Это не истина в последней инстанции, это мое субъективное мнение, основанное на опыте, знаниях ИБ, различных статьях, поэтому прошу отнестись к этому с пониманием и уважением. Спасибо
В настоящее время уже никого не удивишь браузером Google chrome, его широким набором расширений, адаптивностью и удобной синхронизацией между всеми устройствами.
Мы к нему привыкли, мы считаем его хорошим и быстрым браузером, который в свое время в 2011 году перегнал по количеству пользователей своего главного конкурента Firefox.
Разработчики chrome уверяли нас что браузер прост в установке, достаточно производителен за счет того что все расширения работают в отдельных параллельных процессах, безопасен за счет того что расширения изолированы и никак не влияют на браузер и всегда будет обновлен, т.к. обновление происходит в тихом режиме, без участия пользователя. Но все ли так хорошо?
Предпосылки.
Очень часто я видел высказывания и шутки о количестве оперативной памяти, потребляемой chrome. Одни утверждали, что это «скрытый майнинг», другие кричали в ответ что это благодаря новой архитектуре, но такой факт всегда имел место быть.
Я бы сказал что тут обе стороны правы, но самое страшное даже не то что вирусы-майнеры уже давно научились жить в процессах chrom-а.
Бесконтроллируемая самобытность — вот, что действительно страшно.
Я удивлялась, почему мой компьютер так часто глючит в последнее время. Когда я гуглила коды ошибок, то получала советы удалить сторонние антивирусы, и до сих пор я даже не подозревала, что у меня такой есть… в Chrome. Причём оказалось, что Chrome начал выполнять антивирусное сканирование ещё с прошлой осени.
Келли Шортридж, специалист по информационной безопасности из компании SecurityScorecard
Chrome — больше, чем просто браузер. Это полноценная шпионская ОС внутри вашей ОС, основной целью которой является не удовлетворение потребностей пользователя, а сбор и передача всевозможной информации о нас.
Уже давно пользователи Chrome замечают, что браузер сканирует их документы и файлы. Как выяснилось, Chrome выполняет «антивирусное» сканирование. Разрешения на это он не спрашивал.
Вам действительно нравится, что браузер шарит по вашим личным файлам? В благих целях браузера у меня явные сомнения.
Не убедительно? Идем дальше..
Google maps и навигация — 1-ый грех
Возможно многие из нас слышали о том что Google за нами шпионит, что он все о нас знает, но мало кто понимает насколько это оправдано и серьезно.
История недоверия к Google лично у меня началась с момента открытия его «скрытых» возможностей, почему слово скрытых в кавычках? потому что об этих функциях Google не особо рассказывает, но и не сильно их прячет. Речь идет о google сервисе с красивым названием «Хронология» в google картах. Знакомо? Расскажу.
Хронология (или Timeline)— это сервис который показывает по годам, месяцам, дням и по времени где вы находились, куда вы двигались. Другими словами Google знает о вашем местоположении еще с 2009 года, хотя сам сервис начал работать с 2015 г.
Расследование проведенное IT исследователями Принстонского университета доказало, что многие службы Google на устройствах Android и iPhone хранят данные о вашем местоположении, даже если вы использовали настройку конфиденциальности, которая запрещает Google это делать.
Исследование показало, что смартфон Android в "спящем" режиме и браузером Chrome, работающим в фоновом режиме передаёт информацию о местоположении в Google 340 раз в течение 24-часового периода, то есть производится в среднем 14 передач данных в час.
При этом 35% данных, которые смартфон отправляет в Google, касаются информации о местоположении устройства. Для сравнения, только 1% данных, которые iPhone отправляет в Apple, касаются местоположения устройства.
По большей части Google искренне просит разрешения использовать информацию о вашем местоположении. Такое приложение как Google Maps будет напоминать вам разрешить ему доступ к местоположению, если вы используете его для навигации.
А отказ давать разрешение регистрировать местоположение лишь скроет отслеживание из «хронологии», при этом ваше устройство продолжит активно передавать данные в Google .
