Google đã chìm trong nước nóng sau khi các nhà phát triển nguồn mở nhận thấy rằng phiên bản Debian của Chromium, phiên bản nguồn mở của Google Chrome, đang tải xuống mã hộp đen từ Google, được thiết kế để lắng nghe người dùng thông qua bất kỳ micrô nào được kết nối và phát trực tuyến âm thanh trở lại để phân tích.
Rõ ràng, điều này nghe có vẻ khá tệ, nhưng tình hình phức tạp hơn một chút so với điều này, vì vậy hãy lùi lại một chút và xem điều gì đang thực sự xảy ra.
Nguồn mở là gì?
Đối với những người không quen thuộc, trong phát triển phần mềm nguồn mở, các nhà phát triển làm việc cùng nhau để tạo ra phần mềm với mã nguồn có sẵn miễn phí để xem xét và sửa đổi. Đây là một giải pháp thay thế cho phát triển phần mềm thương mại, trong đó phần mềm được phát triển một cách bí mật và các tệp đã biên dịch (nhưng không phải mã nguồn) được bán cho khách hàng dưới dạng hộp đen.
Phát triển mã nguồn mở, bởi vì nó không bán sản phẩm của mình, dựa vào sự đóng góp thời gian và tiền bạc từ các nhà phát triển và tập đoàn - kết quả là, quá trình phát triển có xu hướng chậm hơn và có thể khó hoàn thành các phần tẻ nhạt của phát triển phần mềm .
Điều đó nói rằng, về mặt bảo mật, mã nguồn mở có những lợi thế lớn. Đặc biệt, khi mã được công bố công khai, thật dễ dàng để xác minh rằng phần mềm đang làm những gì nó phải làm và không chứa cửa hậu hoặc lỗi nghiêm trọng. Mã nguồn mở đáng tin cậy theo cách mà phần mềm thương mại không có.
Trong thế giới thực, gần như không thể có được bằng cách sử dụng phần mềm nguồn mở độc quyền. Do đó, nhiều chương trình mã nguồn mở sử dụng các thành phần mã nguồn đóng cho nhiều mục đích khác nhau. Ví dụ:trình phát flash tiêu chuẩn được trình duyệt của bạn sử dụng là nguồn đóng, vì vậy hầu hết các trình duyệt trên Linux tải mô-đun (nguồn đóng) này để xem nội dung đó.
Một bản ghi âm kỹ thuật số?
Mô-đun mà Chrome đã cài đặt là mô-đun cho phép trình duyệt phản hồi các tìm kiếm bằng giọng nói bắt đầu bằng "Ok Google" từ bất kỳ màn hình nào, một tính năng tiện lợi của nền tảng Google Hiện hành.
Mô-đun tương tự như các thành phần nguồn đóng khác như trình phát Flash, nhưng nó thu hút sự chú ý của cộng đồng nguồn mở vì hai lý do chính.
- Chức năng của nó có khả năng xâm phạm - nó được thiết kế để cho phép trình duyệt nhận ra các câu bắt đầu bằng "OK Google" và tự động tìm kiếm chúng. Vì lý do công nghệ, không thể thực hiện nhận dạng giọng nói này ở phía máy khách. Khi mô-đun được kích hoạt, nó truyền tất cả âm thanh mà nó thu được tới máy chủ Google để phân tích.
- Mô-đun được tải xuống tự động và không cần thông báo trực tiếp cho người dùng. Theo quy ước, hầu hết phần mềm nguồn mở đều hỏi người dùng trước khi cài đặt các thành phần nguồn đóng. Mặc dù mô-đun bị tắt theo mặc định, nhưng nó vẫn được cài đặt mà không có sự cho phép trực tiếp của người dùng.
Như Rick Falvinge, người sáng lập Đảng Cướp biển Thụy Điển nói,
"Chromium, phiên bản nguồn mở của Google Chrome, đã lạm dụng vị trí ngược dòng đáng tin cậy để chèn các dòng mã nguồn [...] đã tải xuống và cài đặt một hộp đen [...] Chúng tôi không biết và có thể ' Tôi không biết hộp đen này có tác dụng gì. Nhưng chúng tôi thấy các báo cáo rằng micrô đã được kích hoạt và Chromium cho rằng tính năng ghi âm được cho phép. đã được kích hoạt. Chắc chắn là một tính năng hữu ích. Chắc chắn là thứ cho phép nghe trộm mọi cuộc trò chuyện trong toàn bộ phòng. "
Bác bỏ
Về mặt chuyên môn, Falvinge hoàn toàn chính xác. Tuy nhiên, tôi không thể không cảm thấy rằng phản hồi về vấn đề này có chút gì đó hơi quá khích.
