Erste Veröffentlichungen und Eignung für marktgängige Betriebssysteme

Als erste Veröffentlichung wurde am 2. September 2008 eine Windows-Version mit der Versionsnummer 0.2 freigegeben. Die erste stabile Version 1 folgte am 11. Dezember 2008. Mit Version 4 kam die erste auch auf Linux und Mac OS X lauffähige Version als Beta-Version heraus. Mit Version 5 wurden diese in einer stabilen Version veröffentlicht.

Ab dem 7. Februar 2012 bot der Hersteller die erste auf der Version 16.0 basierende Vorabversion des Browsers für Android an. Laut Google lag das Augenmerk bei der Entwicklung des Browsers vor allem auf Schnelligkeit und Sicherheit. Im Vergleich zur Desktop-Version besitzt Chrome für Smartphones eine neu gestaltete Ansicht, in der Tabs übereinander gestapelt werden.

Seit dem 28. Juni 2012 ist Google Chrome auch für iOS erhältlich. Da Apple für iOS keine alternativen Browser-Engines erlaubt, basieren die HTML-Rendering-Engine und die JavaScript-Implementierung auf der iOS-Komponente WKWebView. Somit ist auch Googles JavaScript-Implementierung V8 auf dieser Plattform nicht verfügbar. Laut Sundar Pichai, der damals noch Chrome-Entwickler war, waren diese Zugeständnisse notwendig, um Google Chrome auf iOS verfügbar zu machen. Die App setzt mindestens iOS 9.0 voraus und unterstützt sowohl iPhone, iPod touch als auch den größeren Bildschirm des iPad. Wie in Chrome für Android können auch mit Chrome für iOS sämtliche Lesezeichen, geöffnete Tabs und Passwörter synchronisiert werden, sofern sich Nutzer mit einem Google-Konto anmelden.

Der Browser ist ein integraler Bestandteil des hauseigenen Betriebssystems ChromeOS.

Versionen

Bis Version 6 wurde etwa alle vier Monate eine Hauptversion veröffentlicht, seit Sommer 2010 alle sechs bis sieben Wochen. Dazwischen erscheinen Zwischenversionen („minor update“), um gravierende Sicherheits- und Stabilitätsprobleme zu beseitigen.

Zusätzlich zu stabilen Versionen bietet Google Chrome drei Vorabversionen: Beta, Dev (Developer) und Canary. Die Beta- und Dev-Versionen werden für Android, Windows, macOS und Linux veröffentlicht. Dabei werden diese Versionen auf allen Desktop-Betriebssystemen nicht separat installiert, sondern ersetzen die bisherige Chrome-Installation.

Gegenüber den Beta- und Dev-Versionen wird die Canary-Version separat neben der anderen Google-Chrome-Version installiert. Das Canary Build entsteht automatisch aus der neuesten Version des Open-Source-Projektes Chromium und wird daher vor der Veröffentlichung nicht mehr getestet. Diese Version ist für Android, Windows und Apples macOS verfügbar. Canary ist englisch für Kanarienvogel und steht symbolisch für die Verwendung von Kanarienvögeln als Warnvögel im Bergbau, bedeutet also, dass Fehler im Canary-Build erkannt werden sollen, bevor diese an stabilere Versionen weitergegeben werden.

Damit die Dateigröße der Updates möglichst klein ist, wird das dafür entwickelte Datenkompressionssystem Courgette verwendet.

Mit Chrome 94 (September 2021) wurde der Aktualisierungszyklus für neue Versionen von sechs auf vier Wochen reduziert. Zusätzlich können Benutzer von Chrome Enterprise seit dieser Version auf den Extended Stable Channel wechseln, welcher nur Sicherheitsaktualisierungen erhält und neue Versionen alle acht Wochen bereitgestellt werden. Anfang 2023 wurde Early Stable eingeführt, bei dem eine ausgewählte Anzahl an Benutzern, die neue Hauptversion bereits eine Woche vor der Veröffentlichung erhält, um frühzeitig Probleme erkennen zu können.

