谷歌Chrome登录方式的悄然变化引发人们对数据收集和用户隐私的担忧,但谷歌声称这种担忧并无根据。
用户最近注意到,当他们登录或退出谷歌网络媒体资源(例如Gmail)时,Chrome会自动使用他们的谷歌账户登录或退出浏览器。
这个Chrome登录更改发生在9月初,伴随Chrome版本69,在推出后很快就引发问题。
最初,对在浏览器级涉及Chrome登录的混淆引发用户担忧,因为用户认为这意味着Google Sync会被启用,并会在未经他人同意的情况下向谷歌发送数据。
然而,谷歌Chrome团队工程经理Adrienne Porter Felt在Twitter上澄清了这个混淆。
Porter Felt补充说,Chrome登录更改旨在减少用户共享设备的麻烦,以及解决从所有谷歌产品和浏览器注销的需求。
他在Twitter上发推文:“如果你想要启用Sync,只需要在登录后执行一个额外步骤。Sync会上传你的浏览历史记录到谷歌,以便你可跨设备访问这些记录。但登录本身并不会这样做。”
尽管谷歌没有明说,但The Media Trust公司首席执行官Chris Olson表示,此次Chrome登录变化可能是由GDPR引发。
Olson称:“为了遵守已经或即将在全球范围实施的GDPR和其他数据隐私法律,谷歌推出这些措施以防止共享或公共设备及机器的用户无意中与其他用户共享信息。最重要的是,随着数据受到更多监管,企业不仅需要保持合规性,还需要吹嘘他们这样做不仅是为了避免任何混淆,也表明他们是优秀的数字公民并赢得消费者的信任。”
隐私问题
然而,专家表示,即使默认情况下禁用谷歌Sync,新的Chrome登录行为仍然存在隐私问题。
约翰斯·霍普金斯大学信息安全研究所的密码学专家兼教授Matthew Green在博客文章中写道,谷歌声称要解决的问题不应该影响那些首先选择不登录浏览器的用户。
Green问道:“如果登录用户是你的问题,为什么要进行更改以迫使未登录用户登录?十年来,Chrome浏览器都会问我一个问题:‘你想要使用你的谷歌账户登录吗?’十年来,我的回答都是‘不,谢谢’。Chrome仍然会问我这个问题,只是现在它不再尊重我的决定。”
当被问及这个问题时,谷歌发言人引用Porter Felt的推文,以及前谷歌Chrome高级软件工程师以及现任微软Edge首席项目经理Eric Lawrence的博客文章。
并称赞该变更可提高共享设备安全性。但他也指出,Chrome中的UI可能会让用户感到困惑。Lawrence称,在保存密码的相同位置有对话框询问用户是否要启用Sync,这可能会被意外点击。
Lawrence写道:“如果你不希望Chrome启用Sync,则不要点击启用它的按钮。可以说,现在启用Sync非常简单,以至于你可能意外启用它。”
Green补充说,即使Sync关闭,Chrome登录更改也可能带来隐私影响,因为Chrome开发人员无法提供Sync工作原理的细节
Green问道:“如果我的浏览器已经退出,那当我登录并开启Sync时,我所有过去的数据是否会被推送到谷歌?如果我被迫登录,然后开启Sync,会发生什么?没有人可以准确告诉我在这些情况下上传的数据是否相同,但这些差异真的很重要。”
维也纳的系统架构师Bálint Szilakszi写道,Chrome登录变化违反“内容vs.浏览器分离层”,这使得谷歌服务“过于集中,无法部分使用或者隔离”。
Szilakszi写道:“要么整个系统,要么什么都没有,这基于如何处理同意的问题。你想要使用Gmail(显然已登录),而不想登录Google Search、YouTube、Chrome?没有办法。你想要为你的个人资料数据选择严格的设置?只需要一个API/权限重新设计就会让你的选择变得无效。我感觉谷歌提到的这个Chrome共享计算机问题是真的,但不应该让Chrome更靠近谷歌来解决这个问题吧。”
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
翻译
相关推荐
-
Adobe Flash终结者:HTML5
我们都知道,绝大多数网络安全专业人员都希望看到Adobe Flash尽早终结,而最近Adobe的行动表明这个梦想可能会成真……
-
企业如何让员工避免使用Android“替代浏览器”?
在本文中,专家Michael Cobb探讨了替代浏览器的安全风险,以及企业可采用哪些方法来防止BYOD员工使用这些替代浏览器。
-
保护用户Web隐私 HTTP referrer header是如何做到的?
在本文中,专家Michael Cobb探讨了HTTP referer header对用户隐私性的影响,并介绍了确保敏感数据不被泄露的方法。
-
2015 Pwn2Own黑客大赛:浏览器漏洞利用成焦点
浏览器安全状态一直很不稳定,今年Pwn2Own黑客大赛的比赛结果再次证明了这个现实。今年的比赛总共向研究人员支付552500美元的奖金,共发现7个主流浏览器和应用中的21个漏洞。