Google sta intercettando gli utenti di Chromium?

Annuncio pubblicitario

Google si è trovato nell'acqua calda dopo che gli sviluppatori open source hanno notato che la versione Debian di Chromium, la versione open source di Google Chrome Prova il sistema operativo Chromium di Google sul tuo laptop o netbook con Flow Leggi di più , sta scaricando il codice black box da Google, progettato per ascoltare l'utente tramite qualsiasi microfono collegato e riprodurre l'audio in streaming per l'analisi.

Ovviamente, questo suona piuttosto male, ma la situazione è un po 'più complicata di quanto suggerisca, quindi facciamo un passo indietro e vediamo cosa sta realmente succedendo.

Cos'è l'Open Source?

Per coloro che non hanno familiarità, in sviluppo di software open source Che cos'è il software open source? [MakeUseOf Explains]"Open source" è un termine molto diffuso in questi giorni. Potresti sapere che certe cose sono open source, come Linux e Android, ma sai cosa comporta? Cosa è aperto ... Leggi di più , gli sviluppatori lavorano insieme per creare software con codice sorgente liberamente disponibili per la revisione e la modifica. Questa è un'alternativa allo sviluppo di software commerciale, in cui il software viene sviluppato in segreto e i file compilati (ma non il codice sorgente) vengono venduti ai clienti come una scatola nera.

Lo sviluppo open source, perché non vende i suoi prodotti, fa affidamento donazioni di tempo e denaro Perché le persone contribuiscono ai progetti open source?Lo sviluppo open source è il futuro del software. È ottimo per gli utenti perché il software open source è solitamente disponibile gratuitamente e spesso è più sicuro da usare. Ma cosa obbliga gli sviluppatori a fornire codice gratuitamente? Leggi di più da parte di sviluppatori e aziende - di conseguenza, lo sviluppo tende a procedere più lentamente e può essere difficile portare a termine le noiose parti dello sviluppo del software.

Detto questo, in termini di sicurezza, l'open source presenta importanti vantaggi. In particolare, quando il codice è pubblicamente disponibile, è facile verificare che il software stia facendo quello che dovrebbe fare e che non contenga backdoor o bug fatali. Il codice open source è affidabile come non lo è il software commerciale.

Nel mondo reale, è quasi impossibile ottenere utilizzando esclusivamente software open source. Di conseguenza, molti programmi open source utilizzano componenti closed source per vari scopi. Ad esempio, il flash player standard utilizzato dal tuo browser è di tipo chiuso, quindi la maggior parte dei browser su Linux carica questo modulo (di tipo chiuso) per guardare quel contenuto.

Una intercettazione digitale?

Il modulo che Chrome ha installato è il modulo che consente al browser di rispondere alle ricerche vocali che iniziano con "Ok Google" da qualsiasi schermata, una comoda funzionalità del Piattaforma Google Now 6 Google Now Funzionalità che cambieranno il modo in cui effettui la ricerca Forse stai già utilizzando Google Now sul tuo dispositivo Android, ma stai ottenendo tutto ciò che puoi da esso? Conoscere queste piccole funzionalità può fare una grande differenza. Leggi di più .

Il modulo è simile ad altri componenti a sorgente chiuso come Flash Player, ma ha attratto l'ira della comunità open-source per due motivi chiave.

1. La sua funzione è potenzialmente invasiva: è progettata per consentire al browser di riconoscere le frasi che iniziano con "OK Google" e di cercarle automaticamente. Per motivi tecnologici, questo riconoscimento vocale non può essere eseguito sul lato client. Quando il modulo è attivato, trasmette tutto l'audio che raccoglie su un server di Google per l'analisi.
2. Il modulo viene scaricato automaticamente e senza avvisare direttamente l'utente. La maggior parte dei software open-source, per convenzione, chiede all'utente prima di installare componenti closed-source. Sebbene il modulo sia disabilitato per impostazione predefinita, è ancora installato senza l'autorizzazione diretta dell'utente.

