Eine Software ohne Sandbox, die auf einem PC / Mac ausgeführt wird, verfügt (im Allgemeinen) über dieselben Berechtigungen wie der Benutzer, der sie ausführt, und kann daher auf alle Daten zugreifen, auf die der Benutzer zugreifen kann.

Sie vertrauen Google (und jeder andere Softwareanbieter, dessen Code Sie ausführen), um mit diesem Zugriff nichts Bösartiges zu tun.

Wenn Sie Google nicht vertrauen, besteht Ihre einzige Option als allgemeiner Benutzer von Software darin, deren Zugriff nicht auszuführen Code.

Die Situation mit Chrome-Erweiterungen ist etwas anders. Google schränkt die Möglichkeiten des Erweiterungsanbieters ein. Wenn Sie eine Erweiterung installieren, werden Sie darüber informiert, welche Berechtigungen Sie bereitstellen.

Offensichtlich vertrauen Sie weiterhin darauf, dass Google diese Einschränkungen korrekt codiert hat. und Sie vertrauen den Autoren der Erweiterung möglicherweise weiterhin einige Berechtigungen an, mit denen böswillige Aktionen ausgeführt werden können.

Wenn Sie eine Linux-Distribution mit SELinux ausführen, ist möglicherweise eine zusätzliche Sicherheitsebene vorhanden. SELinux ist eine Technologie auf Betriebssystemebene, die strenge Einschränkungen hinsichtlich des Zugriffs auf Prozesse wie Ihren Browserprozess ermöglicht. In Fedora und Red Hat Enterprise Linux (Haftungsausschluss: Ich arbeite für Red Hat, unter Fedora!) Gibt es standardmäßig eine leichte Einschränkung für Firefox und Chrome. Es stellt sich als schwierig und unpraktisch heraus, dies für die meisten Benutzer strenger zu gestalten. Weitere Informationen finden Sie in diesem Blog-Beitrag des SELinux-Gurus Dan Walsh.

Unter Linux wird derzeit allgemein gearbeitet um mehr Anwendungen auf Benutzerebene mit größeren Einschränkungen auszuführen (siehe zum Beispiel Flatpak).

Anwälte . Sie haben einen Vertrag mit Google, in dem angegeben ist, was sie tun werden / was Sie ihnen erlauben. Dies wird als Google Chrome-Nutzungsbedingungen bezeichnet. Und offensichtlich haben Sie es vor der Installation sorgfältig gelesen.

Dies beinhaltet¹ Auszüge wie diesen (Hervorhebung von mir):

Standardmäßig, Nutzungsstatistiken und Absturzberichte werden an Google (…) gesendet. Nutzungsstatistiken enthalten Informationen wie Einstellungen, Tastenklicks und Speichernutzung . Im Allgemeinen enthalten Nutzungsstatistiken keine Webseiten-URLs oder persönlichen Informationen, aber , wenn Sie bei Chrome angemeldet sind und Ihren Browserverlauf in Ihrem Google-Konto ohne Synchronisierung synchronisieren Passphrase, dann Chrome-Nutzungsstatistiken enthalten Informationen zu den von Ihnen besuchten Webseiten und deren Nutzung . Beispielsweise können wir Statistiken sammeln, um Webseiten zu identifizieren, die langsam geladen werden. (…) Absturzberichte enthalten Systeminformationen zum Zeitpunkt des Absturzes und können Webseiten-URLs oder persönliche Informationen enthalten, je nachdem, was zum Zeitpunkt der Auslösung des Absturzberichts passiert ist. Wir können aggregierte, nicht persönlich identifizierbare Informationen öffentlich und mit Partnern wie Publishern, Werbetreibenden oder Webentwicklern teilen. Sie können jederzeit ändern, ob Nutzungsstatistiken und Absturzberichte an Google gesendet werden. Mehr erfahren. Wenn Google Play-Apps auf Ihrem Chromebook aktiviert sind und die Chrome-Nutzungsstatistiken aktiviert sind, werden Android-Diagnose- und Nutzungsdaten auch an Google gesendet.

