Je Google Eavesdropping pro uživatele Chromium?

Google se ocitl v horké vodě poté, co vývojáři open source zjistili, že verze Debian Chromium, open-source verze Google Chrome Vyzkoušejte Google Chromium OS na svém notebooku nebo Netbooku s Flow Vyzkoušejte Google Chromium OS na svém notebooku nebo Netbooku Flow, stahuje kód černé skříňky od Googlu, který je navržen tak, aby poslouchal uživatele pomocí jakéhokoli připojeného mikrofonu a streamoval zvuk zpět pro analýzu.

Zjevně to zní docela špatně, ale situace je o něco složitější, než by to napovídalo, takže udělejme krok zpět a uvidíme, co se ve skutečnosti děje.

Co je Open Source?

Pro ty, kteří nejsou obeznámeni s vývojem softwaru s otevřeným zdrojovým kódem Co je software s otevřeným zdrojovým kódem? [MakeUseOf vysvětluje] Co je software s otevřeným zdrojovým kódem? [MakeUseOf vysvětluje] „Otevřený zdroj“ je termín, který se v těchto dnech hodně hází. Možná víte, že některé věci jsou open source, jako je Linux a Android, ale víte, co to znamená? Co je otevřené… vývojáři spolupracují na tvorbě softwaru se zdrojovým kódem, který je volně k dispozici ke kontrole a úpravám. Jedná se o alternativu komerčního vývoje softwaru, kde je software vyvíjen v tajnosti a kompilované soubory (nikoli však zdrojový kód) jsou prodávány zákazníkům jako černá skříňka.

Vývoj open source, protože neprodává svůj produkt, spoléhá na dary času a peněz. Proč lidé přispívají k open source projektům? Proč lidé přispívají k projektům s otevřeným zdrojovým kódem? Open source vývoj je budoucnost softwaru. Je to skvělé pro uživatele, protože software s otevřeným zdrojovým kódem je obvykle k dispozici zdarma a často se bezpečněji používá. Co ale nutí vývojáře, aby přispívali kód zdarma? od vývojářů a společností - v důsledku toho má vývoj tendenci jít pomaleji a může být obtížné dokončit únavné části vývoje softwaru.

To znamená, že z hlediska bezpečnosti má open source velké výhody. Zejména, když je kód veřejně přístupný, je snadné ověřit, zda software dělá to, co má dělat, a že neobsahuje zadní vrátka ani fatální chyby. Otevřený zdrojový kód je důvěryhodný způsobem, jakým komerční software není.

Ve skutečném světě je téměř nemožné získat pomocí výhradně softwaru s otevřeným zdrojovým kódem. Výsledkem je, že mnoho programů s otevřeným zdrojovým kódem používá komponenty s uzavřeným zdrojem pro různé účely. Například standardní přehrávač Flash používaný vaším prohlížečem je uzavřený zdroj, takže většina prohlížečů v systému Linux tento modul (uzavřený zdroj) načte, aby mohl sledovat tento obsah.

Digitální odposlech?

Modul, který Chrome nainstaloval, je modul, který umožňuje prohlížeči reagovat na hlasová vyhledávání začínající na “Dobře Google” z jakékoli obrazovky, praktická funkce platformy Google Now 6 Funkce Chytré karty Google, které změní způsob vyhledávání 6 Funkce Chytré karty Google, které změní způsob vyhledávání, již můžete Chytré karty Google používat na svém zařízení Android, ale získáváte vše, můžete z toho? Znalost těchto malých funkcí může mít velký význam. .

Modul je podobný jiným komponentám s uzavřeným zdrojovým kódem, jako je přehrávač Flash, ale přitahoval hněv komunity open-source ze dvou klíčových důvodů..

1. Jeho funkce je potenciálně invazivní - je navržena tak, aby umožňovala prohlížeči rozeznávat věty, které začínají “OK Google,” a automaticky je hledat. Z technologických důvodů nelze toto rozpoznávání řeči provádět na straně klienta. Když je modul aktivován, streamuje veškerý zvuk, který vyzvedne, na server Google pro analýzu.
2. Modul se stahuje automaticky a bez přímého upozornění uživatele. Většina softwaru s otevřeným zdrojovým kódem se podle konvencí ptá uživatele před instalací komponent s uzavřeným zdrojem. I když je modul ve výchozím nastavení zakázán, je stále nainstalován bez přímého povolení uživatele.

