Хромой теперь принудительно авторизует юзеров?
По крайней мере, так написал в своём блоге специалист по информационной безопасности Matthew Green.
По его словам, серфинг в неавторизованном режиме автоматически становится "именным" при посещении "Хромым" любого из узлов Гугль, включая YouTube и Gmail.
После этого история посещений может фиксироваться на серверах компании.
Грин не указывает версию "Хромого", в которой идентифицирована проблема, но нетрудно догадаться, что это 69-я версия, начиная с которой предложен загадочный "новый интерфейс настройки синхронизации".
В Chromium фича регулируется настройкой chrome://flags#account-consistency
, которая пока по умолчанию отключена.
Большие компании никогда не отличаются этичностью, но Гугль, похоже, потерял последние представления о приличиях.
Мой совет остаётся прежним - искоренение "Хрома" и сервисов "Гугля" как класса :)
Правда, от Файрфокса в последний год тоже завоняло Гуглем, и телеметрию, если что, тоже никто не отменял :) И она вполне может быть использована для нарушения приватности. Но уж принудительная авторизация исключает всякую приватность вообще.
26.09.2018, 14:46 [1618 просмотров]