Google公开了一个文档解释Chrome OS的安全特性。简单的说就是：Sandbox（沙盒）技术隔离进程、自动更新、验证启动、加密等。Google的目标是同时实现安全和易于使用，它承认不存在完美的安全解决方案。在Chrome OS中，它设置多重防线增加攻击者入侵系统的难度。

    Google产品经理Caesar Sengupta表示，沙盒技术能限制应用程序和OS核心间的互动，程序崩溃不会导致电脑当机或影响其它程序。在Chrome中，应用程序无法直接下载任何程序后执行。它有一个验证启动程序、利用加密技术确保Linux核心、非挥发性系统内存、硬盘分区在系统启动时不会受损。若有某个应用程序突破浏览器沙盒，并改变系统的某个部分，那么在下一次启动时，那些改变将被删除。清理过程比传统操作系统容易，因为系统数据与储存在Google云服务器内的用户数据是分开的。