Google pochyla się do krytyki prywatności Chrome

Streszczenie

  • Google skierował krytykę za chromowaną przeglądarkę potencjalnie działającą jako Keylogger.
  • Funkcja „Google sugeruje” w klawiszy użytkowników Chrome Logs i oferuje sugestie oparte na wprowadzaniu użytkowników.
  • Google ogłosił, że anonimizuje dane zebrane z Chrome w ciągu 24 godzin.
  • Użytkownicy byli zaniepokojeni konsekwencjami prywatności i potencjałem przechowywania ich danych na serwerach Google.

1. Czy możliwe jest dostęp do całkowitej liczby klawiszy naciśniętych w Google Chrome?

Nie, całkowita liczba klawiszy nie jest aktualizowana lokalnie i nie może do nich uzyskać dostępu użytkownicy. Dane są wysyłane bezpośrednio do serwerów Google.

2. Jak działa automatyczna funkcja w Google Chrome?

Autoobsiacyjna funkcja w Google Chrome wysyła każdy naciśnięcie na klawisze do serwerów Google, aby dostarczyć użytkownikom sugestie. Ta funkcja pomaga użytkownikom bardziej wydajnie nawigować po Internecie.

3. Czy Google przechowuje dane z automatycznej funkcji?

Tak, Google zachowuje około 2% danych z automatycznie suggestowej funkcji, w tym adres IP użytkownika. Jednak Google niedawno ogłosił, że anonimizuje te dane w ciągu 24 godzin.

4. Czy użytkownicy mogą dowiedzieć się, jakie naciśnięcia naciśnięci naciśnięte w Google Chrome?

Nie, użytkownicy nie mogą uzyskać dostępu do klawiszy, które wpisali w Google Chrome. Dane nie są przechowywane lokalnie i są używane tylko do sugestii.

5. Czy istnieje bezpieczne rozszerzenie Keylogger dla Google Chrome?

Dla Google Chrome dostępne są rozszerzenia Keylogger, ale ważne jest, aby wybrać bezpieczny i zaufany. Zaleca się stosowanie Keyloggerów wyłącznie do celów edukacyjnych.

6. Jak mogę znaleźć bezpieczny keylogger dla Google Chrome?

Możesz znaleźć skrypty lub rozszerzenia Keylogger, wyszukując online. Konieczne jest przegląd ich bezpieczeństwa i funkcjonalności przed ich pobraniem. Poszukaj recenzji i informacji zwrotnych użytkowników, aby zapewnić ich niezawodność.

7. Są zalecane skrypty i rozszerzenia keylogger bezpieczne w użyciu?

Zalecane skrypty i rozszerzenia Keyloggera są dostarczane jako punkt wyjścia, ale kluczowe jest zachowanie ostrożności. Wskazane jest przeprowadzenie dokładnych badań i przeczytania recenzji przed ich użyciem.

8. Czy skrypty lub rozszerzenia Keylogger działają w trybie offline?

Niektóre skrypty lub rozszerzenia Keyloggera mogą być zaprojektowane do pracy w trybie offline, lokalnie, podczas gdy inne mogą wymagać połączenia internetowego. Konieczne jest sprawdzenie funkcjonalności i wymagań każdego konkretnego skryptu lub rozszerzenia.

9. Czy muszę mieć wiedzę na temat PHP i SQL, aby korzystać z Keyloggers?

Niektóre keyloggery mogą wymagać znajomości PHP i SQL, jeśli obejmują pracę z bazami danych. Zależy to jednak od konkretnego keyloggera i jego funkcjonalności. Zaleca się przegląd wymagań przed użyciem.

10. Jak mogę zmodyfikować skrypt Keylogger specyficzny dla strony internetowej, aby pracować na dowolnej stronie internetowej?

Aby zmodyfikować skrypt Keylogger specyficzny dla strony internetowej, musisz edytować kod, który wyzwala Keylogger tylko na określonych adresach URL. Możesz zmienić kod na dowolną stronę internetową, modyfikując wzorce dopasowywania adresu URL w skrypcie. Zawsze zachowuj ostrożność i upewnij się, że w pełni rozumiesz funkcjonalność skryptu przed dokonaniem jakichkolwiek modyfikacji.