Một ngày nào đó, tôi không nghi ngờ gì nữa, Google sẽ hủy đăng ký một tính năng luôn lắng nghe bạn và khai thác dữ liệu các cuộc trò chuyện của bạn. Tôi cũng chắc chắn rằng khi Google hủy bỏ chức năng đó, nó sẽ quảng cáo về nó, có thể là với đồ họa màu phấn tươi vui. Không có lý do gì để làm là bí mật, bởi vì hầu như không ai thực sự quan tâm.
Mô-đun mà Google cài đặt đã có trong mọi trình duyệt Chrome trên Earth - Người dùng Chromium không có rủi ro đặc biệt nào. Tội lỗi của Google ở đây không phải là do thám thế giới, nhiều như vi phạm một số điều cấm kỵ ngầm trong cộng đồng mã nguồn mở. Phần lớn sự ồn ào ở đây là do xung đột văn hóa giữa đám đông mã nguồn mở, vốn có các tiêu chuẩn cực kỳ cao về bảo mật và quyền riêng tư, và Google, công ty phát triển phần mềm thương mại cho cơ sở khách hàng, cho đến nay, không coi quyền riêng tư của họ là ưu tiên .
Tuyên bố chính thức của Google về chủ đề này cũng tương tự như vậy.
"Chromium hoàn toàn là nguồn mở và nó tải xuống một mô-đun độc quyền. Điều quan trọng ở đây là Chromium không phải là một sản phẩm của Google (chúng tôi không trực tiếp phân phối nó hoặc đưa ra bất kỳ đảm bảo nào về việc tuân thủ các chính sách nguồn mở khác nhau). Chính của chúng tôi focus đang chuẩn bị sẵn sàng mã cho Google Chrome. Nếu bên thứ ba (chẳng hạn như Debian) phá hủy nó, họ có trách nhiệm thực thi chính sách của riêng mình. "
Nói cách khác:Chromium không phải là sản phẩm của Google và Google không phải là công việc duy trì sự tôn nghiêm của nguồn mở.
Dấu hiệu của những điều sẽ đến
Tất cả những điều này không có nghĩa là Google không theo dõi bạn:nếu bạn chọn tham gia sử dụng mô-đun, chúng hoàn toàn có. Nhưng họ đang theo dõi bạn theo cách mà tất cả chúng ta đều chấp nhận:một cách nhất trí và không có sự can thiệp của con người. Nội dung của các tìm kiếm trên Google của bạn bị công khai sẽ là điều sỉ nhục đối với khá nhiều người, nhưng chúng tôi có một mức độ tin tưởng rằng những tìm kiếm này chỉ được nhìn thấy bởi cơ sở hạ tầng máy học trừu tượng nằm sâu trong lòng của một trang trại máy chủ ở đâu đó. Có lẽ, điều tương tự cũng sẽ xảy ra đối với nội dung của các cuộc trò chuyện diễn ra gần máy tính hỗ trợ "OK Google".
Nếu bạn phản đối điều này, bạn có thể sử dụng một trình duyệt mã nguồn mở khác không sử dụng các thành phần mã nguồn đóng. Bạn cũng có thể muốn chuyển đến một boongke được che chắn bởi EM ở Rockies, bởi vì bạn sẽ không thích phần còn lại của tương lai. Xu hướng công nghệ cho đến nay là từ bỏ quyền riêng tư để thuận tiện và không có dấu hiệu nào cho thấy quá trình này đang chậm lại.
Đưa ý tưởng này đến giới hạn hợp lý của nó. Tôi cá rằng trong một hoặc hai thập kỷ nữa, hầu hết mọi người sẽ đeo một loại thiết bị thông minh đeo trên đầu:phần cứng thực tế tăng cường di động, được sắp xếp hợp lý với kích thước của một cặp kính râm. Rõ ràng, những điều này sẽ hữu ích hơn nếu bạn cung cấp cho Google hoặc Apple hoặc Microsoft một luồng luôn bật của mọi thứ bạn thấy và nghe để phân tích. Mọi người sẽ đi cho nó? Dựa trên lịch sử gần đây, tôi nghĩ rất có thể họ sẽ làm được.
Vì vậy, để đưa nó trở lại vấn đề đang bàn:thư giãn, người dùng Chromium. Google không theo dõi bạn. Nhưng chúng sẽ sớm ra mắt và bạn sẽ thích nó.
Hay là bạn? Hãy cho chúng tôi biết cảm nhận của bạn về điều này trong phần nhận xét.
Tín dụng hình ảnh:Google Glass, Open Source Keyhole, của Wikimedia