什么阻止Google通过Google Chrome保存我计算机上的所有信息?

Pro Q 06/11/2018. 8 answers, 25.678 views
chrome file-system file-access

我注意到在谷歌浏览器中,如果我输入file:///C:/Users/MyUsername/Desktop/它会显示我file:///C:/Users/MyUsername/Desktop/所有文件夹,我只需输入就可以在chrome中输入打开的PDF等等在文件路径中。

有哪些流程和系统,以便Google无法复制存储在我的计算机上的数据? 有哪些流程和系统,以便编写Chrome扩展程序的人无法复制存储在我的计算机上的文件?

8 Answers


Arminius 06/12/2018.

有哪些流程和系统,以便Google无法在我的计算机上复制数据?

没有。 Google Chrome通常使用您的用户帐户的权限运行。 然后,应用程序可以读取和修改本地文件,其程度与您的用户帐户相同。 (这些权限适用于您正在使用的大多数程序。)因此,您需要信任Google,因为他们不会发送针对您的恶意更新,或者使您运行浏览器的帐户无法访问敏感文件用。 或者,您的操作系统最有可能实现沙箱实施,可让您在隔离环境中运行Chrome,并限制对文件系统的访问。

有哪些流程和系统,以便编写Chrome扩展程序的人无法在我的计算机上复制文件?

默认情况下,Chrome extensions权限有限 扩展需要显式请求(声明)file:// scheme上的文档交互的权限

另请注意,您的浏览器不允许普通网站读取甚至重定向到file:// URIs。 因此,虽然Chrome进程可以访问您的本地文件,但它们不会暴露给网络。


Rоry McCune 06/11/2018.

在PC / Mac上运行的未装箱的软件(通常)具有与运行它的用户相同的权限,因此可以访问用户可以访问的任何数据。

您信任Google(以及您执行其代码的任何其他软件供应商)不会对该访问做任何恶意攻击。

如果您不信任Google,那么您作为软件的一般用户的唯一选择就是不运行他们的代码。

Chrome扩展程序的情况有所不同。 Google对扩展程序供应商可以执行的操作设置了限制,当您安装扩展程序时,它会告诉您提供扩展程序的权限。

显然,您仍然相信Google已正确编码这些限制,并且您仍然可能信任具有一些可用于采取恶意操作的权限的扩展作者。


mattdm 06/11/2018.

如果您使用SELinux运行Linux发行版,则可以增加一层安全性。 SELinux是一种操作系统级技术,可以严格限制哪些进程(如浏览器进程)可以访问。 事实上,在Fedora和Red Hat Enterprise Linux中(免责声明:我为Red Hat工作,在Fedora上工作!),默认情况下Firefox和Chrome都有一个轻微的限制。 对于大多数用户来说, 这样做更加严格,这很困难和不方便 - 请参阅SELinux guru Dan Walsh的这篇博客文章了解更多信息。

Linux中一直在进行工作以运行具有更多限制的更多用户级应用程序(例如参见Flatpak)。


Wayne Werner 06/12/2018.

有哪些流程和系统,以便Google无法在我的计算机上复制数据?

没有任何东西可以让它成为现实,但是它们would存在的东西使它们不太would :信任。

谷歌的产品就是you 。 他们希望了解您的一切,并能够预测您将做出的每一个决定。 如果他们能做到that一点that那么他们可以鼓励你购买福特而不是雪佛兰。

他们与我们签订了社交合同,表示他们会提供有用的工具(然后将其杀死 ),例如Google云端硬盘,Chrome(ium),Blogger,Gmail,Google相册,地图,YouTube,搜索等,以及回来我们会让他们挖掘我们关于我们的信息,理解他们不会做too可怕的事情,并且他们会尝试让网络变得更加愉快,有更多相关的广告而且没有烦人的东西这使得我们想要非常非常缓慢地打破某些手指,以便将其中一个愚蠢的音频广告放到网上。

这种信任的一部分是,如果我们安装他们的一个程序,他们就不会在其中放入会损害我们系统的代码,或允许它们。

因为如果我们不信任Google,那么我们就不会让他们访问他们非常感兴趣的产品 - 我们。 我们越了解Google, their产品(我们)就可以向广告客户销售的价值越高。 做一些能增强信任的事情符合谷歌的最大利益 - 因为我们越了解谷歌,他们就越能向广告商收费,因为他们可以说,“看,我们认识这些人,他们愿意购买/阅读/聆听/观看我们推荐的内容。如果您的产品符合他们的需求和兴趣,那么我们会向他们推荐您的产品,他们可能会购买它,因为我们是支持它的人。“

对于谷歌来说,使用Chrome或其他任何软件做任何坏事都是一个非常糟糕的想法。 信任是一旦丢失就难以赚回来的东西,谷歌肯定知道这一点。


Ángel 06/13/2018.