11. Jak Google zareagował na krytykę prywatności dotyczącą rejestrowania naciśnięcia klawiszy Chrome?

Google potwierdził obawy dotyczące prywatności i ogłosił, że anonimowa dane zebrane z Chrome w ciągu 24 godzin. Ta odpowiedź miała rozwiązać krytykę i ochronę prywatności użytkowników.

12. Jaki wpływ będzie anonimizacja danych zebranych z Chrome?

Wpływ anonimizacji danych zebranych z Chrome zależy od dokładnych metod stosowanych przez Google. Bez szczegółowych szczegółów jest trudne ocena skuteczności procesu anonimizacji.

13. Jaki jest cel funkcji „Google sugeruj” w Chrome?

Funkcja „Google sugeruje” w Chrome, oferuje sugestie dla użytkowników na podstawie ich klawiszy. Pomaga użytkownikom szybciej znaleźć odpowiednie zapytania wyszukiwania i popularne strony internetowe.

14. Jak Google sugeruje pracę w Chrome?

Google sugerują, że działa, wysyłając klawisze użytkowników na serwery Google. Serwery analizują dane wejściowe i przedstawiają sugestie oparte na popularności i algorytmach. Ta funkcja ma na celu poprawę wrażeń użytkownika i poprawę wydajności wyszukiwania.

15. Jakie obawy dotyczące Google sugerują rejestrowanie klawiszy?

Użytkownicy martwili się, że ich klawisze są rejestrowane i potencjalnie przechowywane na serwerach Google. Istniały zmartwienia dotyczące konsekwencji prywatności i możliwości ujawnienia poufnych informacji.

Google pochyla się do krytyki prywatności Chrome

„Wszystkie zatrzymywanie danych jest z jednej strony równowaga między prywatnością użytkowników a zaufaniem, a bezpieczeństwem i innowacjami z drugiej” – argumentowała Holzle. „W przypadku Google sugerowaliśmy, zdecydowaliśmy, że możliwe jest zapewnienie doskonałej usługi, a anonimizowanie danych niemal natychmiast.”

Jak znaleźć całkowitą liczbę klawiszy naciśniętych w Google Chrome

Oglądałem przemówienie Google I/O. Wspomniano, że 60 miliardów słów jest wpisywanych w Chrome EverD. Jest wartością zaktualizowaną lokalnie i istnieje sposób, aby uzyskać do niej dostęp? Jeśli nie, istnieje sposób na znalezienie całkowitej liczby klawiszy naciśnięć klawiszy Wpisałem? Czy istnieje „bezpieczne” przedłużenie?

zapytał 10 listopada 2012 o 15:57

167 1 1 Srebrna odznaka 11 11 brązowe odznaki

1 Odpowiedź 1

Wartość zdecydowanie nie jest aktualizowana lokalnie. Jeśli Google Chrome faktycznie rejestruje wszystkie klawiszy użytkowników, jest on wysyłany bezpośrednio do serwerów Google i nie ma możliwości dostępu.

Możliwe jest, że każdy klawisze jest wysyłane do Google, aby umożliwić Chrome wyświetlanie na przykład automatycznych suggowych wyników.

Automatyczna funkcja nowej przeglądarki Chrome Google nie tylko pomaga użytkownikom dotrzeć do miejsca, w którym idą. Daje również Google bogactwo informacji na temat tego, co ludzie robią w Internecie, oprócz wyszukiwania.

Pod warunkiem, że użytkownicy zostawiają automatyczną funkcję Chrome i mają Google jako domyślny dostawca wyszukiwania, Google będzie miał dostęp do dowolnych klawiszy naciśniętych w omnibox przeglądarki, nawet zanim użytkownik trafia Enter.

Co więcej, Google ma wszelkie zamiar zachowania niektórych z tych danych, nawet po one dostarczenia obiecanych sugestii. Przedstawiciel Google powiedział CNET News, że firma planuje przechowywać około 2 procent tych danych – i planuje je przechowywać wraz z adresem protokołu internetowego komputera, który go wpisał.

