Quali processi e sistemi sono in atto affinché Google non sia in grado di copiare i dati sul mio computer?

Nessuno. Google Chrome di solito funziona con le autorizzazioni del tuo account utente. L'applicazione può quindi leggere e modificare i file locali nella stessa misura in cui può farlo il tuo account utente. (Queste autorizzazioni si applicano alla maggior parte dei programmi che stai utilizzando.) Quindi devi fidarti di Google in quanto non forniscono un aggiornamento dannoso che ti spia o mantengono i file sensibili inaccessibili all'account su cui stai utilizzando il browser con. In alternativa, sono molto probabili implementazioni sandbox per il tuo sistema operativo che ti consentono di eseguire Chrome in un ambiente isolato con accesso limitato al filesystem.

Quali processi e sistemi si trovano posto in modo che qualcuno che scrive un'estensione di Chrome non sia in grado di copiare file sul mio computer?

Le estensioni di Chrome hanno privilegi limitati per impostazione predefinita. Un'estensione deve richiedere (dichiarare) esplicitamente un'autorizzazione per interagire con i documenti nello schema file: // .

Nota inoltre che il tuo browser non consente normali siti web da leggere o persino reindirizzare a file: // URI. Pertanto, sebbene i tuoi file locali siano accessibili al processo Chrome, non vengono esposti sul Web.

Un software senza sandbox in esecuzione su un PC / Mac ha (generalmente) gli stessi privilegi dell'utente che lo esegue e quindi può accedere a tutti i dati a cui l'utente può accedere.

Ti stai fidando Google (e qualsiasi altro fornitore di software di cui esegui il codice) a non fare nulla di dannoso con tale accesso.

Se non ti fidi di Google, la tua unica opzione come utente generico del software è non eseguire il proprio codice.

La situazione con le estensioni di Chrome è leggermente diversa. Google pone delle restrizioni su ciò che il fornitore di estensioni è in grado di fare e quando installi un'estensione ti dirà quali autorizzazioni le stai fornendo.

Ovviamente stai ancora confidando che Google abbia codificato correttamente queste restrizioni, e stai ancora potenzialmente affidando agli autori delle estensioni alcune autorizzazioni che potrebbero essere utilizzate per intraprendere azioni dannose.

Se stai eseguendo una distribuzione Linux con SELinux, è possibile avere un ulteriore livello di sicurezza. SELinux è una tecnologia a livello di sistema operativo che consente rigide restrizioni su quali processi, come il processo del browser, possono accedere. Infatti, in Fedora e in Red Hat Enterprise Linux (disclaimer: lavoro per Red Hat, su Fedora!), C'è un leggero limite di default per Firefox e Chrome. Questo risulta essere difficile e scomodo da rendere più rigoroso per la maggior parte degli utenti - vedi questo post del blog del guru di SELinux Dan Walsh per ulteriori informazioni.

C'è un lavoro in corso su Linux in generale per eseguire più applicazioni a livello di utente con maggiori restrizioni (vedere ad esempio Flatpak).

Avvocati . Hai un contratto con Google che dichiara cosa faranno / gli permetti di fare. Si tratta dei Termini di servizio di Google Chrome. E ovviamente , l'hai letto attentamente prima di installarlo.

Questo include¹ estratti come questo (enfasi da me):

Per impostazione predefinita, le statistiche sull'utilizzo e i rapporti sugli arresti anomali vengono inviati a Google (…). Le statistiche sull'utilizzo contengono informazioni quali preferenze, clic sui pulsanti e utilizzo della memoria . In generale , le statistiche sull'utilizzo non includono URL di pagine web o informazioni personali, ma , se hai eseguito l'accesso a Chrome e hai sincronizzato la cronologia di navigazione nel tuo account Google senza sincronizzazione passphrase, quindi le statistiche sull'utilizzo di Chrome includono informazioni sulle pagine web visitate e sul loro utilizzo . Ad esempio, possiamo raccogliere statistiche per identificare le pagine web che si caricano lentamente. (…) I rapporti sugli arresti anomali contengono informazioni di sistema al momento dell'arresto anomalo e possono contenere URL di pagine Web o informazioni personali , a seconda di ciò che stava accadendo nel momento in cui è stato attivato il rapporto sull'arresto anomalo. Potremmo condividere informazioni aggregate e non identificabili personalmente pubblicamente e con partner, come editori, inserzionisti o sviluppatori web. Puoi modificare l'invio a Google delle statistiche sull'utilizzo e dei rapporti sugli arresti anomali in qualsiasi momento. Per saperne di più. Se le app Google Play sono abilitate sul Chromebook e le statistiche sull'utilizzo di Chrome sono abilitate, anche i dati di utilizzo e diagnostica di Android vengono inviati a Google .

