Is Google afluisteren van Chromium-gebruikers?

Open source-ontwikkelaars hebben ontdekt dat de Debian-versie van Chromium code downloadt van Google en registreert de gebruiker via een pc-microfoon en streamt de audio terug voor analyse. Is Google je aan het afluisteren?

Open source-ontwikkelaars hebben ontdekt dat de Debian-versie van Chromium code downloadt van Google en registreert de gebruiker via een pc-microfoon en streamt de audio terug voor analyse.  Is Google je aan het afluisteren?
Advertentie

Google heeft zichzelf in heet water bevonden nadat open source-ontwikkelaars gemerkt hebben dat de Debian-versie van Chromium, de open-source versie van Google Chrome Probeer Google's Chromium OS uit op uw laptop of netbook met stroom Probeer Google's Chromium OS uit op uw laptop of netbook met Flow Read More is bezig met het downloaden van black-box code van Google, ontworpen om via een aangesloten microfoon naar de gebruiker te luisteren en de audio terug te streamen voor analyse.

Uiteraard klinkt dit vrij slecht, maar de situatie is iets ingewikkelder dan dit zou suggereren, dus laten we een stap terug doen en kijken wat er echt aan de hand is.

Wat is Open Source?

Voor wie niet bekend is, in de ontwikkeling van open source software Wat is opensourcesoftware? [MakeUseOf Explains] Wat is Open Source-software? [MakeUseOf Explains] "Open source" is een term die tegenwoordig veel wordt gegooid. Je weet misschien dat bepaalde dingen open source zijn, zoals Linux en Android, maar weet je wat het inhoudt? Wat is open ... Lees meer, ontwikkelaars werken samen om software te maken met broncode die vrij beschikbaar is voor beoordeling en wijziging. Dit is een alternatief voor commerciële softwareontwikkeling, waarbij software in het geheim wordt ontwikkeld en de gecompileerde bestanden (maar niet de broncode) als een zwarte doos aan klanten worden verkocht. cube-250082_1280

Open source-ontwikkeling, omdat het zijn product niet verkoopt, afhankelijk is van donaties van tijd en geld Waarom dragen mensen bij aan open source-projecten? Waarom dragen mensen bij aan open source-projecten? Open source-ontwikkeling is de toekomst van software. Het is geweldig voor gebruikers, omdat open source-software meestal gratis en vaak veiliger te gebruiken is. Maar wat dwingt ontwikkelaars om gratis code bij te dragen? Meer lezen van ontwikkelaars en bedrijven - als gevolg hiervan ontwikkelt de ontwikkeling zich langzamer en kan het moeilijk zijn om de saaie delen van de software-ontwikkeling te voltooien.

Dat gezegd hebbende, in termen van veiligheid heeft open source grote voordelen. In het bijzonder, wanneer de code publiekelijk beschikbaar is, is het gemakkelijk om te verifiëren dat de software doet wat het zou moeten doen, en geen backdoors of fatale bugs bevat. Open source code is betrouwbaar op een manier die commerciële software niet is.

1000px-Open_Source_Initiative_keyhole.svg

In de echte wereld is het bijna onmogelijk om gebruik te maken van uitsluitend open source software. Dientengevolge gebruiken veel open source programma's closed-source componenten voor verschillende doeleinden. De standaard flash-speler die door uw browser wordt gebruikt, is bijvoorbeeld closed source, dus de meeste browsers op Linux laden deze (closed-source) module om die inhoud te bekijken.

Een digitale telefoontap?

De module die Chrome heeft geïnstalleerd, is de module waarmee de browser op elk scherm kan reageren op spraakopdrachten beginnend met "Ok Google", een handige functie van het Google Now-platform. 6 Google Now-functies die de manier van zoeken zullen veranderen 6 Google Now-functies Verandert hoe u zoekt U gebruikt Google Now al op uw Android-apparaat, maar haalt u er alles uit wat u kunt? Weten over deze kleine functies kan een groot verschil maken. Lees verder .

De module lijkt op andere closed-source componenten zoals de Flash-speler, maar trok de woede van de open-source gemeenschap om twee belangrijke redenen aan.

  1. De functie is potentieel invasief - het is ontworpen om de browser in staat te stellen om zinnen te herkennen die beginnen met "OK Google" en automatisch naar ze te zoeken. Om technologische redenen kan deze spraakherkenning niet client-side worden uitgevoerd. Wanneer de module is geactiveerd, streamt deze alle audio die het oppikt voor analyse op een Google-server.
  2. De module wordt automatisch gedownload en zonder de gebruiker direct te waarschuwen. De meeste open-source software vraagt ​​bij conventie de gebruiker voordat hij closed-source componenten gaat installeren. Hoewel de module standaard is uitgeschakeld, wordt deze nog steeds geïnstalleerd zonder de directe toestemming van de gebruiker.