Lawyers 。 您与Google签订合同,说明他们将做什么/您允许他们做什么。 这称为Google Chrome服务条款obviously ,在安装之前你已仔细阅读过它。

这包括这样的摘录(由我强调):

默认情况下, 使用情况统计信息和崩溃报告会发送给Google (...)。 使用情况统计信息包含首选项,按钮单击和内存使用情况等信息In general ,使用情况统计信息不包含网页网址或个人信息, but ,如果您已登录Chrome并在没有同步密码的情况下同步Google帐户中的浏览历史记录,则Chrome使用情况统计信息会包含您访问的网页的相关信息以及你对它们的使用 。 例如,我们可能会收集统计信息以识别加载缓慢的网页。 (...) 崩溃报告包含崩溃时的系统信息,可能包含网页URL或个人信息 ,具体取决于崩溃报告触发时发生的情况。 我们可能会与合作伙伴(如发布商,广告客户或网络开发者)公开分享汇总的非个人身份信息。 您可以随时更改使用情况统计信息和崩溃报告是否发送给Google。 学到更多。 如果您的Chromebook上启用了Google Play应用并且启用了Chrome使用情况统计信息,那么Android诊断和使用情况数据也会发送给Google

因此,通过安装Google Chrome(而不是禁用这些选项),即表示您同意将此信息提供给Google。

他们在technically能够收集比他们所说的更多的信息? 是。 他们故意这样做吗? 这是不太可能的,因为如果他们被抓到窃取用户数据,它将使公司处于不稳定的位置。 他们最好在他们的政策中添加一个涵盖他们聚会的说明(可能包括一个可接受的理由,例如“这将使我们能够为您提供更符合您兴趣的内容”,以试图使其不那么令人生畏),如无论如何,他们的做法合法化, 很少有人阅读法律条款

虽然有关Google Chrome隐私声明的报道如果没有说明Google Chrome推出后其使用条款最初是如何制作用户的,也不会完整

“授予谷歌永久,不可撤销,全球,免版税和非独家许可,以复制,改编,修改,翻译,发布,公开表演,公开展示和分发您在其上或通过其提交,发布或展示的任何内容” ²

他们在其他服务上使用的一句话。 在看到这些看似滥用的条款骚动之后, 他们在第二天更新了他们的条款 ,声明无论用户使用谷歌浏览器生成什么内容,他都保留了自己的权利。

¹实际上在谷歌Chrome隐私声明中 ,由eula合并。

²https ://www.mattcutts.com/blog/google-chrome-license-agreement/


Grant Gryczan 06/13/2018.

延伸到Arminius的答案 ,这是完全正确的,我想非常清楚地表明,Google与最终用户之间的信任价值并不是确定您对诚信的信任是否公平的唯一有效价值。

Chrome的基础(Chromium)是开源的,因此开发人员可以检查(并一直这样做)以确定Google是否实施了任何恶意软件。 此外,如果谷歌要将您的个人数据/文件发送到他们自己的服务器,您就可以使用网络日志来讲述,这是一种通过您的计算机跟踪互联网活动的工具。 如果实施Chrome中的恶意软件而不是Chromium中的源已经打开,那么也总是很好的反编译。

我认为重要的是要理解信任不是这里要考虑的唯一因素。 有客观的方法可以确定谷歌或其他任何人是否做过这些事情,并且他们一直在检查他们,所以没有多少理由担心谷歌会实施此类恶意软件。

作为一个实用公司的任何人都没有任何真正的理由来插入这样的恶意软件,因为这样做显然不会造成净收益(客户之间的客观不信任,利润损失,公司通常不喜欢的事情)。 Wayne Werner的答案很好地涵盖了这一点。

我不是说这种情况不可能,但这种情况极不可能。


ggb667 06/13/2018.

什么阻止Google通过Google Chrome保存我计算机上的所有信息?

从计算机上拔下计算机将会执行此操作。 为了进一步保护您的计算机,您还可以关闭wifi,蓝牙等,并始终只使用手动输入,没有可移动设备和RF屏蔽,以防止EM泄漏。 这将保护您免受物理入侵以外的一切。

为此,在SCIF或带有符合ICD 503的设备的安全法拉笼中操作。要求操作员移除所有衣物和其他物体,并在物理访问之前进行包括X射线在内的物理搜索,以防止引入任何窃听设备。 同时在出口上执行相同的搜索以确保没有删除任何内容。


Josh 06/13/2018.

Arminius对“无”的回答是最正确的答案......我只是想添加一个太大而无法评论的答案:

有哪些流程和系统,以便Google无法在我的计算机上复制数据?

如果你有一个,并且配置正确,你的传出防火墙可以承担这个责任...问题是,因为当你浏览网页时有so much traffic ,很快就无法正确设置规则。

作为一个例子,这里是一个屏幕截图,显示我的计算机上没有允许全球谷歌Chrome网络访问规则的情况:

谷歌Chrome想要在TCP端口443上连接到security.stackexchange.com,你想允许这个吗?

如果您knew Chrome正在联系谷歌域名以进行恶意使用,您可以否认:

Google Chrome防火墙提示上突出显示拒绝按钮

问题在于,在浏览网络时,有各种各样的域名,谷歌“欺骗”用户允许内容进入域并绕过此限制将是微不足道的。 但是,如果你是外在的小心和目标(阅读:偏执),这是你可以采用的一种方法。


HighResolutionMusic.com - Download Hi-Res Songs

1 Alan Walker

Diamond Heart flac

Alan Walker. 2018. Writer: Alan Walker;Sophia Somajo;Mood Melodies;James Njie;Thomas Troelsen;Kristoffer Haugan;Edvard Normann;Anders Froen;Gunnar Greve;Yann Bargain;Victor Verpillat;Fredrik Borch Olsen.
2 Sia

I'm Still Here flac

Sia. 2018. Writer: Sia.
3 Cardi B

Taki Taki flac

Cardi B. 2018. Writer: Bava;Juan Vasquez;Vicente Saavedra;Jordan Thorpe;DJ Snake;Ozuna;Cardi B;Selena Gomez.
4 Little Mix

Woman Like Me flac

Little Mix. 2018. Writer: Nicki Minaj;Steve Mac;Ed Sheeran;Jess Glynne.
5 Halsey

Without Me flac

Halsey. 2018. Writer: Halsey;Delacey;Louis Bell;Amy Allen;Justin Timberlake;Timbaland;Scott Storch.
6 Lady Gaga

I'll Never Love Again flac

Lady Gaga. 2018. Writer: Benjamin Rice;Lady Gaga.
7 Bradley Cooper

Shallow flac

Bradley Cooper. 2018. Writer: Andrew Wyatt;Anthony Rossomando;Mark Ronson;Lady Gaga.
8 Bradley Cooper

Always Remember Us This Way flac

Bradley Cooper. 2018. Writer: Lady Gaga;Dave Cobb.
9 Kelsea Ballerini

This Feeling flac

Kelsea Ballerini. 2018. Writer: Andrew Taggart;Alex Pall;Emily Warren.
10 Mako

Rise flac

Mako. 2018. Writer: Riot Music Team;Mako;Justin Tranter.
11 Dewain Whitmore

Burn Out flac

Dewain Whitmore. 2018. Writer: Dewain Whitmore;Ilsey Juber;Emilio Behr;Martijn Garritsen.
12 Avril Lavigne

Head Above Water flac

Avril Lavigne. 2018. Writer: Stephan Moccio;Travis Clark;Avril Lavigne.
13 Khalid

Better flac

Khalid. 2018. Writer: Charlie Handsome;Jamil Chammas;Denis Kosiak;Tor Erik Hermansen;Mikkel Stoleer Eriksen;Khalid.
14 Lady Gaga

Look What I Found flac

Lady Gaga. 2018. Writer: DJ White Shadow;Nick Monson;Mark Nilan Jr;Lady Gaga.
15 Deep Chills

Run Free flac

Deep Chills. 2018.
16 Dynoro

In My Mind flac

Dynoro. 2018. Writer: Georgi Kay;Feenixpawl;Ivan Gough.
17 Charli XCX

1999 flac

Charli XCX. 2018. Writer: Charli XCX;Troye Sivan;Leland;Oscar Holter;Noonie Bao.
18 NCT 127

Regular (English Version) flac

NCT 127. 2018.
19 Lukas Graham

Love Someone flac

Lukas Graham. 2018. Writer: Don Stefano;Morten "Rissi" Ristorp;Morten "Pilo" Pilegaard;Jaramye Daniels;James Alan;David LaBrel;Lukas Forchhammer Graham.
20 Rita Ora

Let You Love Me flac

Rita Ora. 2018. Writer: Rita Ora.

Related questions

Hot questions

Language

Popular Tags