Pertanto, installando Google Chrome (e non disabilitando queste opzioni), stai concedendo il consenso per fornire queste informazioni a Google.

Sarebbero tecnicamente in grado di raccogliere più informazioni di quelle dichiarate? Sì. Lo stanno facendo intenzionalmente? È improbabile, in quanto metterebbe l'azienda in una posizione precaria se venissero scoperti a rubare i dati degli utenti. È preferibile che aggiungano una nota nella loro politica che copre la loro raccolta (probabilmente includendo una logica accettabile come "questo ci consentirà di fornirti contenuti più adatti ai tuoi interessi", nel tentativo di renderlo meno scoraggiante), come legittima la loro pratica e poche persone leggono i termini legali, comunque.

Anche se una storia sulle informative sulla privacy di Google Chrome non sarebbe completa senza dire come, quando Google Chrome è stato lanciato, i suoi termini di utilizzo originariamente imponevano all'utente

"concedere a Google una licenza perpetua, irrevocabile, mondiale, esente da royalty e non esclusiva per riprodurre, adattare, modificare, tradurre, pubblicare, eseguire pubblicamente , visualizzare e distribuire pubblicamente qualsiasi Contenuto che invii, pubblichi o visualizzi su o attraverso "²

una frase che stavano utilizzando su altri servizi. Dopo un tumulto con questi termini apparentemente offensivi, hanno aggiornato i loro termini il giorno successivo, affermando che per qualunque contenuto l'utente produce utilizzando Google Chrome, mantiene i suoi diritti.

¹ In realtà nell ' Informativa sulla privacy di Google Chrome, incorporata dall'eula.

² https://www.mattcutts.com/blog/google-chrome-license-agreement/

Quali processi e sistemi sono in atto affinché Google non sia in grado di copiare i dati sul mio computer?

Non c'è niente in atto che lo renda così non può ma c'è qualcosa in atto che rende improbabile che possano : fidarsi.

Il prodotto di Google sei tu . Vogliono sapere tutto di te ed essere in grado di prevedere ogni singola decisione che prenderai. Se possono farlo questo , possono incoraggiarti ad acquistare Ford invece di Chevy quando sarà il momento.

Hanno un contratto sociale con noi che dice che forniranno utili strumenti (e poi uccidili), come Google Drive, Chrome (ium), Blogger, Gmail, Google Foto, Maps, YouTube, Ricerca e così via, e in cambio lasceremo che minino il nostro informazioni su di noi con la consapevolezza che non faranno anche molte cose terribili e che cercheranno di rendere il Web un luogo più piacevole, con pubblicità più pertinente e nessuna delle cose fastidiose che ci fanno venir voglia di rompere le dita a qualcuno molto, molto lentamente per aver messo online uno di quegli stupidi annunci audio.

Parte di quella fiducia è che se installiamo uno dei loro programmi non inseriranno il codice in esso ciò comprometterà i nostri sistemi o consentirà loro di esserlo.

Perché se non ci fidiamo di Google, non daremo loro accesso al prodotto a cui sono così incredibilmente interessati: noi. Più ci fidiamo di Google, più prezioso è il loro prodotto che possono vendere agli inserzionisti. È nel migliore interesse di Google fare cose che aumentino tale fiducia, perché più ci fidiamo di Google, più possono addebitare gli inserzionisti, perché possono dire: "Guarda, conosciamo queste persone e sono disposte a comprare / leggere / ascolta / guarda le cose che ti consigliamo. Se il tuo prodotto corrisponde alle loro esigenze e ai loro interessi, allora consiglieremo loro il tuo prodotto e probabilmente lo acquisteranno perché siamo stati noi ad approvarlo. "

Questo è il sistema in atto per rendere una pessima idea per Google fare qualsiasi tipo di male con Chrome o qualsiasi altro software. La fiducia è qualcosa che è difficile da recuperare una volta persa, e Google lo sa sicuramente.

Estendendo la risposta di Arminius, che è completamente vera, vorrei chiarire che il valore della fiducia tra Google e gli utenti finali non è l'unico valore efficace per determinare se il tuo la fiducia nella loro integrità è equa.

La base di Chrome (Chromium) è open source, quindi gli sviluppatori possono verificarlo (e fare sempre) per vedere se Google sta implementando qualcosa di dannoso. Inoltre, se Google deve inviare i tuoi dati / file personali ai propri server, sarai in grado di verificarlo utilizzando un registro di rete, che è uno strumento che tiene traccia dell'attività Internet attraverso il tuo computer. C'è sempre anche una buona vecchia decompilazione, perché se qualcosa come il malware è implementato in Chrome e non in Chromium, dove la fonte è già aperta.

