Lauscht Google von Chromium-Nutzern?

Google hat sich in heißem Wasser befunden, nachdem Open Source-Entwickler festgestellt hatten, dass die Debian-Version von Chromium, die Open-Source-Version von Google Chrome, das Chromium-Betriebssystem von Google auf Ihrem Laptop oder Netbook mit Flow ausprobiert. Testen Sie das Chromium-Betriebssystem von Google auf Ihrem Laptop oder Netbook mit Flow Read More lädt Blackbox-Code von Google herunter, um den Benutzer über jedes angeschlossene Mikrofon zu hören und das Audiomaterial zur Analyse wiederzugeben.

Natürlich hört sich das ziemlich schlecht an, aber die Situation ist etwas komplizierter, als das vermuten würde, also lasst uns einen Schritt zurückgehen und sehen, was wirklich los ist.

Was ist Open Source??

Für Unbekannte in der Open Source Software-Entwicklung Was ist Open Source Software? [MakeUseOf erklärt] Was ist Open Source Software? [MakeUseOf Explains] "Open Source" ist ein Begriff, der heutzutage viel herumgeworfen wird. Sie wissen vielleicht, dass bestimmte Dinge Open Source sind, wie Linux und Android, aber wissen Sie, worauf es ankommt? Was ist offen… Weiterlesen, Entwickler arbeiten zusammen, um Software zu erstellen, deren Quellcode zur Überprüfung und Änderung frei verfügbar ist. Dies ist eine Alternative zur kommerziellen Softwareentwicklung, bei der Software geheim entwickelt wird und die kompilierten Dateien (aber nicht der Quellcode) als Black Box an Kunden verkauft werden.

Open Source-Entwicklung, weil sie ihr Produkt nicht verkauft, ist auf Zeit- und Geldspenden angewiesen. Warum tragen Menschen zu Open Source-Projekten bei? Warum tragen Menschen zu Open Source-Projekten bei? Open Source-Entwicklung ist die Zukunft der Software. Es ist für Benutzer großartig, da Open Source-Software in der Regel kostenlos zur Verfügung steht und oft sicherer ist. Aber was zwingt Entwickler, Code kostenlos beizutragen? Lesen Sie mehr von Entwicklern und Unternehmen - daher ist die Entwicklung tendenziell langsamer und es kann schwierig sein, die langwierigen Teile der Softwareentwicklung zu erreichen.

In Bezug auf die Sicherheit hat Open Source große Vorteile. Insbesondere wenn der Code öffentlich verfügbar ist, kann leicht überprüft werden, ob die Software das tut, was sie tun soll, und keine Hintertüren oder schwerwiegende Fehler enthält. Open-Source-Code ist in einer Weise vertrauenswürdig wie kommerzielle Software nicht.

In der realen Welt ist es fast unmöglich, ausschließlich Open Source-Software zu verwenden. Infolgedessen verwenden viele Open-Source-Programme Closed-Source-Komponenten für verschiedene Zwecke. Zum Beispiel ist der Standard-Flash-Player, den Ihr Browser verwendet, Closed Source. Daher laden die meisten Browser unter Linux dieses (Closed-Source-) Modul, um diesen Inhalt zu überwachen.

Eine digitale Wiretap?

Das von Chrome installierte Modul ist das Modul, mit dem der Browser auf Sprachsuchen reagieren kann, die mit beginnen “Okay Google” Von jedem Bildschirm aus eine praktische Funktion der Google Now-Plattform. 6 Google Now Funktionen, die die Suche verändern werden 6 Google Now Funktionen, die die Suche ändern Sie verwenden Google Now bereits auf Ihrem Android-Gerät, aber Sie erhalten all dies kannst du da raus? Das Wissen um diese kleinen Funktionen kann einen großen Unterschied machen. Weiterlesen .

Das Modul ähnelt anderen Closed-Source-Komponenten wie Flash Player, zog aber aus zwei Gründen den Zorn der Open-Source-Community an.

1. Seine Funktion ist potenziell invasiv - sie ermöglicht dem Browser das Erkennen von Sätzen, die mit beginnen “OK Google,” und automatisch danach suchen. Diese Spracherkennung kann aus technologischen Gründen nicht clientseitig durchgeführt werden. Wenn das Modul aktiviert ist, werden alle von ihm aufgenommenen Audiodaten zur Analyse an einen Google-Server übertragen.
2. Das Modul wird automatisch und ohne direkte Benachrichtigung des Benutzers heruntergeladen. Bei der meisten Open-Source-Software werden Benutzer vor der Installation von Closed-Source-Komponenten gefragt. Während das Modul standardmäßig deaktiviert ist, wird es auch ohne direkte Erlaubnis des Benutzers installiert.

Wie Rick Falvinge, der Gründer der schwedischen Piratenpartei, formuliert,

“Chromium, die Open-Source-Version von Google Chrome, hatte seine Position als vertrauenswürdige Upstream-Instanz missbraucht, um Quellcodezeilen […] einzufügen, in denen eine Blackbox heruntergeladen und installiert wurde […]. Wir wissen nicht, was dieses Schwarze ist Box macht. Wir sehen jedoch Berichte, dass das Mikrofon aktiviert wurde und dass Chromium die Audioaufnahme als zulässig betrachtet.