Come Rick Falvinge, il fondatore del Partito pirata svedese lo mette,

"Chromium, la versione open source di Google Chrome, aveva abusato della sua posizione di fidato monte a monte per inserire linee di codice sorgente [...] che ha scaricato e installato una scatola nera [...] Non sappiamo e non possiamo sapere che cosa è questa scatola nera lo fa. Ma vediamo rapporti secondo cui il microfono è stato attivato e che Chromium considera consentita l'acquisizione audio.

Ciò doveva presumibilmente abilitare il comportamento "OK, Google": quando si pronunciano determinate parole, viene attivata una funzione di ricerca. Certamente una funzione utile. Sicuramente qualcosa che consente di intercettare ogni conversazione nell'intera stanza. ”

La confutazione

Tecnicamente, Falvinge è completamente corretto. Tuttavia, non posso fare a meno di pensare che la risposta a questo problema sia stata un po 'isterica.

Un giorno, non ho dubbi, Google srotolerà una funzione che ti ascolta continuamente e che estrae dati dalle tue conversazioni. Sono anche sicuro che quando Google srotolerà tale funzionalità, ne farà pubblicità, probabilmente con una grafica dai colori pastello allegra. Non c'è motivo di farlo segretamente, perché quasi nessuno se ne preoccuperà davvero.

Il modulo installato da Google è già presente in tutti i browser Chrome sulla Terra: gli utenti di Chromium non corrono rischi particolari. Il peccato di Google qui non sta spiando il mondo, tanto quanto violare alcuni tabù impliciti nella comunità open source. Gran parte del clamore qui deriva da un conflitto culturale tra la folla open source, che ha standard estremamente elevati per sicurezza e privacy e Google, che sviluppa software commerciale per una base di clienti che finora non ha reso la propria privacy a priorità.

Google dichiarazione ufficiale sull'argomento corre lungo linee simili.

"Chromium è interamente open source e tuttavia scarica un modulo proprietario. La chiave qui è che Chromium non è un prodotto Google (non lo distribuiamo direttamente o non forniamo alcuna garanzia in merito alla conformità con varie politiche open source). Il nostro obiettivo principale è preparare il codice per Google Chrome. Se una terza parte (come Debian) lo deprribuisce, è loro responsabilità applicare la propria politica ”.

In altre parole: Chromium non è un prodotto Google e non è compito di Google preservare la santità dell'open source.

Un segno di cose a venire

Tutto ciò non significa che Google non ti stia spiando: se accetti di utilizzare il modulo, lo sono totalmente. Ma ti stanno spiando in un modo che quasi tutti accettiamo: consensualmente e senza intervento umano. I contenuti delle tue ricerche su Google diventati pubblici sarebbero umilianti per quasi tutti, ma ne abbiamo un certo grado confida nel fatto che queste ricerche siano viste solo da un'infrastruttura di machine learning astratta nel profondo di una server farm da qualche parte. Presumibilmente, lo stesso vale per i contenuti delle conversazioni che si svolgono vicino a un computer abilitato "OK Google".

Se ci si oppone a questo, si è invitati a utilizzare un browser open source diverso che non utilizza componenti a sorgente chiuso. Potresti anche voler trasferirti in un bunker protetto dalle EM nelle Montagne Rocciose, perché non ti piacerà il resto del futuro. Finora la tendenza della tecnologia ha rinunciato alla privacy per comodità e non vi è alcun segno che il processo stia rallentando.

Porta questa idea al suo limite logico. Tra un decennio o due, scommetterei, la maggior parte delle persone indosserà una sorta di dispositivo intelligente montato sulla testa: hardware di realtà aumentata portatile, semplificato fino alle dimensioni di un paio di occhiali da sole. Ovviamente, questi saranno più utili se dai a Google, Apple o Microsoft un flusso sempre attivo di tutto ciò che vedi e ascolti per l'analisi. La gente ci proverà? Sulla base della storia recente, penso che ci siano ottime possibilità che lo faranno.

Quindi, per riportarlo al problema in questione: rilassati, utenti di Chromium. Google non ti sta spiando. Ma lo saranno, presto, e lo adorerai.

O tu? Dicci cosa ne pensi di questo nei commenti.

Crediti immagine: occhiali Google, Buco della serratura open source, di Wikimedia