Credo sia importante capire che la fiducia non è l'unico fattore essere considerato qui. Esistono modi oggettivi per scoprire se Google, o chiunque altro, fa queste cose e vengono costantemente controllate da altri, quindi non c'è motivo di preoccuparsi che Google implementi tale malware.

Chiunque come azienda pratica non avrebbe comunque alcun motivo reale per inserire tale malware, dal momento che farlo ovviamente non comporterebbe un vantaggio netto (sfiducia oggettiva tra gli utenti, perdita di profitto, cose che in genere alle aziende non piacciono). La risposta di Wayne Werner copre bene questo aspetto.

Non sto dicendo che una situazione del genere sarebbe impossibile, ma che è estremamente improbabile.

Ci sono diverse risposte a questa domanda, inclusa una risposta accettata, ma nessuna, a mio giudizio, coglie la sfumatura appropriata.

La sfumatura implica la distinzione tra "politica" e "meccanismo". Questa distinzione trascende i sistemi tecnici e, per non dirla in modo troppo ampio, esiste in tutte le aree dell'attività umana regolamentata.

In generale, non esiste alcun meccanismo che impedisca al medico di rivelare i tuoi dati medici sensibili, tecnicamente codificati o no. Nel piccolo, non c'è alcun meccanismo che impedisca al garage in cui parcheggi la tua auto di cederla a qualche altra parte. In una società libera, chiunque può fare quasi tutto senza una supervisione immediata o ramificazioni. In altre parole, non ci sono meccanismi diretti e immediati che impediscono comportamenti scorretti.

Invece ci sono politiche, quelle implicite di solito chiamate norme che la maggior parte delle persone impara all'asilo, e quelle esplicite più sofisticate chiamate statuti e leggi e simili - che hanno meccanismi di applicazione, certo, ma in base ai quali la stragrande maggioranza della conformità avviene senza che tali meccanismi di applicazione siano esercitati. Questo è ovviamente il punto di fiducia menzionato nelle altre risposte. Una società libera è possibile solo con una cultura di fiducia molto, molto alta.

Nel software, siamo abituati a pensare alle cose in termini di meccanismi: questo e quello è impossibile a causa di questa e quella difficoltà tecnica . Ciò che è importante capire è che nel software, ancor più che nel mondo reale, TUTTI i meccanismi sono transitori e fungibili. Ciò che ieri era impossibile diventa un luogo comune domani.

Quindi l'unica cosa che "impedisce" che accada qualcosa di brutto nell'uso di un pezzo di software è in definitiva la politica, le norme implicite e il rispetto di regole esplicite, le politiche sulla privacy, i termini di servizio e così via. E se li leggi attentamente ti rendi conto che nessuno fa alcuna utile promessa legale per non fare nulla di male.

Quindi fai attenzione là fuori. L'unica cosa che hai è la tua capacità di esprimere giudizi informati sulla fiducia.

La risposta di Arminius di "Nessuno" è la risposta più corretta ... Volevo solo aggiungere una risposta troppo grande per un commento:

Quali processi e sistemi sono in atto quindi che Google non è in grado di copiare i dati sul mio computer?

Se ne hai uno ed è configurato correttamente, il tuo firewall in uscita può avere questa responsabilità ... il problema è che ; s così tanto traffico durante la navigazione sul Web che diventa rapidamente impossibile impostare correttamente le regole.

Ad esempio, ecco una schermata di ciò che accade su il mio computer senza una regola che consenta l'accesso alla rete di Google Chrome a livello globale:

Se sapevi Chrome stava contattando un dominio Google per uso dannoso, potresti negare che:

Il problema è che durante la navigazione sul Web c'è una così ampia varietà di domini che sarebbe banale per Google "ingannare" gli utenti per consentire ai contenuti di un dominio e aggirare questa restrizione. Ma se sei esternamente attento e mirato (leggi: paranoico) questo è un metodo che potresti utilizzare.

Che cosa impedisce a Google di salvare tutte le informazioni sul mio computer tramite Google Chrome?

Se scolleghi il computer dalla rete, questa operazione verrà eseguita. Per proteggere ulteriormente il tuo computer puoi anche disattivare Wi-Fi, Bluetooth, ecc. E utilizzare sempre solo input manuale senza dispositivi rimovibili insieme alla schermatura RF per proteggere dalle perdite EM. Ciò ti proteggerà da tutto tranne che dalle intrusioni fisiche.

Per questo, operare in uno SCIF o in una gabbia di Farady protetta e chiusa con apparecchiature conformi all'ICD 503. Richiedi agli operatori di rimuovere tutti gli indumenti e altri oggetti ed eseguire ricerche fisiche incluse radiografie prima dell'accesso fisico per impedire l'introduzione di qualsiasi dispositivo di intercettazione. Esegui la stessa ricerca anche in uscita per assicurarti che non venga rimosso nulla.