多事之秋! 登入Google服务就会自动登入Chrome再遭炮轰
2018-09-25 17:39:17 | 来源:ithome | 投稿:小艾 | 编辑:dations

原标题:多事之秋! 登入Google服务就会自动登入Chrome再遭炮轰

Google月初释出的Chrome△69先是被质疑隐藏www使用户曝露于更大的资安风险,现在又因自动登入Chrome浏览器被批违反用户意愿。示意图,与新闻事件无关。

图片来源:

Google

Google趁着Chrome浏览器迈入十岁之际,在今年9月初释出了大改版的Chrome△69,除了预设拉黑Flash内容,以及把HTTPS标示为“安全”的机制改为将HTTP标示为“不安全”等重大改变外,该版本移除网址列上的www及m两个子网域惹来争议,另有开发人员发现,只要利用Chrome登入各种Google服务,就会自动登入Chrome浏览器,再遭控诉漠视用户意愿及隐私。

Chrome△69的用户指出,倘若他们并未登入Chrome,但利用Chrome造访并登入了诸如Gmail或YouTube等Google服务,那么就会自动登入Chrome,而且Google没有秀出任何警告,也没有提供任何选项,只会在Chrome右上方显示登入状态,等于是强迫用户登入。

开发人员批评Google此举严重影响Chrome用户的隐私与信赖,因为Google完全没有知会Chrome使用者,就擅自登入其Chrome帐号,漠视那些不想登入Chrome的使用者权利。

此一变更只影响那些不想登入Chrome的使用者,并未影响那些习惯或已经登入Chrome的使用者。

Google△Chrome工程师Adrienne△Porter△Felt解释,这是为了因应共享装置的使用情境所进行的改变,在共享装置上,假设使用者登出了某个Google服务,但忘了登出Chrome,即有机会遭他人窥探隐私。

Google内部将此一功能称为“浏览器与饼干罐(cookie△jar)之间的一致身份”(Identity△consistency△between△browser△and△cookie△jar),当使用者在Chrome、Gmail或其它Google服务使用同样帐号时,只要登入其中一个Google服务,就会自动登入Chrome,同样地,登出该服务时,也会一并登出Chrome。

于是,Google认为把其它服务及Chrome的登入与登出变成一致就能免除上述问题,同时用户也能在Chrome介面上清楚地看到自己的登入状态。Felt也强调,登入Chrome之后,还需要执行另外的步骤才会展开同步,而不会主动执行同步功能。

开发人员对于Google的说法并不买帐,认为它根本就有违Google的隐私政策,而且没有任何提醒及选择就擅自替用户作了决定,令人感到失望。Google对此事的后续反应仍有待观察。

iThome△Security

tags:

上一篇  下一篇

相关:

Google的Data Studio和Cloud Dataprep服务皆释出正式版

Google宣布其从2016年就释出的资料视觉化工具Data△Studio,以及2017年推出的资料预先处理服务Cloud△Dataprep,现在都正式可用。Data△Studio为免费的视觉化报告工具,在2016年释出测试版,经过2年的发展,现在终于

美国大选临近 Google CEO 禁员工为产品注入政治观点 | 香港 UNWIRE.HK 玩生活.乐科技

外国传媒日前报道,Google CEO Sundar Pichai 上周五向员工发送备忘录,表示公司不会为任何政治观点做特别设计,又特别提醒员工,违反该政策将会受到惩罚。Pichai 在备忘录中写着,我们不会让产品存在偏见,不会偏向

Google在Coursera释出新课程,在GCP以TensorFlow开发进阶机器学习应用

在5月时,Google先是释出了5门关于在GCP上使用TensorFlow机器学习(Machine△Learning△with△TensorFlow△on△Google△Cloud△Platform)的课程,而在短短3个月内,该课程已经成为Coursera资料科学专业课程的前10名

报告:Google Home Mini居Q2智慧喇叭之冠

就在Amazon大阵仗公布多款Alexa装置及Echo智慧喇叭的同时,分析机构Strategy△Analytics公布第二季全球智慧喇叭出货报告,上季全球出货1170万台,Google△Home△Mini以230万台的成绩拿下20%市场,是上季最热销的产品

Google在云端原始码储存库上新增程式码搜寻功能

Google在其云端原始码储存库(Cloud△Source△Repositories)加入了搜寻功能,让使用者可以快速的搜寻记忆中的某些程式码片段,官方提到,程式码搜寻功能使用了和Google搜寻引擎相同的技术,因此执行的速度非常快。G

站长推荐: