Slipper Google fra for Chromium-brugere?

Google har fundet sig i varmt vand, efter at open source-udviklere har bemærket, at Debian-versionen af ​​Chromium, open source-versionen af ​​Google Chrome Prøv Googles Chromium OS på din bærbare computer eller Netbook With Flow Prøv Googles Chromium OS på din bærbare computer eller Netbook With Flow, downloader black-box-kode fra Google, designet til at lytte til brugeren via enhver tilsluttet mikrofon og streame lyden tilbage til analyse.

Naturligvis lyder dette ret dårligt, men situationen er lidt mere kompliceret, end det antyder, så lad os tage et skridt tilbage og se, hvad der virkelig foregår.

Hvad er open source?

For dem, der ikke er kendte, inden for udvikling af open source software Hvad er open source software? [MakeUseOf Explains] Hvad er open source-software? [MakeUseOf Explains] "Open source" er et udtryk, der smides meget rundt i disse dage. Du ved muligvis, at visse ting er open source, som Linux og Android, men ved du, hvad det indebærer? Hvad der er åbent…, udviklere arbejder sammen om at skabe software med kildekode, der er frit tilgængelig til gennemgang og ændring. Dette er et alternativ til kommerciel softwareudvikling, hvor software er udviklet i hemmelighed, og de kompilerede filer (men ikke kildekoden) sælges til kunder som en sort boks.

Open source-udvikling, fordi det ikke sælger sit produkt, er afhængig af donationer af tid og penge. Hvorfor bidrager folk til Open Source-projekter? Hvorfor bidrager folk til open source-projekter? Open source-udvikling er softwarens fremtid. Det er godt for brugere, fordi open source-software normalt er tilgængelig gratis og ofte mere sikker at bruge. Men hvad tvinger udviklere til at bidrage med kode gratis? fra udviklere og virksomheder - som et resultat har udviklingen en tendens til at gå langsommere, og det kan være vanskeligt at få de kedelige dele af softwareudvikling gjort.

Når det er sagt, har open source med hensyn til sikkerhed store fordele. Især når koden er offentligt tilgængelig, er det let at verificere, at softwaren gør, hvad den skal, og ikke indeholder bagdøre eller fatale fejl. Open source-kode er pålidelig på en måde, som kommerciel software ikke er.

I den virkelige verden er det næsten umuligt at få ved hjælp af udelukkende open source-software. Som et resultat bruger mange open source-programmer komponenter med lukkede kilder til forskellige formål. For eksempel er den standard flashafspiller, der bruges af din browser, lukket kilde, så de fleste browsere på Linux indlæser dette (lukkede kildemodul) for at se dette indhold.

En digital wiretap?

Det modul, som Chrome installerede, er det modul, der giver browseren mulighed for at reagere på stemmesøgning startende med “Okay Google” fra en hvilken som helst skærm, en praktisk funktion på Google Now-platformen 6 Google Nu-funktioner, der ændrer, hvordan du søger, 6 Google Nu-funktioner, der ændrer, hvordan du søger Du bruger muligvis allerede Google Now på din Android-enhed, men får du alt det kan du ud af det? At vide om disse små funktioner kan gøre en stor forskel. .

Modulet ligner andre lukkede kildekomponenter som Flash-afspilleren, men det tiltrækkede uren i open source-samfundet af to vigtige grunde.

1. Dens funktion er potentielt invasiv - den er designet til at give browseren mulighed for at genkende sætninger, der begynder med “OK Google,” og søg automatisk efter dem. Af teknologiske grunde kan denne talegenkendelse ikke udføres klientsiden. Når modulet er aktiveret, streamer det al lyd, det samler op til en Google-server til analyse.
2. Modulet downloades automatisk og uden direkte at advare brugeren. De fleste open-source-software spørger konventionen brugeren, inden de installerer komponenter med lukkede kilder. Mens modulet er deaktiveret som standard, installeres det stadig uden brugerens direkte tilladelse.

Som Rick Falvinge, stifteren af ​​det svenske piratparti udtrykker det,

“Chromium, open source-versionen af ​​Google Chrome, havde misbrugt sin position som betroet opstrøms for at indsætte linjer med kildekode […], som downloadede og installerede en sort boks […] Vi ved ikke og kan ikke vide, hvad denne sorte boksen gør. Men vi ser rapporter om, at mikrofonen er blevet aktiveret, og at Chromium betragter lydoptagelse som tilladt.

Dette var angiveligt for at aktivere “OK, Google” adfærd - at når du siger visse ord, aktiveres en søgefunktion. Bestemt en nyttig funktion. Bestemt noget, der også muliggør aflytning af enhver samtale i hele rummet.”

Tilbakegang

Teknisk set er Falvinge helt korrekt. Jeg kan dog ikke lade være med at føle, at svaret på dette spørgsmål har været lidt hysterisk.

En dag er jeg ikke i tvivl om, at Google vil rulle en funktion, der lytter til dig hele tiden og datminer dine samtaler. Jeg er også sikker på, at når Google rullerer denne funktionalitet, vil den annoncere helvede ud af den, sandsynligvis med munter pastelfarvet grafik. Der er ingen grund til at gøre det i hemmelighed, fordi næppe nogen faktisk vil pleje.

Modulet, som Google installerede, findes allerede i alle Chrome-browsere på jorden - Chromium-brugere er uden særlig risiko. Googles synd her spionerer ikke over verden, så meget som at krænke nogle implicit tabuer i open source-samfundet. Det meste af det ophidset her kommer til en kulturskonflikt mellem open source-mængden, der har ekstremt høje standarder for sikkerhed og privatliv, og Google, der udvikler kommerciel software til et kundegrundlag, der hidtil ikke har gjort deres privatliv prioriteret.

Googles officielle erklæring om emnet løber på lignende måde.

“Chromium er helt open source, og alligevel downloader det et proprietært modul. Nøglen her er, at Chromium ikke er et Google-produkt (vi distribuerer ikke det direkte eller stiller nogen garantier for overholdelse af forskellige open source-politikker). Vores primære fokus er at få kode klar til Google Chrome. Hvis en tredjepart (som Debian) distribuerer det, er det deres ansvar at håndhæve deres egen politik.”

Med andre ord: Chromium er ikke et Google-produkt, og det er ikke Googles job at bevare open source's hellighed.

Et tegn på ting, der kommer

Alt dette er ikke at sige, at Google ikke spionerer på dig: hvis du tilmelder dig at bruge modulet, er de helt. Men de spionerer på dig på en måde, som vi alle stort set har accepteret: konsensus og uden menneskelig indblanding. Indholdet af dine Google-søgninger, der bliver offentlig, ville være ydmygende for stort set nogen, men vi har en vis tillid til, at disse søgninger kun ses af abstrakt maskinlæringsinfrastruktur dybt i maven på en servergård et eller andet sted. Formodentlig vil det samme gælde for indholdet af samtaler, der finder sted i nærheden af ​​en “OK Google” aktiveret computer.

Hvis du gør indsigelse mod dette, er du velkommen til at bruge en anden open-source browser, der ikke bruger lukkede kildekomponenter. Du ønsker måske også at flytte til en EM-afskærmet bunker i Rockies, fordi du ikke vil kunne lide resten af ​​fremtiden. Tendensen inden for teknologi hidtil har opgivet privatlivets fred for nemheds skyld, og der er intet tegn på, at processen går langsommere.

Tag denne idé til dens logiske grænse. I løbet af et årti eller to vil jeg satse, de fleste mennesker har på sig en slags hovedmonteret smart enhed: bærbar augmented reality-hardware, strømline ned til størrelsen på et par solbriller. Det er klart, at disse vil være mere nyttige, hvis du giver Google eller Apple eller Microsoft en altid strøm til alt, hvad du ser og hører til analyse. Vil folk gå efter det? Baseret på den nylige historie, tror jeg, at der er en meget god chance for, at de gør det.

Så for at bringe det tilbage til det aktuelle spørgsmål: slap af, Chromium-brugere. Google spionerer ikke efter dig. Men de bliver snart, og du vil elske det.

Eller er du? Fortæl os, hvordan du har det med kommentarerne.

Billedkreditter: Google Glass, Open Source nøglehul, af Wikimedia