Geschwindigkeit

Anfangs war eine besondere Stärke des Browsers seine Geschwindigkeit. Insbesondere V8, die seit der ersten Chrome-Version enthaltene virtuelle Laufzeitumgebung von JavaScript, übertraf nach Angaben von Google andere Implementierungen an Geschwindigkeit. Bei einem Test (Peacekeeper-Benchmark) im Jahr 2010 lief JavaScript in Chrome etwa doppelt so schnell wie im Mozilla Firefox 3.6 oder rund neunmal so schnell wie im Internet Explorer 8. Bei sehr rechenintensiven Tests wurden diese Werte noch übertroffen. In Folge haben auch die Hersteller anderer Browser ähnliche Optimierungen eingeführt.

2015 hatte Chrome nur noch einen kleinen oder gar keinen Vorsprung vor anderen Browsern mehr. Im „Sunspider“-Benchmark war Microsoft Edge fast doppelt so schnell. Auch 2016 gewann Edge fast alle Javascript-Benchmarks, doch erfüllt Chrome die meisten HTML5-Standards und konnte in allgemeineren Leistungstests punkten, wie zum Beispiel „RoboHornet“.

Erweiterungen

Chrome unterstützt Plug-ins, welche über den „Chrome Web Store“ bezogen werden können. Die Erweiterungen werden über eine integrierte API eingebunden und werden in den Web-Technologien JavaScript, HTML und CSS entwickelt. Aufbauend auf dem Format wird unter dem Namen Browser Extensions ein browserübergreifender Standard für Erweiterungen erarbeitet.

Zudem werden „Chrome Apps“ unterstützt. Dies sind Chrome-Erweiterungen, die in einem eigenen Fenster dargestellt werden. Am 19. August 2016 gab Google bekannt, diese Funktion für Windows, OS X und Linux schrittweise einzustellen. Lediglich auf Chrome OS sollen sie weiter bestehen.

Nachdem Schadprogramme vielfach ungewünscht Erweiterungen in Chrome installiert haben, können diese nur noch über den von Google kontrollierten Web Store bezogen werden.

Architektur

Zur Darstellung der Webseiten wird in Chrome der von Google und Opera Software entwickelte und von WebKit abgespaltene HTML-Renderer Blink verwendet. Die JavaScript-Implementierung V8 ist als freie Software veröffentlicht worden und stammt vom dänischen V8-Team, unterstützt Mehrkernprozessoren und ein dynamisches Optimierungsverfahren, bei dem JavaScript-Objekte versteckt um geteilte Klassen erweitert werden.

Chrome besteht aus drei Teilen. Der Browser selbst ist für die Steuerung der Software zuständig, der Renderer ist im Browser implementiert und stellt einen Subprozess wie zum Beispiel einen Reiter dar. Chrome ist komponentenbasiert aufgebaut. Die Interprozesskommunikation arbeitet nachrichtenorientiert und benutzt „Channeling“.

Anders als in vergleichbaren Browsern, in denen alle Tabs Teile eines einzelnen laufenden Programmes sind, sind die Tabs in Chrome in sich geschlossene Prozesse und als solche in einem eigenen Taskmanager kontrollierbar. Durch die Aufteilung in mehrere Prozesse soll vermieden werden, dass ein einziger Tab, in dem ein rechenintensiver Prozess läuft, die Leistung des gesamten Browsers in Mitleidenschaft zieht. Falls es mit einem Tab ein Problem gibt und der Prozess endet, so wird anstelle des Inhalts eine Fehlermeldung angezeigt. Außerdem werden die Prozesse der Tabs in einer Sandbox ausgeführt und haben damit nur sehr eingeschränkte Möglichkeiten, mit anderen Prozessen zu interagieren. Dateizugriffe sind nur über das Hauptprogramm (Browser-Prozess) möglich. Dadurch wird das Gros an Schadcode, das von geöffneten Websites aus eine Sicherheitslücke im Browser ausnutzt, gehindert, einen Computer zu befallen.

Sicherheit

Beim alljährlichen Pwn2Own-Wettbewerb versuchen Teilnehmer, Computer mit jeweils einem installierten Browser zu hacken. Der Gewinner erhält als Belohnung den Computer und einen Geldpreis. Google Chrome nimmt seit 2009 daran teil.

