Czy Google podsłuchuje użytkowników Chromium?

Google znalazł się w gorącej wodzie po tym, jak programiści Open Source zauważyli, że Chromium w wersji Debian, wersja open source Google Chrome Wypróbuj system operacyjny Chromium Google na swoim laptopie lub netbooku z Flow Wypróbuj system operacyjny Chromium Google na twoim laptopie lub netbooku Z Flow, pobiera z Google kod czarnej skrzynki, zaprojektowany do słuchania użytkownika przez dowolny podłączony mikrofon i przesyłania strumieniowego audio z powrotem do analizy.

Oczywiście brzmi to dość źle, ale sytuacja jest nieco bardziej skomplikowana, niż mogłoby to sugerować, więc cofnijmy się i zobaczmy, co się naprawdę dzieje.

Co to jest Open Source?

Dla osób nieznających się w tworzeniu oprogramowania typu open source Czym jest oprogramowanie typu open source? [MakeUseOf wyjaśnia] Co to jest oprogramowanie Open Source? [MakeUseOf wyjaśnia] „Otwarte źródło” to termin, który często się pojawia. Być może wiesz, że niektóre rzeczy są typu open source, takie jak Linux i Android, ale czy wiesz, co to oznacza? Co jest otwarte…, programiści wspólnie tworzą oprogramowanie z kodem źródłowym, który można swobodnie przeglądać i modyfikować. Jest to alternatywa dla oprogramowania komercyjnego, w którym oprogramowanie jest rozwijane w tajemnicy, a skompilowane pliki (ale nie kod źródłowy) są sprzedawane klientom jako czarna skrzynka.

Rozwój oprogramowania open source, ponieważ nie sprzedaje swojego produktu, polega na darowiznach czasu i pieniędzy Dlaczego ludzie wnoszą wkład w projekty Open Source? Dlaczego ludzie wnoszą wkład w projekty Open Source? Rozwój oprogramowania typu open source to przyszłość oprogramowania. Jest to świetne dla użytkowników, ponieważ oprogramowanie typu open source jest zwykle dostępne za darmo i często bezpieczniejsze w użyciu. Ale co zmusza programistów do udostępniania kodu za darmo? od deweloperów i korporacji - w rezultacie programowanie przebiega wolniej, a wykonanie żmudnych części tworzenia oprogramowania może być trudne.

To powiedziawszy, jeśli chodzi o bezpieczeństwo, open source ma duże zalety. W szczególności, gdy kod jest publicznie dostępny, łatwo jest zweryfikować, czy oprogramowanie robi to, co powinno, i nie zawiera tylnych drzwi ani krytycznych błędów. Kod open source jest godny zaufania w taki sposób, jak oprogramowanie komercyjne nie.

W prawdziwym świecie jest to prawie niemożliwe, używając wyłącznie oprogramowania typu open source. W rezultacie wiele programów typu open source korzysta z komponentów typu open source do różnych celów. Na przykład standardowy odtwarzacz flash używany przez przeglądarkę to zamknięte źródło, więc większość przeglądarek w systemie Linux ładuje ten moduł (zamknięte źródło), aby oglądać tę zawartość.

Cyfrowe podsłuchy?

Moduł zainstalowany przez Chrome to moduł, który pozwala przeglądarce reagować na wyszukiwania głosowe zaczynające się od “Dobra Google” z dowolnego ekranu wygodna funkcja platformy Google Now 6 Funkcje Google Now, które zmienią sposób wyszukiwania 6 Funkcje Google Now, które zmienią sposób wyszukiwania Być może korzystasz już z Google Now na urządzeniu z Androidem, ale dostajesz to wszystko możesz z tego wyjść? Wiedza o tych małych funkcjach może mieć duże znaczenie. .

Moduł jest podobny do innych komponentów typu open source, takich jak Flash Player, ale wzbudził gniew społeczności Open Source z dwóch kluczowych powodów.

1. Jego funkcja jest potencjalnie inwazyjna - umożliwia przeglądarce rozpoznawanie zdań zaczynających się od “Ok google,” i automatycznie ich wyszukuje. Ze względów technologicznych rozpoznawanie mowy nie może być wykonywane po stronie klienta. Gdy moduł jest aktywowany, przesyła strumieniowo cały dźwięk, który pobiera na serwer Google w celu analizy.
2. Moduł jest pobierany automatycznie i bez bezpośredniego powiadamiania użytkownika. Większość oprogramowania typu open source, zgodnie z konwencją, pyta użytkownika przed zainstalowaniem komponentów typu open source. Chociaż moduł jest domyślnie wyłączony, nadal jest instalowany bez bezpośredniego pozwolenia użytkownika.