Teoretycznie oznacza to, że gdyby ktoś wpisał adres witryny – nawet jeśli zdecydują się nie trafić w Enter – mogliby pozostawić obciążające dowody na serwerach Google.

Więcej informacji na temat rejestrowania kluczy w automatycznym sugerowaniu Google Chrome można znaleźć tutaj.

To, co możesz zrobić, to użyć rozszerzenia Keylogger i samodzielnie rejestrować dane. Oczywiście potrzebujesz bezpiecznego keyloggera do celu edukacji, a nie złośliwego.

Znalazłem kilka skryptów Keylogger, których możesz użyć:

  • Chrome Key Rogger
  • Kluczowy rejestrator dla Chrome na Facebooku
  • Chrome Extension Keylogger
  • Facebook Keylogger 1.5.3 dla rozszerzenia chromu (wydaje się przestarzałe).

Jeśli są przestarzałe lub po prostu nie działają, zawsze możesz wyszukać „Chrome Keylogger Script” lub „Chrome Keylogger Extension”.

Wydają się bezpieczne i proste (Uwaga: nie testowałem ich). Ponieważ są to chromowane skrypty (rozszerzenia), z którym łatwo pracować i ma dostęp do Chrome, więc powinieneś być w stanie uzyskać potrzebne dane.

Niektóre z nich mogą pracować online z połączeniem internetowym, a niektóre z nich mogą działać w trybie offline lokalnie, więc prawdopodobnie musisz wiedzieć, jak pracować z PHP i bazą danych SQL.

Po pobraniu rozszerzenia/skryptu otwórz go (jeśli jest to rozszerzenie Chrome, to jest to .plik CRX). Na przykład powinieneś szukać plików JavaScript: manifest.JSON lub czas wykonawczy.JS (to były nazwy w jednym z rozszerzeń).

W przypadku scenariuszy witryny, takich jak Facebook One, powinieneś zmienić skrypt, aby działał na każdej stronie internetowej w Chrome zamiast na Facebooku. Wewnątrz manifestu.JSON (lub inny plik JS), musisz edytować kawałek kodu, który obecnie wyzwala Keylogger tylko na Facebooku.URL COM, więc uruchomi się na dowolnej stronie internetowej. Więc musisz edytować:

„Matches”: ["https: // www.Facebook.com/*"," http: // www.Facebook.com/*"," http: //*.Facebook.com/*"," https: //*.Facebook.com/*”] 

„Matches”: ["http: //*/*", "https: //*/*"]]

A następnie przeciągnij zmodyfikowane .plik rozszerzenia crx do chrome: // chrome/rozszerzenia/i upuść go tam, aby został zainstalowany.

Google pochyla się do krytyki prywatności Chrome

Reagowanie na krytykę, że jest to nowe Chrom Przeglądarka zasadniczo działała jako keylogger, potencjalnie rejestrując każdy klawisze użytkowników, Google Inc. W poniedziałek powiedział, że uczyni anonimowe dane, które gromadzi z przeglądarki w ciągu 24 godzin.

Ekspert ds. Prywatności powiedział, że wpływ zmiany nie można ocenić, nie wiedząc dokładnie, w jaki sposób Google „anonimizuje” dane, które rejestruje, ponieważ użytkownicy wpisują „Omnibox”, nazwę nadaną pasku paska do poszukiwania adresu przeglądarki.

Google przejął ciepło w funkcji „sugerowania Google” używanego w Omnibox, ponieważ uruchomił Chrome w zeszłym tygodniu. Funkcja sugerują automatycznie wymienia powiązane zapytania wyszukiwania i popularne miejsca docelowe internetowe na podstawie tekstu wpisanego do omnibox. Sugeruj, że rejestrowanie klawiszy użytkowników – nie tylko w omnibox, ale od końca ostatniego miesiąca w głównym polu wyszukiwania Google – i oferując najbardziej prawdopodobne witryny lub wyszukiwania w oparciu o mieszankę popularności i własnych algorytmów firmy wyszukiwania.

