O Google está escutando os usuários de Chromium?

Propaganda

O Google se encontrou em água quente depois que os desenvolvedores de código aberto perceberam que a versão Debian do Chromium, a versão de código aberto do Google Chrome Experimente o Chromium OS do Google no seu laptop ou netbook com Flow consulte Mais informação , está baixando o código da caixa preta do Google, projetado para ouvir o usuário por qualquer microfone conectado e transmitir o áudio de volta para análise.

Obviamente, isso parece muito ruim, mas a situação é um pouco mais complicada do que isso sugere, então vamos dar um passo atrás e ver o que realmente está acontecendo.

O que é código aberto?

Para quem não conhece, em desenvolvimento de software de código aberto O que é software de código aberto? [MakeUseOf explica]"Código aberto" é um termo que é muito usado nos dias de hoje. Você pode saber que certas coisas são de código aberto, como Linux e Android, mas você sabe o que isso implica? O que está aberto ... consulte Mais informação , os desenvolvedores trabalham juntos para criar software com código-fonte disponível gratuitamente para revisão e modificação. Essa é uma alternativa ao desenvolvimento comercial de software, onde o software é desenvolvido em segredo, e os arquivos compilados (mas não o código-fonte) são vendidos aos clientes como uma caixa preta.

O desenvolvimento de código aberto, porque não vende seu produto, depende de doações de tempo e dinheiro Por que as pessoas contribuem para projetos de código aberto?O desenvolvimento de código aberto é o futuro do software. É ótimo para os usuários, porque o software de código aberto geralmente está disponível gratuitamente e geralmente é mais seguro. Mas o que leva os desenvolvedores a contribuir com código de graça? consulte Mais informação de desenvolvedores e corporações - como resultado, o desenvolvimento tende a ir mais devagar e pode ser difícil concluir as partes tediosas do desenvolvimento de software.

Dito isto, em termos de segurança, o código aberto tem grandes vantagens. Em particular, quando o código está disponível ao público, é fácil verificar se o software está fazendo o que deveria estar fazendo e não contém backdoors ou erros fatais. O código-fonte aberto é confiável de uma maneira que o software comercial não é.

No mundo real, é quase impossível usar exclusivamente software de código aberto. Como resultado, muitos programas de código aberto usam componentes de código fechado para vários propósitos. Por exemplo, o flash player padrão usado pelo seu navegador é de código fechado, portanto, a maioria dos navegadores no Linux carrega esse módulo (de código fechado) para assistir a esse conteúdo.

Uma escuta digital?

O módulo que o Chrome instalou é o módulo que permite que o navegador responda às pesquisas por voz começando com "Okay Google" em qualquer tela, um recurso conveniente do Plataforma Google Now 6 recursos do Google Now que mudarão como você pesquisa Você já pode estar usando o Google Now no seu dispositivo Android, mas está conseguindo tudo o que pode com isso? Conhecer esses pequenos recursos pode fazer uma grande diferença. consulte Mais informação .

O módulo é semelhante a outros componentes de código fechado, como o Flash player, mas atraiu a ira da comunidade de código aberto por dois motivos principais.

1. Sua função é potencialmente invasiva - foi projetada para permitir que o navegador reconheça sentenças que começam com "OK Google" e as pesquise automaticamente. Por razões tecnológicas, esse reconhecimento de fala não pode ser realizado no lado do cliente. Quando o módulo é ativado, ele transmite todo o áudio coletado para um servidor do Google para análise.
2. O módulo é baixado automaticamente e sem alertar diretamente o usuário. A maioria dos softwares de código aberto, por convenção, pergunta ao usuário antes de instalar os componentes de código fechado. Embora o módulo esteja desativado por padrão, ele ainda está instalado sem a permissão direta do usuário.

Como Rick Falvinge, o fundador do Partido Pirata Sueco coloca,

“O Chromium, a versão de código aberto do Google Chrome, abusou de sua posição como confiável no upstream para inserir linhas de código fonte [...] que baixou e instalou uma caixa preta [...] Não sabemos e não podemos saber o que essa caixa preta faz. Mas vemos relatos de que o microfone foi ativado e que o Chromium considera a captura de áudio permitida.

Isso deveria permitir o comportamento "OK, Google" - quando você diz certas palavras, uma função de pesquisa é ativada. Certamente um recurso útil. Certamente, algo que permite escutar todas as conversas na sala inteira também. ”

A refutação

Tecnicamente, Falvinge está completamente correto. No entanto, não posso deixar de sentir que a resposta a esse problema foi um pouco histérica.

Um dia, não tenho dúvida, o Google desenrolará um recurso que o escuta o tempo todo e extrai suas conversas de dados. Também tenho certeza de que, quando o Google desenrolar essa funcionalidade, ele anunciará muito, provavelmente com gráficos alegres em cores pastel. Não há motivo para fazer isso secretamente, porque quase ninguém vai se importar.

O módulo que o Google instalou já está presente em todos os navegadores Chrome na Terra - os usuários do Chromium não correm riscos especiais. O pecado do Google aqui não está espionando o mundo, mas violando alguns tabus implícitos na comunidade de código aberto. A maior parte da confusão aqui se resume a um conflito cultural entre a multidão de código aberto, que possui padrões extremamente altos para segurança e privacidade e o Google, que desenvolve software comercial para uma base de clientes que, até o momento, não tornou sua privacidade uma prioridade.

Do Google declaração oficial sobre o assunto segue linhas semelhantes.

“O Chromium é totalmente de código aberto e, no entanto, baixa um módulo proprietário. A chave aqui é que o Chromium não é um produto do Google (não o distribuímos diretamente nem garantimos a conformidade com várias políticas de código aberto). Nosso foco principal é preparar o código para o Google Chrome. Se um terceiro (como o Debian) o destruir, é responsabilidade deles impor sua própria política. ”

Em outras palavras: o Chromium não é um produto do Google e não é tarefa do Google preservar a santidade do código aberto.

Um sinal do que está para vir

Tudo isso não significa que o Google não esteja espionando você: se você optar por usar o módulo, ele estará totalmente. Mas eles estão espionando você de uma maneira que todos nós aceitamos: consensualmente e sem intervenção humana. O conteúdo de suas pesquisas no Google se tornaria público seria humilhante para praticamente qualquer pessoa, mas temos um certo grau de Confio que essas pesquisas sejam vistas apenas pela infraestrutura abstrata de aprendizado de máquina, bem no fundo de um farm de servidores algum lugar. Presumivelmente, o mesmo vale para o conteúdo das conversas que ocorrem perto de um computador habilitado para “OK Google”.

Se você se opuser a isso, poderá usar um navegador de código aberto diferente que não use componentes de código fechado. Você também pode querer mudar para um bunker blindado para EM nas Montanhas Rochosas, porque não vai gostar do resto do futuro. A tendência da tecnologia até agora tem renunciado à privacidade por conveniência e não há sinal de que o processo esteja diminuindo.

Leve essa idéia ao seu limite lógico. Em uma década ou duas, aposto que a maioria das pessoas usará algum tipo de dispositivo inteligente montado na cabeça: hardware portátil de realidade aumentada, simplificado para o tamanho de um par de óculos de sol. Obviamente, isso será mais útil se você der ao Google, à Apple ou à Microsoft um fluxo sempre ativo de tudo que você vê e ouve para análise. As pessoas vão fazer isso? Com base na história recente, acho que há uma chance muito boa deles.

Então, para trazer de volta ao problema em questão: relaxe, usuários do Chromium. O Google não está espionando você. Mas eles serão, em breve, e você vai adorar.

Ou você está? Conte-nos como você se sente sobre isso nos comentários.

Créditos de imagem: óculos Google, Buraco da fechadura de código aberto, por Wikimedia