Jak to ujął Rick Falvinge, założyciel Szwedzkiej Partii Piratów,

“Chromium, wersja Google Chrome o otwartym kodzie źródłowym, nadużyła swojej pozycji jako zaufanego upstream, aby wstawić wiersze kodu źródłowego […], który pobrał i zainstalował czarną skrzynkę […] Nie wiemy i nie wiemy, co to czarne pudełko robi. Widzimy jednak raporty, że mikrofon został aktywowany i że Chromium uważa, że ​​przechwytywanie dźwięku jest dozwolone.

Miało to umożliwić “Ok google” zachowanie - gdy wypowiadasz określone słowa, aktywowana jest funkcja wyszukiwania. Z pewnością przydatna funkcja. Z pewnością coś, co umożliwia podsłuchiwanie każdej rozmowy w całym pokoju.”

Obalenie

Technicznie Falvinge ma całkowitą rację. Nie mogę się jednak oprzeć wrażeniu, że reakcja na ten problem była nieco histeryczna.

Pewnego dnia, nie mam wątpliwości, Google uruchomi funkcję, która słucha cię cały czas i przeszukuje twoje rozmowy. Jestem też pewien, że kiedy Google rozwinie tę funkcjonalność, wypromuje się, do cholery, prawdopodobnie z wesołą pastelową grafiką. Nie ma powodu, aby robić to w tajemnicy, ponieważ prawie nikogo to nie obchodzi.

Moduł zainstalowany przez Google jest już obecny w każdej przeglądarce Chrome na Ziemi - użytkownicy Chromium nie są specjalnie narażeni na ryzyko. Grzech Google tutaj nie szpieguje świata, a nawet narusza niektóre ukryte tabu w społeczności open source. Większość zamieszania sprowadza się do konfliktu kulturowego między tłumem open source, który ma bardzo wysokie standardy bezpieczeństwa i prywatności, a Google, który opracowuje komercyjne oprogramowanie dla klientów, które jak dotąd nie uczyniło ich prywatności priorytetem.

Oficjalne oświadczenie Google na ten temat przebiega podobnie.

“Chrom jest całkowicie open source, a jednak pobiera zastrzeżony moduł. Kluczem jest tutaj to, że Chromium nie jest produktem Google (nie dystrybuujemy go bezpośrednio ani nie udzielamy żadnych gwarancji w odniesieniu do zgodności z różnymi zasadami open source). Naszym głównym celem jest przygotowanie kodu do Google Chrome. Jeśli dystrybuuje ją strona trzecia (taka jak Debian), ich obowiązkiem jest egzekwowanie własnej polityki.”

Innymi słowy: Chromium nie jest produktem Google i zadaniem Google nie jest zachowanie świętości otwartego oprogramowania.

Znak rzeczy przyszłych

Wszystko to nie oznacza, że ​​Google cię nie szpieguje: jeśli zdecydujesz się na korzystanie z modułu, są całkowicie. Ale szpiegują cię w sposób, który wszyscy właściwie zaakceptowaliśmy: konsekwentnie i bez ludzkiej interwencji. Upublicznienie treści twoich wyszukiwań w Google byłoby dla każdego upokarzające, ale jesteśmy pewni, że wyszukiwania te są widoczne tylko dzięki abstrakcyjnej infrastrukturze uczenia maszynowego głęboko w brzuchu farmy serwerów. Przypuszczalnie to samo dotyczy treści rozmów odbywających się w pobliżu “Ok google” włączony komputer.

Jeśli sprzeciwisz się temu, możesz użyć innej przeglądarki typu open source, która nie korzysta z komponentów zamkniętego źródła. Możesz także przenieść się do bunkra z osłonami elektromagnetycznymi w Górach Skalistych, ponieważ nie polubisz reszty przyszłości. Dotychczasowy trend w technologii rezygnował z prywatności dla wygody i nic nie wskazuje na to, że proces ten zwalnia.

Przenieś ten pomysł na logiczny limit. Założę się, że za dziesięć lub dwie lata większość osób będzie nosić jakieś inteligentne urządzenie na głowie: przenośny sprzęt rzeczywistości rozszerzonej, uproszczony do wielkości pary okularów przeciwsłonecznych. Oczywiście będą one bardziej użyteczne, jeśli udostępnisz Google, Apple lub Microsoft ciągły strumień wszystkiego, co widzisz i słyszysz do analizy. Czy ludzie pójdą po to? Na podstawie najnowszej historii sądzę, że istnieje bardzo duża szansa, że ​​to zrobią.

Wróćmy więc do problemu: zrelaksuj się, użytkownicy Chromium. Google cię nie szpieguje. Ale wkrótce będą i pokochasz to.

A ty jesteś Powiedz nam, co myślisz o tym w komentarzach.

Zdjęcia: Google Glass, dziurka od klucza Open Source, Wikimedia