Chrome kritikk regn: de kan identifisere deg ved hva du skriver på tastaturet

Google Chrome er den mest brukte nettleseren i verden. Hvis Google innfører en endring, vil hundrevis av millioner mennesker rundt om i verden bli berørt, samt titalls millioner nettsteder. Nå, den nye versjonen av Chrome 97 som lanseres i dag inkluderer en svært kontroversiell endring.

Chrome 97 er første versjon av Chrome fra 2022, og den kommer etter flere ukers forsinkelse. Versjonen skulle vært utgitt før jul, men ble forsinket for å unngå å introdusere nye feil og tvinge arbeidere til å fikse dem i julen.

Chrome kritikk regn

Keyboard Map: et kontroversielt nytt API i Chrome

Fra og med Chrome 97 vil Google integrere en API som heter Tastaturkart . Denne API-en kunne ikke brukes tidligere av enkelte nettsider fordi den ikke kunne brukes innenfor iframes . For eksempel, Microsoft Office-applikasjoner kunne ikke bruke den til å oppdage tastetrykk avhengig av typen innstillinger som brukes avhengig av landet.

Med den nye integrasjonen har vi en funksjon som heter getLayoutMap () som, brukt med annen kode, løser problemet med identifisere hvilken tast som er trykket hvis bokstavoppsett brukes i Chrome fra forskjellige språk, for eksempel engelsk, spansk eller fransk. Inntil nå, når du bruker Excel, Word eller PowerPoint i Chrome, er det nødvendig å bruke et ekstra attributt som gjør det mulig å oppdage tastaturoppsettet.

huella fingeravtrykk

Problemet er at denne endringen har generert en skur av kritikk av Google fra selskaper som utvikler nettlesere, som f.eks Mozilla, eple eller modig . De hevder at hvis de integrerer den funksjonaliteten i nettleserne sine, kan nettsider bli det fingeravtrykk . Denne teknikken lar ulike nettsider og annonser spore en bruker på Internett, og identifisere den basert på data som skjermoppløsning, tilkoblingstid, måte å surfe på et nettsted og typen distribusjon som brukes med tastaturet.

Apple og Mozilla vil ikke integrere det i sine nettlesere

Apple sier at fordi dette er en alvorlig spørsmål om personvern , vil de ikke implementere denne funksjonen slik den er utformet for øyeblikket. Når det gjelder Brave, hevder selskapet at funksjonen ikke tilbyr noen ny funksjonalitet for brukeren, men i stedet gjør arbeidet enklere for virksomheter som ønsker å utføre fingerprinting oppgaver.

Mens du identifiserer en bruker som bruker distribusjoner brukt av titalls eller hundrevis av millioner mennesker er vanskeligere, er det alvorlige problemer for de som bruker distribusjoner som Dvorak eller Colemak , som brukes av langt færre mennesker. I tillegg kan den også brukes til å identifisere personer som bruker andre oppsett i andre land enn din region, for eksempel noen i Spania som bruker det amerikanske tastaturoppsettet.

Når det gjelder Mozilla, har selskapet lagt til denne API-en til listen over farlige APIer , og de vil ikke implementere det i Firefox. Google vil implementere det, men andre Chromium-baserte nettlesere som f.eks Edge vil ikke implementere det, og vil til og med deaktivere det slik at det ikke kan brukes av nettsider.