Идем дальше..
Cookie — 2-ой грех
Обозреватель технологий The Washington Post Джеффри Фаулер пришел к выводу, что браузер Chrome передает в Google личные данные пользователей в "абсурдных размерах".
В статье под названием "До свидания Chrome: веб-браузер Google стал шпионским программным обеспечением" журналист анализирует работу веб-браузера Chrome с точки зрения обоснованности и масштабов сбора личных данных пользователей.
Фаулер провел эксперимент на конфиденциальность и установил, что за одну неделю использования Chrome собрал более 11 тыс файлов cookie, связанных с ним.
По сути Cookie это некоторые данные, которые сохраняются у вас на компьютере после серфинга в интернете. Cookie — это то, как штаны, которые вы выбирали себе на одном сайте следуют за вами в рекламе в других местах. При этом ваша история веб-поиска, как, например, цвет трусов — это только ваше личное дело, а не кого-то еще.
Забили запрос в google, зашли на сайт вк, mail — «куки» сохранились у вас на пк, а заодно и на серверах google. Теперь google знает сколько времени вы проводите в социальных сетях, о чем узнаете в интернете, где лазите и может построить схему ваших интересов, а затем продать ее.
Фаулер приходит к выводу, что интересы Chrome не всегда совпадают с нашими собственными. И в сравнении с Chrome тот же Firefox не идеален — он по умолчанию выполняет поиск в Google и разрешает некоторые "куки". Но он не делится данными с Mozilla о веб-серфинге пользователей.
Google подслушивает вас даже когда вы им не пользуетесь — 3-ий грех
Весь сыр-бор пошел с наблюдений обычной американской семьи, которая ссорилась о покупке кофе, находясь вблизи телефона, совершенно не подозревая о том, что они создают себе рекламное преследование с предложением купить кофе по низким ценам.
Позже они решили сымитировать разговор, в котором говорили уже о другом продукте, который «хотели бы купить», и google это запомнил, а они сделали выводы.
Речь идет не только о телефонной версии, а о полноценной десктопной. А начиналось все с Google Assistant, когда нам отовсюду рекламировали как удобно можно что-либо искать произнеся лишь «окей google».
Я подозреваю, что после того как идея потеряла актуальность, google решил, что сохранять лишь голосовые запросы недостаточно. Да, можно все это запретить в настройках аккаунта, но никто вам не даст гарантии конфиденциальности вашей информации.
Как так нагло можно воровать информацию спросите Вы? Все благодаря хорошему маркетингу и очень гибкому и завуалированному лицензионному соглашению, которое никто и никогда не читает) но об этом чуть позже
По своей сути Google собирает огромные массивы личных данных, скрывает от пользователей реальные масштабы такой деятельности и усложняет им доступ к инструментам, с помощью которых они могут запретить компании использовать личные данные.
В Google же убеждены, что ничего не нарушают и предоставляют пользователям все необходимые инструменты для отключения сбора информации и очистки истории.
Лицензионное соглашение— 4-ый грех
Да, здесь сыграла наша плохая привычка игнорировать чтение этой немаловажной вещи.
Можно предположить, что никто в компании даже не предполагал, что документ будет кем то прочитан и поэтому пытались так в лоб заполучить всю информацию.
А вот и тот самый зловещий абзац, в котором говорится о том, что мы добровольно вступаем в информационное рабство.
П. 1.11 При отправке, публикации и показе содержания вы предоставляете компании Google бессрочную, неотменяемую, действующую во всех странах, безвозмездную и неисключительную лицензию на воспроизведение, адаптацию, изменение, перевод, публикацию, публичное распространение, публичный показ и копирование любого Содержания, которое вы отправляете, публикуете или размещаете для показа с помощью Услуг.
"По сути, пользователь был вынужден отказаться от своих интересов в области конфиденциальности и авторских прав в обмен на доступ к браузеру. Хоть критика и побудила Google изменить соглашение, нам по-прежнему есть из-за чего беспокоиться. Они оставляют за собой право отслеживать и сохранять любой запрос, с привязкой к конкретному браузеру". ― Райан Джейкобсон, SmithAmundsen.
