"Темная схема". Как Chrome тайно собирает данные

В Google Chrome нашли неанонсированную функцию, которая автоматически авторизует пользователей без их ведома.

Если пользователь зайдет на любой из сервисов Google, то автоматически пройдет авторизацию в браузере. Это позволит синхронизировать данные юзеров между Chrome и другими продуктами компании, а также передать на их серверы всю историю посещений.

Эксперт в области криптографии Мэтью Грин в своем блоге пост Почему я отказался от Chrome написал, что темня интернет-схема, призванная вводить пользователей в заблуждение. Корреспондент.net рассказывает подробности.

После обновления до версии 69 браузер Google стал не только более медленным, но и поставил под угрозу приватность пользователей.

В предыдущих версиях данные пользователя Chrome, например, его история поиска, закладки и пароли, синхронизировались только тогда, когда юзер решил залогиниться в своем аккаунте и давал согласие на передачу информации.

После обновления авторизация в аккаунте происходит автоматически после подключения к любому из многочисленных сервисов Google, например, к Gmail или YouTube. При этом Chrome не показывает предупреждение о подключении к аккаунту.

Система Google Sync позволяет пользователям авторизоваться в Chrome с помощью учетных записей и синхронизировать данные браузера (историю, пароли, закладки) с серверами Google.

Менеджер по технологиям Chrome Адрианна Портер Фелт пояснила, что такая система защищает юзеров, которые пользуются одним и тем же устройством с другим человеком.

Речь идет о ситуации, когда человек воспользовался компьютером и вышел из любого сервиса Google, например, Gmail, полагая, что он вместе с этим разлогинился в браузере Chrome.

Но, если это не произошло, то следующий пользователь этого же компьютера случайно получит доступ к личным данным предыдущего юзера, включая его аккаунты с паролями в социальных сетях.

Нововведение вызвало недовольство пользователей, которые опасаются загрузки истории поиска на серверы компании.

Предположительно, связав Sync со своими сервисами, Google сможет контролировать действия пользователей в интернете безотносительно используемых устройств.

Это упрощает задачу по более точному сопоставлению активности с предпочтениями, на базе которых можно сформировать более релевантную рекламу.

Тем не менее инженеры заверили, что автоматическая авторизация не запускает процесс синхронизации локальных данных с серверами Google - для этого пользователь должен дать разрешение. Кроме того, выход из любого сервиса также означает выход из Chrome.

Эксперт в области криптографии Мэтью Грин предположил, что такая система приведет к тому, что пользователи ошибочно будут давать свое согласие на синхронизацию, добавив, что до изменений им нужно было вводить свои персональные данные, а затем давать добро на их обработку.

Теперь же, по мнению Грина, пользователи будут лишь в одном и, возможно, случайном клике от передачи истории своего браузера Google.

"Если вы не считаетесь с отсутствием моего согласия на самую крупную возможность сохранить приватность в Chrome (и вы даже не извещаете о том, что вы перестали с ней считаться!), то почему я должен верить любым другим формам согласия, которые вы мне предлагаете?", - подытожил он.

В Google услышали эту критику и заявили, что в следующей версии Chrome 70 работа этой функции будет изменена таким образом, чтобы не нарушать конфиденциальность пользователей.

В браузере Chrome 70 пользователь сможет выключить связь веб-авторизации с браузерной авторизацией. По умолчанию автоматическая авторизация Chrome Sync будет активирована, но при желании пользователь сможет её отключить и быть уверенным, что браузер не синхронизирует локальные данные с облачным сервисом в фоновом режиме.

Накануне газета Wall Street Journal сообщила, что Google разрешает разработчикам сторонних приложений анализировать письма пользователей Gmail и делиться полученными данными с другими компаниями.

"Разработчики [сторонних приложений] могут обмениваться данными [пользователей] с другими разработчиками, если они открыто рассказывают пользователям о том, как используют их данные", - сообщила вице-президент по публичной политике Google Сьюзен Молинари в письме, адресованном американским сенаторам.

Законодатели задали вопрос о вероятности утечки личных данных пользователей и выяснили, что третьи лица все еще имеют право на сканирование писем, хотя сама Google отказалась от такой практики летом прошлого года.

Другие новости по теме

Google позволяет собирать данные из писем пользователей – СМИ В корпорации подтвердили, что разработчики сторонних приложений могут обмениваться данными пользователей с другими разработчиками, если они открыто рассказывают об этом.

В Google Chrome нашли уязвимость, которая позволяла воровать пароли пользователей Эксперт компании Positive Technologies Артем Чайкин обнаружил две уязвимости в браузере Chrome для платформы Google Android, позволявшие похищать пароли и получать доступ к банковским счетам пользователей.

В конкурсе Google по взлому браузера Chrome победил российский программист Российский программист Сергей Глазунов, принявший участие в организованном Google конкурсе для хакеров Pwnium, первым обнаружил критическую уязвимость в браузере Chrome.

Google представила мобильную версию Chrome для Android-устройств Компания Google запустила в режиме бета-тестирования мобильную версию своего браузера Chrome для смартфонов и планшетов под управлением последней версии операционной системы Android 4.0, сообщает корпоративный блог Google.

Браузер Google Chrome вышел на второе место по популярности среди пользователей интернета Браузер Google Chrome обошел Firefox и вышел на второе место по популярности среди пользователей интернета, сообщается на сайте Stat Counter.