Das Bundesamt für Sicherheit in der Informationstechnik empfahl seit Februar 2012 den Einsatz von Google Chrome auf Computern mit einem Windows-Betriebssystem mit der Begründung, durch das Sandbox-Verfahren sei die Angriffsfläche des Chrome-Browsers deutlich reduziert. Nach einer Aktualisierung der Anforderungen 2019 wurden allerdings mehrere Punkte kritisiert, insbesondere der Umgang mit Nutzerdaten, sodass seitdem nur Mozilla Firefox alle Kriterien für einen sicheren Browser erfüllt.

Google Chrome ist der erste Webbrowser, der (ab Version 37) die Zwei-Faktor-Authentifizierung nach dem U2F-Standard der FIDO-Allianz ermöglicht. Mittels der frei zugänglichen Google Safe Browsing API erhält Chrome Listen gefährlicher Websites. Ab Version 68 – im Juli 2018 – kennzeichnet Google Webseiten, die Datenübertragungen nicht per HTTPS verschlüsseln, in der Browserzeile vor der URL als unsicher. Bisher erschien bei HTTP-Seiten nur eine Warnung, wenn auf der Seite die Eingabe persönlicher Daten möglich war.

Google Chrome enthält eine interne Passwort-Verwaltung und einen Passwort-Generator.

Datenübertragung an Google

Es wird bemängelt, dass bei Nutzung von Google Chrome zu viele Daten an Google gesendet würden. Der Sprecher des BSI, Matthias Gärtner, äußerte datenschutzrechtliche Bedenken. Beim Tippen in der Adresszeile, die zugleich Eingabefeld für Suchbegriffe und Web-Adressen ist, wird jedes Schriftzeichen an die vom Benutzer gewählte Suchmaschine übermittelt, um Vervollständigungsvorschläge zu ermöglichen. Dieses standardmäßig eingeschaltete Verhalten ist ausschaltbar.

Google führt in seinen Datenschutzbestimmungen diverse Informationen auf, die von Chrome an Google gesendet werden. Bis zur Version 4.0 erhielt jede Installation eine eindeutige Identifikationsnummer, die bei der Installation, bei der ersten Verwendung und bei jeder automatischen Aktualisierungsprüfung mit weiteren grundlegenden Informationen zur Browser-Installation an Google gesendet wurde. Die Identifikationsnummer konnte manuell entfernt oder über Software-Erweiterungen unterdrückt werden. Ab Version 4.1 verzichtet Google auf die ID.

Chrome sendet Informationen über die Benutzung des Browsers an Google, dabei sind nicht alle Methoden optional.

Chrome Cleanup

Anfang April 2018 wurde kritisiert, dass das im Oktober 2017 eingeführte „Chrome Cleanup“, welches in Zusammenarbeit mit dem Softwaresicherheitsunternehmen ESET in den Browser integriert wurde, unter anderem den „Dokumente-Ordner“ auf Windows-Rechnern durchsucht. Zusätzlich ist standardmäßig die Datenübermittlung dieser „Computer bereinigen“ genannten Funktion an Google aktiviert, welches vielen Anwendern nicht bekannt sei. Ebenso ist die Funktion für Privatbenutzer nicht komplett abschaltbar. Die Datenerfassung lässt sich zwar deaktivieren, ist aber nach einem Neustart der Browser-Software wieder aktiv. Seit der Chrome-Version 73 (März 2019) lässt sich die Datenübertragung an Google dauerhaft deaktivieren, nachdem ein Benutzer dieses Verhalten im Juli 2018 für die Version 67 als Bug gemeldet hatte. Mit Erscheinen von Version 111 im März 2023 wurde bekannt, dass die „Chrome Cleanup“-Funktion entfernt wurde.

