Релиз Chrome 140: скрытие IP и блокировка скриптов в режиме инкогнито, автоматическая смена паролей с помощью ИИ

Компания Google выпустила стабильную версию браузера Chrome 140, а вместе с ней и открытый проект Chromium, на базе которого строится Chrome. Это обновление приносит сразу несколько важных функций, направленных на защиту приватности пользователей, ускорение работы и расширение возможностей веб-приложений.

Для пользователей, которым требуется больше времени на переход, Google также продолжает поддержку ветки Extended Stable, которая сопровождается в течение 8 недель. Следующий релиз Chrome 141 запланирован на 30 сентября 2025 года.

Обновление Chrome

Новая версия будет установлена автоматически на устройства в ближайшие недели.

Пользователи Google Chrome на платформах Windows, Linux или Mac могут запустить ручную проверку обновлений для установки Chrome 140.

Чтобы проверить версию Google Chrome, перейдите в меню > Справка > О браузере Google Chrome или откройте страницу chrome://settings/help. Если обновление доступно, то браузер автоматически скачает и установит свежую версию. Для завершения установки обновления потребуется перезапуск браузера.

Пользователи Windows могут выполнить команду для загрузки и установки последней версии:

winget upgrade google.chrome.exe

Вы также можете скачать новую версию браузера с нашего сайта:

Скачать Google Chrome 140

Chrome 140: Что нового

Скрытие IP-адреса в режиме инкогнито

Одним из главных нововведений Chrome 140 стала возможность скрытия IP-адреса в режиме инкогнито. Эта функция помогает защитить пользователей от отслеживания между сайтами.

Когда страница загружается через сторонние контексты (например, iframe), браузер теперь отправляет запрос не напрямую, а через прокси-сервер Google. В результате сайты видят не реальный IP-адрес пользователя, а IP прокси. Такая защита распространяется только на домены из специального списка MDL (Masked Domain List), где фиксируются ресурсы с повышенным риском отслеживания.

Для пользователей это означает: при просмотре сайтов в режиме инкогнито уменьшается вероятность того, что сторонние компании смогут связать их действия между разными сайтами по IP-адресу.

Probabilistic Reveal Token (PRT): баланс приватности и безопасности

Google внедрила новый механизм Probabilistic Reveal Token (PRT), который позволяет сайтам получать выборочную информацию об IP-адресах пользователей, даже если включена защита с прокси.

Идея в том, что браузер добавляет в запрос зашифрованный токен. Позже, через некоторое время, Google расшифровывает часть таких токенов и выдаёт урезанный список IP-адресов пользователей, которые заходили на сайт. Важно, что эта информация не привязана к конкретным действиям и запросам. Таким образом, сохраняется баланс: сайты получают данные для защиты от мошенников, а пользователи — приватность.

Эта функция ориентирована прежде всего на системы антифрода, рекламные платформы и сервисы анализа качества трафика.

Блокировка скриптов в режиме инкогнито

В Chrome 140 появился механизм Script Blocking, который ограничивает доступ сторонних скриптов к ряду JavaScript API в режиме инкогнито. Многие такие API можно использовать для скрытой идентификации пользователей.

Например, по отрисовке изображений через API Canvas сайты могут получать уникальные характеристики системы и использовать их для цифрового отпечатка (fingerprinting). Теперь Chrome будет выборочно блокировать подобные вызовы для доменов из чёрного списка MDL, замеченных в подобных практиках.

Для пользователя это означает дополнительный уровень защиты от слежки при приватном просмотре страниц.

Поддержка Wayland: лучше для Linux

Для пользователей Linux Chrome теперь автоматически выбирает графический бэкенд в зависимости от системы. Если в окружении доступен Wayland, браузер активирует его вместо X11. Это обещает лучшую совместимость с современными дистрибутивами и более плавную работу графики.

Автоматическая смена пароля с помощью ИИ

Chrome 140 получил улучшенную функцию защиты учётных записей. Если браузер обнаруживает, что пароль пользователя оказался в базе скомпрометированных данных, он предложит сменить его автоматически.

Новая система работает так:

• браузер предупреждает о небезопасном пароле;
• при согласии пользователя Chrome генерирует надёжный пароль;
• автоматически заполняет форму смены пароля на сайте;
• сохраняет новый пароль в менеджере паролей.

По сути, это делает процесс защиты аккаунтов максимально простым: пользователю не нужно самому придумывать и менять пароли.

Используется автоматическая смена пароля

DSE Prewarming: ускорение поиска

Ещё одно интересное улучшение — Default Search Engine Prewarming. Теперь при наборе текста в адресной строке Chrome заранее подгружает макет страницы поисковой системы и часть ресурсов. Благодаря этому результаты поиска открываются заметно быстрее.

Функция включена пока только у части пользователей, чтобы протестировать её эффективность.

ИИ в автозаполнении форм

Функция автозаполнения теперь работает ещё умнее. Chrome использует AI-модель, чтобы понимать контекст формы и предлагать правильные данные. Например, если пользователь ранее вводил данные паспорта или налогового номера, браузер сможет автоматически заполнить похожие поля в будущем.

Эта функция теперь называется Enhanced autofill и поддерживается в большем числе стран и языков.

Интеграция чат-бота Gemini

Пользователи в США получили встроенного чат-бота Gemini прямо в Chrome. Он может объяснять содержимое страницы, отвечать на вопросы и даже работать голосом. В будущем Google планирует расширить доступность этой функции для других стран.

Совместные группы вкладок

Теперь все пользователи могут подключаться к общим группам вкладок, созданным другими. Это полезно для коллективной работы или планирования. Если один из участников изменит вкладку, изменения сразу увидят остальные.

Функция создания групп пока доступна только в тестовых сборках (Beta/Dev/Canary), но подключаться к ним можно в стабильной версии.

Новые предупреждения для сайтов без HTTPS

Если в настройках Chrome активирован режим «Только безопасные соединения», теперь при попытке открыть сайт без HTTPS браузер выводит не отдельную страницу-предупреждение, а компактный диалог прямо под адресной строкой. Он блокирует загрузку небезопасных данных до выбора действия пользователем.

Новые возможности для разработчиков

• Поддержка новых CSS-свойств: caret-animation, animation-play-state, font-variation-settings, типизированной арифметики в calc().
• Новые методы в JavaScript: Uint8Array.prototype.toBase64, Uint8Array.fromHex и другие.
• Обновления в DevTools: AI-помощник для анализа производительности, поддержка эмуляции заголовка Save-Data.

Исправления уязвимостей

В Chrome 140 исправлено 6 уязвимостей, выявленных в основном с помощью автоматизированного тестирования (AddressSanitizer, MemorySanitizer, LibFuzzer и других). Критических багов, позволяющих выполнить произвольный код за пределами песочницы браузера, обнаружено не было. Google выплатила исследователям вознаграждения на сумму 10 тысяч долларов США.

Chrome 140 делает акцент на приватности и безопасности: скрытие IP, блокировка скриптов и автоматическая смена паролей с помощью ИИ значительно усиливают защиту пользователей. При этом Google добавила и полезные функции для повседневного использования — ускорение поиска, умное автозаполнение форм, совместные вкладки и интеграцию чат-бота Gemini.

Для обычных пользователей это обновление означает более удобный и безопасный браузер, а для разработчиков — новые возможности CSS, JavaScript и DevTools.