Zoals Rick Falvinge, de oprichter van de Zweedse Piratenpartij, zegt:

"Chromium, de open-source versie van Google Chrome, misbruikte zijn positie als vertrouwde upstream om regels broncode in te voegen [...] die een black box hebben gedownload en geïnstalleerd [...] We weten niet en kunnen niet weten wat dit is Black Box doet. We zien echter rapporten dat de microfoon is geactiveerd en dat Chromium het vastleggen van audio als toegestaan ​​beschouwt.

Dit zou zogenaamd het "OK, Google" gedrag mogelijk maken - dat wanneer je bepaalde woorden zegt, een zoekfunctie is geactiveerd. Zeker een handige functie. Zeker iets waarmee je elk gesprek in de hele kamer kunt afluisteren. "

Het weerwoord

Technisch gezien is Falvinge volkomen correct. Ik kan echter niet anders dan denken dat de reactie op dit onderwerp een beetje hysterisch is geweest.

Op een dag twijfel ik niet, Google zal een functie die altijd naar je luistert, uitrollen en je gesprekken verwerken. Ik ben er ook zeker van dat wanneer Google die functionaliteit ontrolt, het er helemaal anders uit zal zien, waarschijnlijk met vrolijke, pastelkleurige afbeeldingen. Er is geen reden om te doen is in het geheim, omdat bijna niemand er echt om geeft.

De module die Google heeft geïnstalleerd, is al aanwezig in elke Chrome-browser op aarde - Chromium-gebruikers lopen geen speciaal risico. De zonde van Google spioneert hier niet de wereld, maar schendt een aantal impliciete taboes in de open-sourcecommunity. Het grootste deel van de ophef hier komt neer op een cultuurconflict tussen de open source-menigte, die extreem hoge normen heeft voor beveiliging en privacy, en Google, die commerciële software ontwikkelt voor een klantenbestand dat tot nu toe hun privacy geen prioriteit heeft gemaakt .

De officiële verklaring van Google over het onderwerp loopt ongeveer op dezelfde manier.

"Chromium is volledig open source en toch downloadt het een eigen module. De sleutel hier is dat Chromium geen Google-product is (we distribueren het niet rechtstreeks of geven geen garanties met betrekking tot de naleving van verschillende open source-beleidsregels). Onze primaire focus is om code klaar te maken voor Google Chrome. Als een derde partij (zoals Debian) het verongelukt, is het hun verantwoordelijkheid om hun eigen beleid af te dwingen. "

Met andere woorden: Chromium is geen Google-product en het is niet de taak van Google om de heiligheid van open source te behouden.

Een teken van dingen die gaan komen

Dit alles wil niet zeggen dat Google je niet bespioneert: als je je aanmeldt om de module te gebruiken, zijn ze dat helemaal. Maar ze bespioneren jou op een manier die we allemaal vrijwel allemaal gaan accepteren: op consensuele wijze en zonder menselijke tussenkomst. De inhoud van uw Google-zoekopdrachten die openbaar worden, zou voor vrijwel iedereen vernederend zijn, maar we hebben er een zeker vertrouwen in dat deze zoekopdrachten alleen door een abstracte machine learning-infrastructuur ergens diep in de buik van een server farm worden gezien. Vermoedelijk zal hetzelfde gelden voor de inhoud van gesprekken die plaatsvinden in de buurt van een computer met "OK Google".

Als u hier bezwaar tegen heeft, kunt u een andere open-sourcebrowser gebruiken die geen closed source-componenten gebruikt. Misschien wil je ook verhuizen naar een EM-afgeschermde bunker in de Rockies, omdat je de rest van de toekomst niet leuk zult vinden. De trend in technologie tot nu toe is het opgeven van privacy voor gemak, en er is geen teken dat het proces vertraagt.

Google_Glass_with_frame

Breng dit idee naar zijn logische limiet. Over een decennium zou ik gokken, de meeste mensen zullen een soort op het hoofd gemonteerd smart-device dragen: draagbare augmented reality-hardware, gestroomlijnd tot het formaat van een zonnebril. Vanzelfsprekend zullen deze meer nuttig zijn als je Google of Apple of Microsoft een always-on stream geeft van alles wat je ziet en hoort voor analyse. Zullen mensen ervoor gaan? Op basis van de recente geschiedenis, denk ik dat er een zeer goede kans is dat ze dat zullen doen.

Dus om het terug te brengen naar de kwestie: ontspannen, Chromium-gebruikers. Google spioneert je niet. Maar dat zullen ze binnenkort zijn, en je zult het geweldig vinden.

Of ben jij? Vertel ons hoe u hierover denkt in de opmerkingen.

Afbeeldingscredits: Google Glass, Open Source Keyhole, door Wikimedia

In this article