Image
27.9.2018 1 Comments

Prečo odborníci krútia hlavou nad novým spôsobom prihlasovania do prehliadača Google Chrome?

Najnovšia verzia obľúbeného webového prehliadača Chrome prišla s aktualizovaným používateľským rozhraním, rozšíreným správcom hesiel a množstvom ďalších aktualizácií. Dalo by sa predpokladať, že Chrome 69 sa stretne len s pozitívnymi ohlasmi. Odborníci na bezpečnosť však vrhli svetlo na jednu kontroverznú funkciu, ktorú vyhľadávací gigant predtým neoznámil.

Web Hacker News nedávno poukázal na to, že Google vás teraz núti prihlásiť sa do svojho účtu Google v prehliadači Chrome, ak sa prihlásite do akejkoľvek inej služby Googlu prostredníctvom prehliadača. (Doteraz bola funkcia prihlásenia v Chrome voliteľná a nemala nič spoločné s vašimi účtami v službách ako Gmail alebo YouTube, umožňovala spoločnosti Google synchronizovať veci, ako sú súbory cookie a záložky, na všetkých zariadeniach, na ktorých ste používali Chrome.) Odhlásenie zo služby Googlu si takisto vynúti odhlásenie z prehliadača Google Chrome. 

Používatelia nechápu, prečo sa na prihlásenie do služby Gmail, Dokumenty Google alebo akejkoľvek inej služby Googlu bude musieť prehliadač Chrome prepojiť s účtom Google a pravdepodobne tak poskytnúť spoločnosti Google prístup k histórii prehliadača, uloženým heslám a iným osobným informáciám. A druhá otázka je, prečo Google o takejto zásadnej zmene mlčal.

Inžinierka Googlu a manažérka pre prehliadač, Chrome Adrienne Porter Felt, poskytla na Twitteri vysvetlenie o zmenách týkajúcich sa núteného prihlásenia. Felt poukazuje na to, že funkcia synchronizácie prehliadača Chrome, ktorá zdieľa informácie o prehliadači, ako je napríklad história, so službami Googlu, aby mohli byť dostupné vo vašich zariadeniach, je predvolene vypnutá.

Dôvodom, prečo sa Google rozhodol vykonať túto zmenu, bolo skoncovanie s nejasnosťami, na ktoré by mohli naraziť používatelia pri pokuse o odhlásenie z verejne dostupných alebo zdieľaných zariadení. V podstate prepojil účty Chrome a Google, aby ste pri pripojení do služby Chrome neúmyselne nesynchronizovali informácie s účtom niekoho iného.

Ale množstvo odborníkov v oblasti bezpečnosti nemá rovnaký názor. Napríklad Matthew Green, kryptograf a profesor na Univerzite Johnsa Hopkinsa, tvrdí, že keby bola táto zmena taká pozitívna a opravovala by závažný problém, Google by ju verejne prezentoval spolu s ostatnými novými funkciami a zmenami. A bezpečnostní experti poukazujú aj na problém, o ktorom sa diskutovalo už predtým. Ide o to, že Google v synchronizačnom nastavení používa tzv. temné vzory (dark pattern). Je to nejednoznačná ponuka volieb, ktorú - možno schválne, možno omylom - zvolil tak, aby sa ľudia nachytali. Pri tlačidle Syn as... nie je jasné, či už prehliadač synchronizuje dáta, ale ich ponúka na synchronizáciu.

Je pravda, že v prípade zariadení používaných viacerými ľuďmi mohlo dôjsť ku krížovej kontaminácii súbormi cookies (namiesto vášho vlastného súboru by boli vložené súbory cookie a predvoľby inej osoby), ale to bol problém len tých ľudí, ktorí použili voliteľnú funkciu prihlasovania do Chrome. Ak ste sa do prehliadača neprihlasovali, „opravy“ Googlu pre vás nič neopravili.

Takéto kroky môžu naštrbiť dôveru používateľov. Najmä po tom, čo nedávno vyšlo najavo, že Google stále sleduje používateľov, ktorí vypnú vo svojom zariadení sledovanie polohy.

Zdroj: mashable.comextremetech.com.

Zobrazit Galériu
Autor: Redakcia

Nechajte si posielať prehľad najdôležitejších správ emailom

Mohlo by Vás zaujímať

Internet

Americká vláda chce vytvoriť nástroje na deanonymizáciu anonymných kryptomien

10.12.2018 00:25

Ministerstvo pre vnútornú bezpečnosť USA sa snaží vypracovať techniky forenznej analýzy pre kryptomeny zamerané na ochranu súkromia, ako je monero ci Zcash. V dokumente zverejnenom v rámci Výskumného ...

