Perché il nuovo aggiornamento di Chrome richiede l'autorizzazione per utilizzare la fotocamera e la registrazione audio?

Scherzi a parte, afferma specificamente che può utilizzare la videocamera e la registrazione audio ogni volta che lo desidera, indipendentemente dal fatto che lo desideri . Perché Chrome su Android richiede tali autorizzazioni?

Dovrei essere preoccupato?

inserisci qui la descrizione dell'immagine

(Sottolinea il mio.)

permissions privacy chrome-for-android

— robusto
fonte

Rispetto a tutte le altre cose che Google già conosce di te, è come essere preoccupato per una particolare corrente di lava mentre si trova all'interno di un vulcano. Ma, se fossi in te, farei semplicemente il root del mio telefono e installerei qualcosa come Autorizzazioni negate o Pdroid.

— Cerbero

Non sembra una buona domanda per un sito stackexchange. Se non ti fidi dell'azienda / del software, non utilizzarlo. Esistono molti browser alternativi validi e open source per Android. Altrimenti devi solo fidarti che non si scherzano con le loro autorizzazioni. Penso che Chrome stia richiedendo le autorizzazioni A / V a causa delle recenti modifiche relative a Chrome e webRTC.

— Flusso

@Flow: OK, pensavo che stavi modificando per stile. Sentiti libero di tornare al tuo.

— Robusto,

Ho pensato che il messaggio di modifica fosse abbastanza chiaro :(

— Flusso

La lezione qui è: I buoni sviluppatori includono informazioni sul perché la loro app richiede le autorizzazioni.

— Ale

La pagina di Chrome nell'App Store dice questo sulle nuove autorizzazioni:

Questa versione richiede due nuove autorizzazioni, Camera e Modifica impostazioni audio, per supportare WebRTC, una funzione sperimentale in fase di sviluppo.

WebRTC stesso è progettato per esporre la videocamera e il microfono al browser, in modo che le app Web possano implementare videoconferenze e altre soluzioni multimediali nel browser.

Le persone di WebRTC hanno considerato almeno nominalmente le implicazioni sulla privacy, aggiungendo una barra informativa a Chrome : inserisci qui la descrizione dell'immagine

Si dice che Chrome su Windows abbia accesso alla videocamera e al microfono. Quindi, se usi Chrome su Windows (e presto anche Firefox), ti stai fidando implicitamente del fornitore di quei programmi per non fotografarti quando non lo autorizzi. Lo stesso vale per Android. Si spera che non introducano difetti di sicurezza che consentano l'accesso non autorizzato alla videocamera / al microfono da parte di siti Web dannosi.

Per quanto riguarda ciò che puoi fare al riguardo, su un telefono rootato puoi disinstallare Chrome o installare un'app di controllo delle autorizzazioni che nega le autorizzazioni alle app installate. È possibile passare a un browser diverso che non supporta WebRTC. Altrimenti sei bloccato con ciò che Android fornisce. Se decidi di fidarti di Microsoft o Apple più di Google, puoi cambiare. O forse ti fidi di una variante Android open source come Cyanogenmod. Per quanto mi riguarda, considero il fatto che Google abbia già un sacco di app sul mio telefono che hanno accesso alla mia fotocamera e al mio microfono, quindi se Google volesse spiarmi già possono farlo. Diamine, potrebbero incorporarlo nel sistema operativo e non dirlo a nessuno.

Google Apps che può accedere alla videocamera / al microfono:

Per non parlare dell'app fotocamera integrata nel telefono.

Modifica: la domanda è stata aggiornata con uno screenshot di ciò che mostra il telefono quando viene richiesto di aggiornare l'app. Sfortunatamente al momento non sembra esserci un modo per gli sviluppatori di app di documentare il motivo per cui hanno bisogno di autorizzazioni particolari, ad eccezione di fonti esterne. Ad esempio, questo aggiornamento di Chrome indica perché è necessaria l'autorizzazione nella pagina "Novità". Tuttavia, se non guardi lì e vedi solo l'avvertimento spaventoso, ti viene da chiederti cosa sta succedendo. Come sviluppatore di app vorrei poter aggiungere un testo di aiuto alla pagina delle autorizzazioni per spiegare all'utente perché abbiamo bisogno delle autorizzazioni e come la politica sulla privacy protegge l'utente. Google potrebbe certamente renderlo più utilizzabile e meno spaventoso.

— Mr. Shiny e New 安宇
fonte

Bella risposta. Non so perché le app Android non possano essere un po 'più dinamiche nelle loro autorizzazioni ... WebRTC sembra essere una funzionalità extra (opzionale) che non tutti useranno. Perché non è possibile richiedere le autorizzazioni nel momento in cui viene attivata per la prima volta questa funzione aggiuntiva , con forse solo un avviso di avviso quando è installata l'app che sono necessarie ulteriori autorizzazioni per sfruttare appieno l'app? Non sono uno sviluppatore di app, ma immagino "non funziona così" ...?

— MrWhite,

@ w3d: concordato. La domanda è: perché ti vengono imposte le autorizzazioni: perché non ci è permesso concedere o negare le autorizzazioni come meglio crediamo? La logica "prendila o lasciala" è gravemente imperfetta. Questo è ciò che dicevano le fabbriche del XIX secolo ai loro operai. Una società etica e organizzazioni fondate per proteggere i consumatori dovrebbero agire contro questo.

— Cerbero

@ Mr.ShinyandNew 安宇 Manca qualcosa della tua risposta altrimenti OK: in tutta praticità, il problema non è tanto che Google ti spia, ma piuttosto che il browser è molto più vulnerabile agli abusi esterni rispetto alle altre applicazioni! Siti web di abusi le vulnerabilità del browser per tutto il tempo . L'applicazione della fotocamera non accede a tonnellate di siti Web esterni su Internet. Né una di quelle altre applicazioni. No, questo è davvero negativo. Fortunatamente, il rischio può essere ridotto semplicemente non usando Chrome. Il browser stock è comunque migliore, poiché ha controlli rapidi e Flash.

— Cerbero

@Cerberus: leggero problema, su dispositivi Nexus successivi Chrome è il browser stock.

— MrWhite,

@Cerberus Ho detto che speravo che non presentassero difetti di sicurezza nel browser. Ad ogni modo sono abbastanza sicuro che renderanno l'interfaccia utente attiva simile a quella per la posizione geografica del web, dove il browser richiede l'autorizzazione prima di attivare la videocamera. Non dovrebbe essere troppo difficile.

— Mr. Shiny e New