Sugeruje przesyłanie tych klawiszy na serwery Google, jako FAQ funkcji uznaje. „Tak jak E.T. Musi zadzwonić do domu, aby uzyskać statek kosmiczny, aby go odebrać, Google sugeruje, aby porozmawiać z Google podczas pisania, aby zaoferować ci sugestie ” – czytamy w FAQ.

Podczas gdy wszystkie klawisze wpisane do omnibox Chrome są wysyłane do Google, zdecydowana większość nie jest na stałe rejestrowana, ale zamiast tego są odrzucane, gdy tylko sugestie zostaną zwrócone do przeglądarki. Jednak około 2% czasu rejestrowane są klawiszy, wraz z powiązanymi danymi, takimi jak adres IP użytkownika, który wprowadził te klawisze.

Wcześniej Google powiedział, że potrzebuje danych do monitorowania i ulepszenia sugestii. W poniedziałek firma ogłosiła, że ​​zmieni to, jak długo powstrzyma dane zarejestrowane z sugestii.

„Biorąc pod uwagę obawy, które zostały podniesione dotyczące przechowywania tych informacji i jego ograniczonego potencjalnego wykorzystania, zdecydowaliśmy, że anonimizujemy je w ciągu około 24 godzin, w zasadzie, jak tylko praktycznie” – powiedział Urs Holzle, starszy wiceprezes Google ds. Operacji, w wejściu do Blog firmy Późny poniedziałek.

„Wszystkie zatrzymywanie danych jest z jednej strony równowaga między prywatnością użytkowników a zaufaniem, a bezpieczeństwem i innowacjami z drugiej” – argumentowała Holzle. „W przypadku Google sugerowaliśmy, zdecydowaliśmy, że możliwe jest zapewnienie doskonałej usługi, a anonimizowanie danych niemal natychmiast.”

Google sugeruje, że zaczął się od 2004 roku Wdrażanie pod koniec zeszłego miesiąca do wyszukiwarki Google. Wcześniej był szeroko używany przez pasek narzędzi Google , Mozilla Corp.Firefox i Apple Inc. iPhone.

Jednak rejestrowanie, transmisja i nagrywanie klawiszy powróciło jednak na czołówkę, kiedy Google wydało Chrome tydzień temu. To, co wywołało krytykę nad Chrome, była wszystko na jednym miejscu Omnibox, powiedziała Alissa Cooper, główna informatyka w Centrum demokracji i technologii . W przeciwieństwie do innych przeglądarek, które oddzielają pasek adresu – gdzie użytkownicy wpisują adresy URL – od paska wyszukiwania, Chrome łączy te dwa.

„To adresy URL wywołały krytykę i zmianę Google” – powiedział Cooper. „Użytkownicy mieli do czynienia z Google, zachowując wszystkie dzienniki wyszukiwania i wszystkie adresy URL, które piszeli.”

Nie był też pewien, czy nowa obietnica Google w celu anonimizowania zarejestrowanych danych w ciągu 24 godzin jest wystarczająca. „To dobry krok, ale to nie znaczy, że wszystkie te dzienniki są anonimowe”, powiedziała, wskazując, że Google twierdzi, że anonimuje dzienniki serwerów, na przykład, gdy tylko częściowo usuwa adresy IP i pliki cookie.

„Będzie to naprawdę zależeć od mechanizmu, który Google używa do anonimizowania tych dzienników” – powiedział Cooper. „Wpływ, jaki ma to na prywatność, stanie się jasny tylko wtedy.”

Użytkownicy Chrome mogą wyłączyć Google sugerować, klikając prawym przyciskiem myszy omnibox, a następnie wybierając „Edytuj wyszukiwarki” i wyczyszczenie pole wyboru „Użyj usługi sugestii, aby pomóc w pełnym wyszukiwaniu i adresach URL wpisanych w pasku adresu.”

  • Bezpieczeństwo
  • Networking
  • Komputery i peryferyjne

Copyright © 2008 IDG Communications, Inc.