Internet 9

Keď peklo zamrzlo. Microsoft pracuje na vlastnom prehliadači Chrome, má nahradiť Edge

06.12.2018 00:25

V Redmonde pripravujú vlastný prehliadač Chromium, ktorý nahradí predvolený prehliadač v operačnom systéme Windows 10. Microsoft uviedol pred tromi rokmi redizajnovaný prehliadač Edge, ktorý vystrieda ...

Internet 1

Samozvaný vynálezca bitcoinu tvrdí, že pripravuje úplne nový internet...

06.12.2018 00:15

Samozvaný vynálezca bitcoinu Craig Wright, ktorý pracuje ako vedúci výskumník blockchainu vo firme nChain, už niekoľko týždňov živí na internete „fámu“ o novom internete s názvom Metane. Na konferenci ...

q

1 Comments

  1. Buni reakcia na: Prečo odborníci krútia hlavou nad novým spôsobom prihlasovania do prehliadača Google Chrome?
    27.9.2018 17:09
    Že experti na bezpečnosť. :) Okotilo sa to a keďže to nemalo celkom rozlepené oči, vyzeralo to neschopne, a jak to rozliepalo oči, vyzerali vytrieštene, akoby to malo postreh, tak tomu dali vzorček podľa funkčných technologických predlôh, ale bola to len z núdze cnosť; poznáme to ako haker. Nebezpečné je ale aj medzinárodné nepostihovanie a dokonca predkladanie hakerov verejnosti, čiže ako Hacker News a pod., či ako to robí tento článok, no ako to poznáme tiež na Slovensku. To je môj názor. :) :P
    Šestákový spolok robí to čo od začiatku a nudné výčitky jemu adresované, ktoré počúvame taktiež od začiatku majú zahmliť len neschopnosť dokonca v oblasti bezpečnosti, platí však za svoje prešľapy ako bolo spomínané v nejakej správe. Spolok by sa mal pobratať s čínskymi komunistami v šľapajach Antipapa s heslom Miserando atque eligendo, ten za zradu čínskych kresťanov berie všetku zodpovednosť na seba :), čo je prvá lastovička k prenasledovaniu podzemnej cirkvi aj zo strany tzv. pápežského stolca, ktorá zároveň prináša zvesť (apokalypto), že celé oficiálne kresťanstvo je v skutočnosti terorizmus založený na nespravodlivom odpúšťaní a alkoholizme, kde boli a sú chránení násilníci, pederasti, zlodeji..., len ak príjmu tieto jednoduché komunistické základy, každý iný nekomunista, i keby bol svätý je exkomunikovaný. Povedzte niekto tým týraným čínskym ľuďom, že nech už nezomierajú za toto kresťanstvo, majú to už aj oficiálne potvrdené od Antipapa o čo ide. A tí klerici, "osamelí vlci" tak strašne pertraktovaní dnešnou počestnou spoločnosťou sú predsa vašimi potomkami, sú jednými z vás a sú tak len vrcholčekom ľadovca vášho organizovaného terorizmu ako vidíme aj na slovenskom Čistom dni, no terorizmu založeného na nespravodlivom odpúšťaní a alkoholizme ako vidíme z politiky nedotknutých socialistov vo svete, dnes verných kresťanov. K tomuto sa podľa posledných údajov hlási aj OSN, internacionalistická rozviedka USA vo svete pre dnešok, ktorá podľa tlstého portugalského babaráka v jej vedení odpúšťa teroristom, ak sa stanú jej členmi, lídermi, fuhrermi, čiže vodcami, ale spoločnosť fuhrerov je predsa extrémizmus USA par excellence, kam sa chodia učiť najvyšší (alebo ako v prípade babaráka najnižší:) z ostatných krajín ako do školy. :P Čo sa však deje v chladných vodách pod tým politickým a cirkevným vrcholčekom ľadovca, o tom nám nepovie ani rozviedka USA, ktorej najvyšší babarák Trump a preto rozdávajúci len tak z lásky fluór svojim občanom v kryštálovo čistej pokojnej vode v stave "deep state", pasuje Shinzo Abbeho za ďalšieho lídra. Tiež nám o tom nepovedia síce chladné a preto vraj počestné teroristky USA, ktoré stíhajú za incident ako za znásilnenie, čo je poškodzujúca výpoveď, verejne usvedčujúc súc hanobením. Ale krásnych chlapcov musíte hľadať niekde inde. A súdy USA si s tým nevedia poradiť. :) :P
    Reagovať

Vyhľadávanie

Najnovšie videá



PC forum button