Durch Installation Bei Google Chrome (und ohne Deaktivierung dieser Optionen) erteilen Sie die Zustimmung zur Weitergabe dieser Informationen an Google.

Würden sie technisch in der Lage sein, mehr Informationen zu sammeln als angegeben? Ja. Tun sie es absichtlich? Dies ist unwahrscheinlich, da dies das Unternehmen in eine prekäre Lage bringen würde, wenn es beim Diebstahl von Benutzerdaten erwischt wird. Es ist für sie vorzuziehen, eine Notiz in ihre Richtlinie aufzunehmen, die ihre Sammlung abdeckt (wahrscheinlich einschließlich einer akzeptablen Begründung wie "Dies ermöglicht es uns, Ihnen Inhalte bereitzustellen, die Ihren Interessen besser entsprechen", um sie weniger entmutigend zu machen) legitimiert ihre Praxis, und nur wenige Menschen lesen die rechtlichen Bestimmungen.

Obwohl eine Geschichte über die Datenschutzerklärungen von Google Chrome nicht vollständig wäre, ohne zu sagen, wie, als Google Chrome gestartet wurde, Aufgrund seiner Nutzungsbedingungen hat der Nutzer

„Google eine unbefristete, unwiderrufliche, weltweite, lizenzgebührenfreie und nicht exklusive Lizenz zur Reproduktion, Anpassung, Änderung, Übersetzung, Veröffentlichung und öffentlichen Aufführung erteilt , öffentlich Inhalte anzeigen und verbreiten, die Sie über einen Satz, den sie für andere Dienste verwendet haben, übermitteln oder veröffentlichen oder auf ”²

verwenden. Nach einem Aufruhr mit diesen scheinbar missbräuchlichen Bedingungen aktualisierten sie ihre Bedingungen am nächsten Tag und erklärten, dass er für alle Inhalte, die der Nutzer mit Google Chrome erstellt, seine Rechte behält.

¹ Tatsächlich in der Google Chrome-Datenschutzerklärung, die von der Eula aufgenommen wurde.

² https://www.mattcutts.com/blog/google-chrome-license-agreement/

Welche Prozesse und Systeme sind vorhanden, damit Google die Daten nicht auf meinen Computer kopieren kann?

Es gibt nichts, was es so macht, dass sie kann nicht , aber es gibt etwas, das es unwahrscheinlich macht, dass sie vertrauen würden.

Googles Produkt ist Sie . Sie möchten alles über Sie wissen und in der Lage sein, jede einzelne Entscheidung vorherzusagen, die Sie jemals treffen werden. Wenn sie das können, können sie Sie ermutigen, Ford anstelle von Chevy zu kaufen, wenn es soweit ist.

Sie haben einen Gesellschaftsvertrag mit uns, der besagt, dass sie nützlich sein werden Tools (und dann töte sie) wie Google Drive, Chrome (ium), Blogger, Google Mail, Google Fotos, Karten, YouTube, Suche usw., und im Gegenzug lassen wir sie unsere abbauen Informationen über uns mit dem Verständnis, dass sie nicht zu viele schreckliche Dinge tun und versuchen werden, das Web zu einem angenehmeren Ort zu machen, mit relevanterer Werbung und keinem der nervigen Dinge, die es gibt Lassen Sie uns jemandem sehr, sehr langsam die Finger brechen, um eine dieser dummen Audio-Anzeigen online zu stellen.

Ein Teil dieses Vertrauens besteht darin, dass sie keinen Code einfügen, wenn wir eines ihrer Programme installieren Das wird unsere Systeme gefährden oder zulassen.

Wenn wir Google nicht vertrauen, geben wir ihnen keinen Zugriff auf das Produkt, an dem sie so unglaublich interessiert sind - an uns. Je mehr wir Google vertrauen, desto wertvoller ist ihr Produkt (wir), das sie an Werbetreibende verkaufen können. Es liegt im besten Interesse von Google, Dinge zu tun, die dieses Vertrauen stärken. Je mehr wir Google vertrauen, desto mehr können sie Werbetreibenden in Rechnung stellen, weil sie sagen können: "Schauen Sie, wir kennen diese Leute und sie sind bereit zu kaufen / lesen / Hören Sie zu / sehen Sie sich die Dinge an, die wir empfehlen. Wenn Ihr Produkt ihren Bedürfnissen und Interessen entspricht, werden wir Ihnen Ihr Produkt empfehlen und sie werden es wahrscheinlich kaufen, weil wir es befürwortet haben. "

Das ist das System, das vorhanden ist, um es für Google zu einer sehr sehr schlechten Idee zu machen, mit Chrome oder einer anderen Software irgendeine Art von Schlechtigkeit zu begehen. Vertrauen ist etwas, das sich nur schwer zurückgewinnen lässt, wenn es verloren geht, und Google weiß das mit Sicherheit.

Ausgehend von der Antwort von Arminius, die völlig richtig ist, möchte ich sehr deutlich machen, dass der Wert des Vertrauens zwischen Google und den Endbenutzern nicht der einzig wirksame Wert ist, um festzustellen, ob Ihre Das Vertrauen in ihre Integrität ist fair.

Die Chrome-Basis (Chromium) ist Open Source, sodass Entwickler dies überprüfen (und dies jederzeit tun) können, um festzustellen, ob Google etwas Bösartiges implementiert. Wenn Google Ihre persönlichen Daten / Dateien an seine eigenen Server senden soll, können Sie dies anhand eines Netzwerkprotokolls feststellen. Hierbei handelt es sich um ein Tool, mit dem die Internetaktivität über Ihren Computer verfolgt wird. Es gibt auch immer eine gute alte Dekompilierung, denn wenn so etwas wie Malware in Chrome implementiert ist und nicht in Chromium, wo die Quelle bereits geöffnet ist.

Ich glaube, es ist wichtig zu verstehen, dass Vertrauen nicht der einzige Faktor ist hier berücksichtigt werden. Es gibt objektive Möglichkeiten, um herauszufinden, ob Google oder jemand anderes diese Dinge tut, und sie werden ständig von anderen überprüft. Daher gibt es nicht so viele Gründe, sich über die Implementierung solcher Malware durch Google Sorgen zu machen.

Jeder als praktisches Unternehmen hätte ohnehin keinen wirklichen Grund, solche Malware einzufügen, da dies offensichtlich keinen Nettogewinn bringen würde (objektives Misstrauen unter den Benutzern, Gewinnverlust, Dinge, die Unternehmen normalerweise nicht mögen). Wayne Werners Antwort deckt dies gut ab.

Ich sage nicht, dass eine solche Situation unmöglich wäre, aber dass es äußerst unwahrscheinlich ist.

Es gibt mehrere Antworten darauf, einschließlich einer akzeptierten Antwort, aber meines Erachtens erfasst keine die entsprechende Nuance.

Die Nuance beinhaltet die Unterscheidung zwischen "Politik" und "Mechanismus". Diese Unterscheidung geht über technische Systeme hinaus und existiert, um es nicht allzu groß auszudrücken, in allen Bereichen regulierter menschlicher Bemühungen.

Im Großen und Ganzen gibt es keinen Mechanismus, der Ihren Arzt daran hindert, Ihre sensiblen medizinischen Daten, technisch verschlüsselt oder nein, preiszugeben. In der kleinen gibt es keinen Mechanismus, der die Garage, in der Sie Ihr Auto parken, daran hindert, Ihr Auto einer anderen Partei zu geben. In einer freien Gesellschaft kann jeder fast alles ohne unmittelbare Kontrolle oder Konsequenzen tun. Mit anderen Worten, es gibt keine direkten, unmittelbaren Mechanismen, die schlechtes Verhalten verhindern.