Jak říká Rick Falvinge, zakladatel švédské pirátské strany,

“Chromium, open-source verze prohlížeče Google Chrome, zneužil svou pozici důvěryhodného upstream k vložení řádků zdrojového kódu […], který stáhl a nainstaloval černou skříňku […] Nevíme a nemůžeme vědět, co tato černá box dělá. Vidíme však zprávy, že mikrofon byl aktivován a že Chromium považuje záznam zvuku za povolený.

To mělo údajně umožnit “Dobře, Google” chování - že když vyslovíte určitá slova, aktivuje se vyhledávací funkce. Určitě užitečná funkce. Určitě něco, co umožňuje odposlech každé konverzace v celé místnosti.”

Rebuttal

Technicky je Falvinge zcela v pořádku. Nemohu si však pomoci, ale cítím, že odpověď na tento problém byla trochu hysterická.

Jednoho dne nepochybuji o tom, že Google rozbalí funkci, která vám naslouchá po celou dobu a data-min vaše konverzace. Jsem si také jistý, že když Google rozbalí tuto funkci, bude z ní inzerovat peklo, pravděpodobně pomocí veselé pastelové barvy. Není důvod, proč to tajně dělat, protože sotva se o to někdo bude starat.

Modul, který Google nainstaloval, je již přítomen v každém prohlížeči Chrome na Zemi - uživatelé Chromia nejsou nijak zvlášť ohroženi. Hřích Google zde není špehováním světa, nýbrž porušením některých implicitních tabu v komunitě open source. Většina rozruchu zde přichází do kulturního konfliktu mezi davem s otevřeným zdrojovým kódem, který má extrémně vysoké standardy pro zabezpečení a soukromí, a společností Google, která vyvíjí komerční software pro zákaznickou základnu, která doposud nečinila jejich soukromí prioritou.

Oficiální prohlášení společnosti Google k tomuto tématu probíhá obdobně.

“Chromium je zcela otevřený zdroj a přesto stahuje proprietární modul. Klíčem je, že Chromium není produktem společnosti Google (nedistribuujeme jej přímo, ani neposkytujeme žádné záruky ohledně dodržování různých zásad otevřeného zdroje). Naším hlavním cílem je připravit kód pro Google Chrome. Pokud je třetí strana (jako je Debian) destlaruje, je jejich povinností prosazovat vlastní politiku.”

Jinými slovy: Chromium není produktem společnosti Google a není úkolem společnosti Google zachovat posvátnost otevřeného zdroje.

Známka věcí, které mají přijít

To vše neznamená, že Google na vás špionážně neposlouchá: pokud se rozhodnete pro používání modulu, jsou zcela. Ale špehují na vás způsobem, který jsme všichni do značné míry přijali: konsensuálně a bez lidských zásahů. Obsah vašich vyhledávacích dotazů Google, které se stanou veřejnými, by byl poněkud ponižující pro kohokoli, ale máme určitou důvěru, že tato vyhledávání vidí pouze abstraktní infrastruktura strojového učení hluboko v břiše serverové farmy někde. Pravděpodobně to samé platí pro obsah rozhovorů, které se konají poblíž “OK Google” počítač.

Pokud proti tomu budete mít námitky, můžete použít jiný prohlížeč s otevřeným zdrojovým kódem, který nepoužívá komponenty uzavřeného zdroje. Možná se budete chtít přestěhovat do bunkrů chráněných proti EM ve Skalistých horách, protože se vám nebude líbit zbytek budoucnosti. Trend v technologii se doposud vzdal soukromí kvůli pohodlí a není známek toho, že se proces zpomaluje.

Vezměte tento nápad na jeho logický limit. Za deset let nebo dva bych se vsadil, že většina lidí bude nosit nějaký druh inteligentního zařízení namontovaného na hlavě: přenosný hardware s rozšířenou realitou, zefektivněný na velikost pár slunečních brýlí. To bude samozřejmě užitečné, pokud poskytnete společnosti Google nebo Apple nebo Microsoft neustálý tok všeho, co uvidíte a uslyšíte pro analýzu. Půjdou na to lidé? Na základě nedávné historie si myslím, že existuje velmi dobrá šance, že ano.

Abych to přivedl zpět k problému: relax, uživatelé Chromia. Google na vás špehuje. Ale brzy to bude a vy si to zamilujete.

Nebo jste? V komentářích nám řekněte, jak se k tomu cítíte.

Obrazové kredity: Google Glass, Open Source Keyhole, Wikimedia