Pioggia di critiche su Chrome: possono identificarti da ciò che scrivi sulla tastiera

Google Chrome è il browser web più utilizzato al mondo. Se Google introduce un cambiamento, centinaia di milioni di persone in tutto il mondo saranno interessate, così come decine di milioni di siti web. Ora, la nuova versione di Chrome 97 che viene lanciato oggi include un cambiamento molto controverso.

Chrome 97 è il prima versione di Chrome dal 2022, e arriva dopo diverse settimane di ritardo. La versione avrebbe dovuto essere rilasciata prima di Natale, ma è stata ritardata per evitare di introdurre nuovi bug e costringere i lavoratori a risolverli a Natale.

Pioggia di critiche su Chrome

Keyboard Map: una nuova API controversa in Chrome

A partire da Chrome 97, Google integrerà un API detto Mappa della tastiera . Questa API non poteva essere utilizzata in passato da alcune pagine web perché non poteva essere utilizzata all'interno di iframe . Per esempio, Microsoft Le applicazioni di Office non potrebbero utilizzarlo per rilevare le sequenze di tasti a seconda del tipo di impostazioni utilizzate a seconda del paese.

Con la nuova integrazione, abbiamo una funzione chiamata getLayoutMap() che, usato con altro codice, risolve il problema di identificare quale tasto è stato premuto se in Chrome vengono utilizzati layout di lettere di lingue diverse, come inglese, spagnolo o francese. Fino ad ora, quando si utilizza Excel, Word o PowerPoint in Chrome, è necessario utilizzare un attributo aggiuntivo che consenta di rilevare il layout della tastiera.

impronte digitali huella

Il problema è che questo cambiamento ha generato a pioggia di critiche a Google da aziende che sviluppano browser web, come Mozza, Apple o coraggioso . Sostengono che se integrano tale funzionalità nei loro browser, le pagine Web possono essere le impronte digitali . Questa tecnica consente a varie pagine Web e annunci pubblicitari di tracciare un utente su Internet e identificarlo in base a dati come risoluzione dello schermo, tempo di connessione, modalità di navigazione in un sito Web e tipo di distribuzione utilizzata con la sua tastiera.

Apple e Mozilla non lo integreranno nei loro browser

Apple afferma che, poiché questa è una cosa seria problema di privacy , non implementeranno questa funzione come è attualmente progettata. Nel caso di Brave, l'azienda sostiene che la funzione non offre alcuna nuova funzionalità per l'utente, ma invece facilita il lavoro per le aziende che vogliono svolgere fingerprinting attività.

Durante l'identificazione di un utente che utilizza le distribuzioni utilizzate da decine o centinaia di milioni di persone è più difficile, ci sono seri problemi per chi usa distribuzioni come Dvorak o Colemak , utilizzati da molte meno persone. Inoltre, può essere utilizzato anche per identificare le persone che utilizzano altri layout in paesi diversi dalla tua regione, ad esempio qualcuno in Spagna che utilizza il layout di tastiera degli Stati Uniti.

Nel caso di Mozilla, l'azienda ha aggiunto questa API all'elenco di API pericolose , e non lo implementeranno in Firefox. Google lo implementerà, ma altri browser basati su Chromium come bordo non lo implementerà e lo disabiliterà anche in modo che non possa essere utilizzato dalle pagine web.