Google обвинили в отсутствии надлежащей правовой базы для обработки персональных данных пользователей 21 января 2019 года оштрафовала Google на 50 млн евро.
В ходе расследования Нацкомиссия установила два нарушения европейского Регламента о защите данных.
Google не соблюдает обязательства по обеспечению прозрачности и отчётности. Компания не объяснила пользователям цели, для которых обрабатываются данные и срок хранения данных.
Нацкомиссия обнаружила, что Google "разбросала" по нескольким документам ссылки и отдельные кнопки, нажав на которые можно получить подробную информацию о целях обработки данных пользователя и сроках хранения. Чтобы получить доступ к тем или иным правилам, по которым Google обрабатывает и хранит личные данные, пользователю нужно совершить 5-6 действий.
Максимальным образом от людей спрятаны сведения о сборе информации для персонализации рекламы или для определения местоположения. Более того, такие сведения не всегда понятны.Из-за этого пользователи не в состоянии понять масштабы слежки, установленной Google.
Google неясно формулирует для пользователей, что для сбора данных обязательно нужно явное согласие человека. Создаётся впечатление, что корпорация имеет полное право собирать персональные данные, а согласие пользователя не требуется.
Зная вышеупомянутое, chrome и компания Google в целом у меня особого доверия не вызывает, поэтому я предлагаю минимизировать ваш контакт с google и сменить браузер, предварительно его хорошо вычистив из реестра (с этим вам поможет хороший инструмент Uninstall tool), а также удалив службу google update.
Хорошей альтернативой я предлагаю браузер Brave.
Что такое Brave? и чем он лучше?
Brave — защищенный веб-браузер с открытым исходным кодом, на движке Chromium, построенный на принципах блокировки раздражающих объявлений и предотвращения мониторинга активности со стороны навязчивых трекеров. Браузер будет прекрасно поддерживать все ваши любимые расширения chrom-a
Его создателем является сооснователь Mozilla и создатель языка программирования JavaScript Брендан Эйх (Brendan Eich), который ставит задачи сделать браузер безопасным для пользователя, плюс добиться высокой производительности.
Разработчики уверяют нас что браузер работает в 2-8 раз быстрее чем chrome. Они считают что основной проблемой производительности браузеров является чрезмерная нагрузка страницы, 80% которой занято рекламными скриптами и трекерами. Соответственно высокая производительность Brave достигается за счет блокировки этих скриптов и трекеров. Ниже speedtest для сравнения.
Откроем браузер Brave.
На стартовой странице Brave отображается наглядная статистика в виде специальных счетчиков заблокированных трекеров, рекламных модулей, выполненных перенаправлений с http на https, а также сэкономленное в результате время
Главным преимуществом устранения всплывающих окон является тот факт, что они фильтруются и ваши персональные данные не извлекаются. Таким образом Вы можете заметить, как ускорится загрузка страниц, которые Вы посещаете.
Так же к достоинствам можно отнести:
— сквозное шифрование данных
— синхронизация между устройствами
— встроенный VPN и TOR (например, помимо знакомого всем «открыть приватную вкладку» есть функция «открыть приватную вкладку с TOR»)
— принудительный HTTPS
Выводы
Про браузер Brave можно сказать что это однозначно оправданный, защищенный и быстрый браузер, который лично у меня вызывает больше доверия чем chrome. Для более безопасного перехода можно воспользоваться утилитой для хранения паролей KeepassXC импортировав свои пароли из chrome. Она хранит пароли локально на вашем компьютере в шифрованной базе, пароль от которой будете знать только вы. Теперь нет нужды знать пароли chrom-у.
Я уже отказался от chrome, предлагаю и вам обезопасить себя.
А скачать браузер можно с официального сайта.
Материал взят с моей страницы вк: https://vk.com/@drogaps-chrome-antagonist-ili-pochemu-stoit-otkazatsya-ot-google-chr
