mới phát hiện. Tài liệu hỗ trợ của Google thì ghi rằng tab Ẩn danh có thể lùi về danh sách cục bộ. Trong mã nguồn cũ, cả hai dịch vụ phụ trách việc này (HashRealTimeService và OhttpKeyService) còn trả về giá trị rỗng khi hồ sơ là Ẩn danh hoặc Khách, tức là tab riêng tư không có đường tra cứu thời gian thực nào.
Thay đổi mới đảo lại điều đó. Mỗi hồ sơ Ẩn danh hoặc Khách sẽ có một bản sao riêng của hai dịch vụ, và người dùng Enhanced Protection cũng được tra cứu trực tiếp. Điểm này đáng chú ý vì trước đây, ở chế độ thường, Enhanced Protection chỉ dùng cơ chế tiền tố băm cho các gói thăm dò nền; trong tab riêng tư, mã mới cho phép nó tham gia kiểm tra ngay lúc bạn mở trang.
Riêng tư được giữ bằng cách chỉ ghi khóa vào RAM
Bài toán khó nằm ở chỗ tra cứu thời gian thực cần khóa OHTTP, và khóa thì thường được lưu lại cùng profile trình duyệt. Với Ẩn danh, ghi bất cứ thứ gì xuống ổ đĩa đều phạm vào lời hứa của chế độ này. Chromium giải quyết bằng cách tận dụng việc PrefService của hồ sơ Ẩn danh được dựng trên OverlayUserPrefStore: dịch vụ khóa trong tab Ẩn danh đọc bản khóa đã lưu của profile gốc khi khởi tạo, còn mọi lần lấy khóa mới hay xoay khóa (kể cả khi máy chủ trả mã 422) chỉ ghi lên lớp phủ trong bộ nhớ và không bao giờ xuống đĩa. Đóng cửa sổ Ẩn danh thì lớp phủ đó mất theo.
Cần nói thẳng về giới hạn: Chrome vẫn phải liên hệ máy chủ của Google để kiểm tra, thiết kế chỉ nhằm hạn chế lượng thông tin Google nhìn thấy về việc duyệt web của bạn, chứ không khiến việc duyệt web trở nên ẩn danh. Bản thân chế độ Ẩn danh chỉ ngăn Chrome lưu lịch sử cục bộ; website và quản trị mạng vẫn thấy được hoạt động của bạn như trước.
Với người dùng ở Việt Nam, lợi ích rõ nhất là ở máy dùng chung
Nhiều người có thói quen mở tab Ẩn danh hoặc chế độ Khách khi đăng nhập email, ngân hàng hay ví điện tử trên máy của người khác, máy công ty hoặc quán net, chính vì không muốn để lại phiên đăng nhập. Đúng ở những lúc đó, một liên kết giả mạo cổng thanh toán hay trang ngân hàng vừa được dựng vài phút trước lại là rủi ro thực tế nhất, và độ trễ của danh sách cục bộ là chỗ kẻ lừa đảo hưởng lợi (Google chưa nêu riêng kịch bản này). Nếu tính năng ra mắt đúng như mô tả, người dùng sẽ được cảnh báo ngang tab thường mà không phải đổi thói quen.
Tuy vậy, nên đọc kỹ điều kiện: đây vẫn chỉ là mã thử nghiệm trong Chromium, nằm sau một cờ tắt mặc định, và Google chưa nói khi nào nó tới bản Chrome ổn định. Trước mắt, thói quen đáng giữ vẫn là gõ địa chỉ ngân hàng trực tiếp thay vì bấm liên kết nhận qua tin nhắn, và bật Safe Browsing ở mức Standard hoặc Enhanced thay vì tắt hẳn: ở cả hai mức này, tab riêng tư mới được hưởng thay đổi kể trên khi nó được bật.
Nguồn tham khảo: Chromium Git at Google, Android Authority, Windows Report, TechBriefly