Dies sollte angeblich das ermöglichen “OK Google” Verhalten - wenn Sie bestimmte Wörter sagen, wird eine Suchfunktion aktiviert. Sicher eine nützliche Funktion. Sicherlich etwas, das das Abhören jeder Konversation im gesamten Raum ermöglicht.”

Die Widerlegung

Technisch ist Falvinge völlig korrekt. Ich kann jedoch nicht anders als zu spüren, dass die Antwort auf dieses Problem etwas hysterisch war.

Eines Tages werde ich keinen Zweifel haben, dass Google eine Funktion abwickeln wird, die Sie ständig hört und Ihre Konversationen protokolliert. Ich bin mir auch sicher, dass, wenn Google diese Funktionalität aufrollt, das zur Hölle wird, wahrscheinlich mit fröhlichen pastellfarbenen Grafiken. Es gibt keinen Grund zu tun, insgeheim, weil sich eigentlich kaum jemand darum kümmern wird.

Das von Google installierte Modul ist bereits in jedem Chrome-Browser auf der Erde vorhanden. Für Chromium-Benutzer besteht kein besonderes Risiko. Googles Sünde hier spioniert nicht die ganze Welt aus, sondern verletzt sogar einige implizite Tabus in der Open-Source-Community. Der größte Teil der Aufregung beruht auf einem Kulturkonflikt zwischen der Open-Source-Crowd, die extrem hohe Sicherheits- und Datenschutzstandards hat, und Google, die kommerzielle Software für einen Kundenstamm entwickelt, der ihre Privatsphäre bisher nicht als Priorität eingestuft hat.

Die offizielle Erklärung von Google zu diesem Thema verläuft ähnlich.

“Chromium ist vollständig Open Source und lädt dennoch ein proprietäres Modul herunter. Der Schlüssel hier ist, dass Chromium kein Google-Produkt ist (wir vertreiben es nicht direkt oder geben keine Garantien hinsichtlich der Einhaltung verschiedener Open Source-Richtlinien ab). Unser Hauptanliegen ist es, Code für Google Chrome vorzubereiten. Wenn eine dritte Partei (wie Debian) es verteilt, liegt es in ihrer Verantwortung, ihre eigenen Richtlinien durchzusetzen.”

Mit anderen Worten: Chromium ist kein Google-Produkt, und es ist nicht die Aufgabe von Google, die Offenheit von Open Source zu bewahren.

Ein Zeichen für kommende Dinge

All dies bedeutet nicht, dass Google Sie nicht ausspioniert: Wenn Sie sich für die Verwendung des Moduls entscheiden, ist dies völlig der Fall. Aber sie spionieren dich auf eine Art und Weise aus, die wir alle ziemlich akzeptiert haben: einvernehmlich und ohne menschliches Eingreifen. Der Inhalt Ihrer Google-Suchanfragen wird für jedermann demütigend. Wir sind jedoch zuversichtlich, dass diese Suchvorgänge nur von einer abstrakten Infrastruktur für maschinelles Lernen im Hintergrund einer Serverfarm gesehen werden. Vermutlich gilt das gleiche für den Inhalt von Gesprächen, die in der Nähe von stattfinden “OK Google” aktivierter Computer.

Wenn Sie dem widersprechen, können Sie gerne einen anderen Open-Source-Browser verwenden, der keine Closed-Source-Komponenten verwendet. Vielleicht möchten Sie auch zu einem EM-abgeschirmten Bunker in den Rocky Mountains ziehen, weil Sie den Rest der Zukunft nicht mögen werden. Der technologische Trend hat bisher die Privatsphäre aus Bequemlichkeitsgründen aufgegeben, und es gibt keine Anzeichen dafür, dass sich der Prozess verlangsamt.

Setzen Sie diese Idee an ihre logische Grenze. In ein oder zwei Jahrzehnten würde ich wetten, dass die meisten Leute eine Art Head-Mounted-Gerät tragen werden: tragbare Augmented-Reality-Hardware, die auf die Größe einer Sonnenbrille reduziert ist. Offensichtlich sind diese sinnvoller, wenn Sie Google oder Apple oder Microsoft einen stets aktuellen Stream mit allem, was Sie sehen und hören, zur Analyse geben. Werden die Leute es tun? Basierend auf der jüngsten Geschichte, denke ich, gibt es eine sehr gute Chance, dass sie dies tun werden.

Um es wieder auf das Thema zu bringen: Entspannen Sie sich, Chromium-Benutzer. Google spioniert Sie nicht aus. Aber sie werden es bald sein, und Sie werden es lieben.

Oder bist du? Sagen Sie uns in den Kommentaren, wie Sie sich dazu fühlen.

Bildnachweis: Google Glass, Open Source Keyhole von Wikimedia

Erfahren Sie mehr über: Online-Datenschutz, Online-Sicherheit, Überwachung.