Xeroday/Chromelogger

Ten zatwierdzenie nie należy do żadnego oddziału w tym repozytorium i może należeć do widelca poza repozytorium.

Przełącz gałęzie/tagi

Tagi gałęzi

Nie mogło załadować gałęzi

Nic do pokazania

Nie mogło załadować tagów

Nic do pokazania

Nazwa już używana

Tag już istnieje z podaną nazwą gałęzi. Wiele poleceń git akceptuje nazwy tagów i gałęzi, więc tworzenie tej gałęzi może powodować nieoczekiwane zachowanie. Czy na pewno chcesz utworzyć tę gałąź?

Anuluj Utwórz

  • Lokalny
  • Kodespaces

Https github cli

Użyj git lub kasy z SVN za pomocą adresu URL internetowego.

Pracuj szybko z naszym oficjalnym CLI. Dowiedz się więcej o CLI.

Rejestracja jest wymagana

Zaloguj się, aby korzystać z kodesprzeń.

Uruchamianie pulpitu Github

Jeśli nic się nie stanie, pobierz github komputer i spróbuj ponownie.

Uruchamianie pulpitu Github

Jeśli nic się nie stanie, pobierz github komputer i spróbuj ponownie.

Uruchamianie Xcode

Jeśli nic się nie stanie, pobierz Xcode i spróbuj ponownie.

Uruchamianie kodu Visual Studio

Twój kodespace otworzy się po gotowaniu.

Wystąpił problem z przygotowaniem kody.

Najnowsze zatwierdzenie

FCEE365 9 września 2015

GIT Stats

Akta

Nie udało się załadować najnowszych informacji o zatwierdzeniu.

Najnowsza wiadomość o zatwierdzeniu

Popełnić czas

8 września 2015 21:38

1 stycznia 2015 23:39

23 maja 2014 17:33

Readme.MD

Keylogger i formularz do Google Chrome, który działa jako rozszerzenie.

Aby uzyskać link do pobrania i instrukcje użytkowania, odwiedź stronę projektu.

Chromelogger działa poprzez wstrzyknięcie JavaScript do wszystkich załadowanych stron internetowych. RECORDY PŁATNOŚCI KLUCZOWE KLUCZOWE KORZYSTAJĄ SŁUCHAMI I WYKONAJĄ je do pamięci Chrome. W przeciwieństwie do innych keyloggerów przeglądarki, Chromelogger działa natywnie w Chrome (na wszystkich systemach operacyjnych) bez potrzeby zainstalowania dodatkowego oprogramowania.

Forma Grabber działa w podobny sposób. JavaScript jest wstrzykiwany, a słuchacze zdarzeń są dodawane do wszystkich formularzy. Po przesłaniu formularza jego dane są zapisywane do pamięci Chromelogger. Umożliwia to zapisywanie danych przesyłanych przez formularza przez SSL w teście zwykłym.

Ładunek Chromeloggera jest zapisywany w czystym JS, a przeglądarka dziennika jest budowana za pomocą AngularJS. Prosimy o wysłanie żądań ciągnięcia i podnoszenia problemów.

O

Rozszerzenie Chrome Keylogger

Czy Google Chrome ma keylogger?

Оjed

Ыы зарегистрир John. С помощю этой страницы ыы сожем оRipееделить, что запросы оRтравляете имено ыы, а не роvert. Почем это могло пRроизойиS?

Эта страница отображается тех слччаях, когда автоматическими системамgz которые наршают усовия исполззования. Страница перестанеura. До этого момента для исползования слжжж Google неоtoś.

Источником запросов может слжить ведоносное по, подкbarów. ыылку заRzy. Еarag ы исползеете общий доступ и интернет, проблема может ыть с компюююеyn с таким жж жж жесом, кк у комszczeюююе000. Обратитеunks к соем системном адинистратору. Подроlit.

Проверка по слову может также появаятьenia, еaсли ы водите сложные ззапры, оind обычно enia оиизи инenia оtoś еами, или же водите заlektora.