Google è nell'acqua calda dopo aver rilasciato il codice binario in Chromium per Linux
- Categoria: Google Chrome
Un bug report di Debian ha indicato martedì che la versione più recente del browser Chromium ha scaricato un'estensione 'Chrome Hotword Shared Module' come binario senza codice sorgente.
Ulteriori indagini hanno rivelato che l'estensione era collegata a 'Ok Google' , un servizio di ricerca vocale e azioni che utilizza il microfono del computer per eseguire comandi quando l'utente pronuncia un comando seguito da istruzioni.
L'azienda utilizzava la funzione su Android e altri dispositivi mobili già da un po 'di tempo, ma nel frattempo l'ha spostata anche sul browser web Chrome.
L'idea principale alla base della funzione è quella di offrire agli utenti la possibilità di utilizzare la propria voce per eseguire comandi invece sui dispositivi che supportano la funzione.
Google è criticato per aver lasciato cadere il codice per diversi motivi:
- Gli utenti non hanno scelta. Il codice viene scaricato automaticamente nel sistema.
- Non c'è alcun interruttore per disabilitarlo.
- Viene fornito solo un binario, nessun codice sorgente.
- L'estensione è abilitata per impostazione predefinita.
- L'interno ascolta il microfono.
- L'estensione non è elencata su chrome: // extensions.
Puoi controllare la pagina chrome: // voicesearch in Chrome o Chromium per scoprire se la funzione è abilitata da parte tua.
I valori più importanti sulla pagina sono 'acquisizione audio consentita', 'ricerca hotword attivata', 'ricerca hotword sempre attiva attivata' e 'registrazione audio hotword attivata'.
Google offre due opzioni per disabilitare OK Google attualmente. Il primo è passare il parametro enable_hotwording = 0 quando Chrome viene compilato, il secondo per assicurarsi che la funzione sia disabilitata su chrome: // settings.
Lì devi trovare Cerca e assicurarti che 'Abilita' Ok Google 'per avviare una ricerca vocale' non sia selezionato.
Un dipendente di Google risposto a molte delle lamentele che gli utenti hanno fatto riguardo all'abbandono del binario.
Hotword si attiva e registra senza chiedere l'autorizzazione dell'utente
Google afferma che l'estensione, sebbene installata per impostazione predefinita senza possibilità di disattivarla o disinstallarla, non verrà eseguita per impostazione predefinita poiché deve essere abilitata esplicitamente dall'utente prima.
Prima di tutto, mentre scarichiamo il modulo hotword all'avvio, * non * lo attiviamo a meno che tu non scelga l'hotwording. Se vai in 'chrome: // settings', vedrai una casella di controllo 'Abilita' Ok Google 'per avviare una ricerca vocale'. Questo dovrebbe essere deselezionato per impostazione predefinita e, se non lo selezioni, il modulo hotword non verrà avviato.
Indica anche che non vede alcuna differenza tra il download del modulo (senza eseguirlo) e il non scaricarlo.
Fornire un passaggio aggiuntivo per installare il modulo sarebbe un attrito non necessario per i nostri utenti. Non c'è letteralmente alcuna differenza tra scaricare il modulo (senza eseguirlo) e non scaricarlo, tranne una piccola quantità di larghezza di banda risparmiata. Non c'è differenza dal punto di vista della privacy o della sicurezza, perché a meno che non lo eseguiamo, non può fare nulla, indipendentemente dal comportamento che potrebbe contenere all'interno.
In realtà è qualcosa in cui il dipendente sbaglia. Ciò che il dipendente non tiene in considerazione è il fattore di fiducia. Sebbene possa benissimo essere il caso che non vi siano differenze dal punto di vista della privacy o della sicurezza, abbiamo solo la conferma di Google che questo è il caso, ma nessuna opzione per verificare tale reclamo a causa della natura binaria del codice.
Il rilascio automatico del codice può essere un modo intuitivo per distribuire OK Google sui sistemi degli utenti, ma è allo stesso tempo invasivo, sospetto e un problema di fiducia.
Non mostra l'estensione nell'elenco delle estensioni
Chiamiamo le estensioni incorporate o scaricate automaticamente da Chrome 'estensioni dei componenti' e non le mostriamo nell'elenco delle estensioni in base alla progettazione. Questo perché, come dicevo sopra, consideriamo le estensioni dei componenti come parte dell'esperienza di base di Chrome (è un dettaglio di implementazione che siano estensioni separate). L'interfaccia utente di chrome: // extensions è un luogo in cui gli utenti possono gestire le estensioni che hanno installato autonomamente; sarebbe fonte di confusione se quell'elenco fosse precompilato con bit e pezzi che sono una parte fondamentale del browser.
Ora tu : Cosa ne pensi?