¿Por qué la nueva actualización de Chrome quiere el permiso para usar mi cámara y la grabación de audio?

En serio, declara específicamente que puede usar la cámara y la grabación de audio en cualquier momento que lo desee, lo desee o no . ¿Por qué Chrome en Android solicita esos permisos?

¿Debería Preocuparme?

ingrese la descripción de la imagen aquí

(El énfasis es mío).

permissions privacy chrome-for-android

— Robusto
fuente

En comparación con todas las otras cosas que Google ya sabe sobre ti, es como estar preocupado por una corriente de lava en particular mientras estás dentro de un volcán. Pero, si fuera usted, simplemente rootearía mi teléfono e instalaría algo como Permisos denegados o Pdroid.

— Cerberus

Eso no parece una buena pregunta para un sitio de intercambio de pila. Si no confía en la empresa / software, no lo use. Hay muchos navegadores alternativos buenos y de código abierto para Android. De lo contrario, solo debe confiar en que no perderán el tiempo con sus permisos. Creo que Chrome está solicitando los permisos de A / V debido a los cambios recientes relacionados con Chrome y webRTC.

— Flujo

@Flow: OK, pensé que estabas editando por estilo. Siéntase libre de volver a la suya.

— Robusto

Pensé que el mensaje de edición era bastante claro :(

— Flujo

La lección aquí es: los buenos desarrolladores incluyen información sobre por qué su aplicación solicita los permisos que tiene.

— cerveza el

La página de Chrome en la tienda de aplicaciones dice esto sobre los nuevos permisos:

Esta versión solicita dos nuevos permisos, Cámara y Modificar configuración de audio, para admitir WebRTC, una característica experimental en desarrollo.

WebRTC en sí está diseñado para exponer su cámara y micrófono al navegador, de modo que las aplicaciones web puedan implementar videoconferencias y otras soluciones multimedia en el navegador.

Las personas de WebRTC han considerado al menos nominalmente las implicaciones de privacidad, al agregar una barra de información a Chrome : ingrese la descripción de la imagen aquí

Se dice que Chrome en Windows tiene acceso a su cámara y micrófono. Entonces, si usa Chrome en Windows (y pronto también Firefox), entonces está confiando implícitamente en el proveedor de esos programas para que no le tome fotos cuando no lo autorice. Lo mismo es cierto para Android. Uno espera que no presenten fallas de seguridad que permitan el acceso no autorizado a la cámara / micrófono por sitios web maliciosos.

En cuanto a lo que puede hacer al respecto, en un teléfono rooteado puede desinstalar Chrome o instalar una aplicación de control de permisos que niega los permisos a las aplicaciones instaladas. Puede cambiar a un navegador diferente que no sea compatible con WebRTC. De lo contrario, estás atascado con lo que ofrece Android. Si decides que confías más en Microsoft o Apple que en Google, puedes cambiar. O tal vez confía en una variante de Android de código abierto como Cyanogenmod. Para mí, considero el hecho de que Google ya tiene un montón de aplicaciones en mi teléfono que tienen acceso a mi cámara y micrófono, por lo que si Google quería espiarme, ya pueden hacerlo. Diablos, podrían construir eso directamente en el sistema operativo y simplemente no decirle a nadie.

Google Apps que pueden acceder a la cámara / micrófono:

Sin mencionar la aplicación de la cámara que está integrada en el teléfono.

Editar: la pregunta se actualizó con una captura de pantalla de lo que muestra el teléfono cuando se le solicita que actualice la aplicación. Desafortunadamente, en este momento no parece haber una forma para que los desarrolladores de aplicaciones documenten por qué necesitan permisos particulares, excepto en fuentes externas. Por ejemplo, esta actualización de Chrome indica por qué necesita el permiso en la página "Novedades". Sin embargo, si no miras allí y solo ves la advertencia aterradora, te preguntas qué está pasando. Como desarrollador de aplicaciones, desearía poder agregar texto de ayuda a la página de permisos para explicarle al usuario por qué necesitamos los permisos y cómo la política de privacidad protege al usuario. Google ciertamente podría hacer esto más usable y menos aterrador.

— Sr. Brillante y Nuevo 安宇
fuente

Gran respuesta. No sé por qué las aplicaciones de Android no pueden ser un poco más dinámicas en sus permisos ... WebRTC parece ser una característica adicional (opcional) que no todos usarán. ¿Por qué no se pueden solicitar permisos en el momento en que se activa por primera vez la característica adicional , con tal vez solo un aviso de advertencia cuando se instala la aplicación que se requieren más permisos para hacer un uso completo de la aplicación? No soy un desarrollador de aplicaciones, pero supongo que "no funciona así" ...

— MrWhite

@ w3d: De acuerdo. La pregunta es, ¿por qué se le imponen permisos? ¿Por qué no se nos permite otorgar o denegar permisos como lo creamos conveniente? La lógica "tómalo o déjalo" es severamente defectuosa. Eso es lo que las fábricas del siglo XIX dijeron a sus trabajadores. Se supone que una empresa ética y organizaciones fundadas para proteger a los consumidores deben actuar en contra de esto.

— Cerberus

@ Mr.ShinyandNew 安宇 Algo que le falta a su respuesta, por lo demás, está ausente: ¡en la práctica, el problema no es tanto que Google lo espíe, sino que el navegador es mucho más vulnerable al abuso externo que las otras aplicaciones! Los sitios web abusan de las vulnerabilidades de los navegadores todo el tiempo . La aplicación de la cámara no accede a toneladas de sitios web externos en Internet. Tampoco ninguna de esas otras aplicaciones. No, esto es realmente malo. Afortunadamente, el riesgo puede reducirse simplemente no usando Chrome. El navegador de valores es mejor de todos modos, ya que tiene controles rápidos y Flash.

— Cerberus

@Cerberus: un pequeño inconveniente, en dispositivos Nexus posteriores, Chrome es el navegador de valores.

— MrWhite

@Cerberus Mencioné que esperaba que no introdujeran fallas de seguridad en el navegador. De todos modos, estoy bastante seguro de que harán que la interfaz de usuario active webrtc similar a la de la ubicación geográfica web, donde el navegador solicita permiso antes de activar la cámara. No debería ser demasiado difícil.

— Mr. Shiny and New 安宇