Stattdessen gibt es Richtlinien - implizite, die normalerweise als Normen bezeichnet werden, die die meisten Menschen im Kindergarten lernen, und anspruchsvollere explizite, die als Statuten und Gesetze und ähnliches bezeichnet werden - die zwar Durchsetzungsmechanismen haben, bei denen jedoch die überwiegende Mehrheit der Einhaltung erfolgt, ohne dass diese Durchsetzungsmechanismen ausgeübt werden. Dies ist offensichtlich der in den anderen Antworten erwähnte Vertrauenspunkt. Eine freie Gesellschaft ist nur mit einer Kultur von sehr, sehr hohem Vertrauen möglich.

In der Software sind wir es gewohnt, Dinge in Form von Mechanismen zu denken - solche und solche sind aufgrund dieser und jener technischen Schwierigkeiten unmöglich . Es ist wichtig zu verstehen, dass in der Software, noch mehr als in der realen Welt, ALLE Mechanismen vorübergehend und fungibel sind. Was gestern unmöglich war, wird morgen alltäglich.

Das EINZIGE, was bei der Verwendung einer Software "verhindert", dass letztendlich etwas Schlimmes passiert, sind letztendlich Richtlinien-implizite Normen und die Einhaltung expliziter Regeln - Datenschutzrichtlinien, Nutzungsbedingungen of Service und so weiter. Und wenn Sie diese sorgfältig lesen, stellen Sie fest, dass niemand nützliche rechtliche Versprechungen macht, nichts Schlechtes zu tun.

Also sei da draußen vorsichtig. Das einzige, was Sie haben, ist Ihre Fähigkeit, fundierte Urteile über das Vertrauen zu fällen.

Arminius 'Antwort "Keine" ist die richtigste Antwort ... Ich wollte nur eine Antwort hinzufügen, die für einen Kommentar zu groß war:

Welche Prozesse und Systeme sind so vorhanden? dass Google die Daten nicht auf meinen Computer kopieren kann?

Wenn Sie eine haben und diese ordnungsgemäß konfiguriert ist, kann Ihre ausgehende Firewall diese Verantwortung übernehmen ... das Problem ist, da dort ; s so viel Verkehr beim Surfen im Internet, dass es schnell unmöglich wird, die Regeln richtig einzurichten.

Als Beispiel sehen Sie hier einen Screenshot dessen, was passiert Mein Computer ohne Regel, die den weltweiten Zugriff auf das Google Chrome-Netzwerk ermöglicht:

Wenn Sie wussten, dass Chrome eine Kontaktaufnahme mit a Bei einer Google-Domain für böswillige Verwendung können Sie Folgendes ablehnen:

Das Problem ist, dass beim Surfen im Internet eine so große Vielfalt an Domains vorhanden ist dass es für Google trivial wäre, Nutzer dazu zu verleiten, Inhalte einer Domain zuzulassen und diese Einschränkung zu umgehen. Wenn Sie jedoch äußerlich vorsichtig und zielgerichtet sind (sprich: paranoid), ist dies eine Methode, die Sie anwenden können.

Was hindert Google daran, alle Informationen auf meinem Computer über Google Chrome zu speichern?

Wenn Sie Ihren Computer vom Netzwerk trennen, wird dies ausgeführt. Um Ihren Computer weiter zu schützen, können Sie auch WLAN, Bluetooth usw. ausschalten und zum Schutz vor EM-Leckagen immer nur manuelle Eingaben ohne entfernbare Geräte und HF-Abschirmung verwenden. Dies schützt Sie vor allem außer vor physischen Eingriffen.

Arbeiten Sie dazu in einem SCIF oder einem sicheren Farady-Käfig mit Geräten, die ICD 503 entsprechen. Fordern Sie die Bediener auf, alle Kleidungsstücke und andere Gegenstände zu entfernen und durchzuführen Physische Suche einschließlich Röntgen vor dem physischen Zugriff, um die Einführung von Abhörgeräten zu verhindern. Führen Sie dieselbe Suche auch beim Austritt durch, um sicherzustellen, dass nichts entfernt wird.