Kürzung der URL in der Adressleiste

Mit Erscheinen von Chrome-Version 69 im September 2018 wurde bekannt, dass Google Teile der URL in der Browser-Adresszeile ähnlich wie in Apple Safari gekürzt darstellt. Dieser Schritt wurde von vielen Entwicklern kritisiert, da sich die Änderung auch auf Subdomains auswirkt und man dadurch in die Irre geführt werden kann. So werden zwei ähnlich aussehende, aber technisch vollkommen unterschiedliche Adressen wie http://www.pool.ntp.org und http://pool.ntp.org in Chrome 69 durch die gekürzte Darstellung immer als pool.ntp.org angezeigt und kann vom Benutzer nur durch einen Klick in die Adresszeile korrekt identifiziert werden. Googles Aussage nach sind URLs für viele Anwender zu technisch und zu kompliziert, weshalb man dies vereinfache. Die kritisierte Änderung wurde von Google eine Woche später in einer aktualisierten Version zunächst rückgängig gemacht, im August 2019 mit der Chrome-Version 76 jedoch wieder hinzugefügt.

Seit Juni 2021 wird dies beibehalten. In der Desktop-Version kann über das Kontextmenü in der Adressleiste jedoch die Option „Immer vollständige URLs anzeigen“ aktiviert werden, wodurch die vollständige URL wieder sichtbar ist.

Mit Erscheinen von Version 86 ging Google zwischenzeitlich noch einen Schritt weiter und zeigte bei einigen Chrome-Installationen nur noch die Domain anstelle der gekürzten URL an. Später zeigte man sich einsichtig und beließ den Standard mit gekürzter URL wie bei Version 76 beschrieben.

Übergreifende Anmeldung auf Google-Webseiten

Weitere Kritik erhielt Version 69 für die übergreifende Anmeldung im Chrome-Browser und auf Google-Webseiten. Während die Anmeldung in Chrome zur Verwendung der Synchronisation von Browserdaten wie Suchverläufen, Passwörtern und Lesezeichen dient, können über die Google-Webseiten auf Dienste wie Gmail zugegriffen werden. Da ab Version 69 beide Anmeldungen miteinander verbunden sind, befürchten Datenschützer, dass viele Benutzer bei Verwendung der Google-Webdienste ungewollt ihre Browserdaten über die automatische Chrome-Anmeldung synchronisieren. Zuvor war die Anmeldung im Browser und auf Google-Webseiten voneinander getrennt, wodurch man mit unterschiedlichen Konten angemeldet sein konnte oder sich nur an einem der beiden Dienste anmelden konnte. Google reagierte auf diese Kritik und führte mit Version 70, welche im Oktober 2018 veröffentlicht wurde, die Option „Anmeldung in Chrome zulassen“ ein, mit welcher sich die automatische Chrome-Anmeldung nach einem Login an einem Google-Dienst deaktivieren lässt. Diese Einstellung ist standardmäßig allerdings aktiviert, sodass der Benutzer diese selbst abschalten muss (Opt-out).

Federated Learning of Cohorts (FLoC)

Seit Version 90 testet Google eine neue Technik zum Benutzertracking in Chrome, die Benutzer lokal im Browser in verschiedene Werbekategorien (Cohorts) einordnet. Die Funktion soll die Privatsphäre der Nutzer stärken, wird aber von Datenschützern und Bürgerrechtlern wie z. B. der EFF kritisiert, da sie unter anderem neue Möglichkeiten des Benutzertrackings schaffe und auf intransparenten Algorithmen basiere.

Die Information zur Teilnahme an den Tests kann über die Chrome-Einstellungen unter „Privacy Sandbox“ entnommen, und darüber auch aktiviert bzw. deaktiviert werden. Zusätzlich kann über die Website AmIFloced.com geprüft werden, ob der eigene Browser über eine entsprechende FLoC-Kennung verfügt. Für Chrome-Installationen in der EU wird die Technik nach Angaben von Google aufgrund der DSGVO vorerst nicht aktiviert, wenngleich die Einstellung aktiviert wurde. Googles Tests mit FLoC betreffen aktuell 10 Länder (Australien, Brasilien, Indien, Indonesien, Japan, Kanada, Mexiko, Neuseeland, Philippinen und USA) und ist nach Konzernangaben für einen „kleinen Prozentsatz“ der Installationen aktiviert.