BLOGG

Google gör det perfekta fallet för varför du inte ska använda Chrome

Google säger att Manifest V3 är fokuserat på säkerhet, integritet och prestanda, men det kan också bryta Chrome-webbläsartillägg som används av miljontals människor.

Bild: Lightspring/Shutterstock

Redan 2020 släppte Google Manifest V3, som det kallade ett steg i riktning mot säkerhet, integritet och prestanda.

Det tog ett tag, men den 9 december 2021 kallade Electronic Frontier Foundation MV3 som en “intressekonflikt som kommer frĂĄn att Google kontrollerar bĂĄde den dominerande webbläsaren och ett av de största internetannonseringsnätverken.”

EFF har rätt, och Googles planer för MV3 är ännu en anledning till varför den bästa webbläsaren för Linux, Windows och Mac inte är Google Chrome.

Låt mig förklara.

Vad är Google Manifest V3 (MV3)?

Manifest V3 för Chrome Extensions (MV3) är en uppsättning riktlinjer för hur Googles webbläsare hanterar tillägg. Utvecklare kan börja ladda upp tillägg till Chrome Web Store frĂĄn och med Chrome 8, som släpptes i januari 2021. Enligt Google är MV3 utformad för att hjälpa företaget att tillhandahĂĄlla “förbättringar av säkerhet, prestanda och integritet – samtidigt som de bevarar eller utökar kapaciteten för tillägg och hĂĄlla en webby utvecklarupplevelse.”

SER: Det är dags att dumpa Chrome som din standardwebbläsare på Android (TechRepublic)

Nu, på ytan, kunde MV3 ses som ett medel till ett mycket skyddande syfte. Varför? Eftersom det finns utvecklare av webbläsartillägg som skapar skadliga verktyg för att omintetgöra webbläsares säkerhet. För detta ändamål kommer MV3 att gå mycket långt för att begränsa möjligheterna för webbläsartillägg. Det här är bra. Mycket bra. Det är också sen länge. Nästan dagligen hör vi om ännu ett hot mot webbläsarens säkerhet, och många gånger visar sig bristen på säkerhet vara ett problem med en tillägg.

Så för Google att skapa vägledning som skulle förhindra dåliga aktörer från att göra vad de gör är en stor vinst för dem som tar webbläsarsäkerhet på allvar. Det finns dock en annan sida av detta mynt.

Google Manifest V3 skapar problem för användare och utvecklare

Det finns många utvecklare som skapar tillägg som miljoner och åter miljoner användare är beroende av. Bland den stora gruppen användare finns de som installerar annonsblockerare och andra tillägg för att förhindra att webbplatser samlar in och använder deras data. Exempel: Enligt 2021 PageFair Adblock Report från annonsföretaget Blockthrough är antalet personer som använder annonsblockerande programvara på mobila webbläsare 586 miljoner och på stationära webbläsare är 257 miljoner. Det är inga små siffror. Och dessa siffror kommer bara att fortsätta att öka när fler och fler webbplatser använder en större andel annonser. Frågan blir då, är de nuvarande siffrorna tillräckligt låga så att Google kan borsta bort dem? För när MV3 sätts på plats kan Chrome-användare som föredrar att använda en webbläsare med annonsblockerande tillägg på plats ha tur.

För att komplicera det här problemet, om potentiellt brytande av annonsblockerare inte räckte, kan MV3 också påverka användarnas integritet negativt genom att förhindra tillägg som blockerar spårning från tredje part från att fungera. Chrome erbjuder inkognitoläge, som är utformat för att förhindra att webbplatser spårar användaraktivitet, så Google förstår att integritet är viktigt för användarna. Men alla som har använt inkognitoläge vet att det inte räcker. Även om det hjälper till att förhindra spårning, blockerar det inte annonser. Och även om jag inte har några problem med att företag marknadsför sig själva med annonser eftersom företag måste hålla lamporna tända, skapas inte alla annonser lika och vissa har visat sig vara ganska skadliga. Jag vet användare som installerar annonsblockerande tillägg som ett sätt att (förhoppningsvis) förhindra skadliga annonser från att infektera deras skrivbord. Det är synd att MV3 kan ta bort ett annat verktyg som användare har för att skydda sin integritet och integriteten hos de enheter de använder.

Ur mitt perspektiv gör Google ett perfekt fall för varför användare ska migrera bort från Chrome.

Det handlar inte bara om användare

MV3 skapar inte bara problem för slutanvändare. Utvecklare kan ocksĂĄ möta utmaningar. Enligt EFF: “Förändringarna i Manifest V3 kommer inte att stoppa skadliga tillägg utan kommer att skada innovation, minska förlängningskapaciteten och skada verklig prestanda. Google gör rätt i att förbjuda fjärrstyrd kod (med vissa undantag för saker som användarskript), men detta är en policyändring som inte behövde kombineras med resten av Manifest V3.”

SE: Funktionsjämförelse: Programvara och system för tidsregistrering (TechRepublic Premium)

EFF är perfekt. Ja, Google bör (med få undantag) förbjuda fjärrkod. Men att släppa vägledning som bryter så mycket funktionalitet för tredjepartstillägg är inte rätt väg att gå. Och för utvecklare kan detta leda till att många av dem måste arbeta med två olika kodbaser – en för Chrome och en för alla andra webbläsare. Det är ett förslag som många utvecklare inte kommer att acceptera.

Är det i Googles bästa intresse att förhindra utveckling och användning av annonsblockerande tillägg? Antagligen inte. Men genom att skapa vägledning som hindrar dessa utvecklare från att skapa icke-skadliga (ofta användbara) tillägg, försätter de sig själva i en ganska besvärlig position. Slutanvändare bör kunna utnyttja så mycket integritet som de vill med en webbläsare. Och det faktum att Chrome kommer med ett inkognitoläge (som förhindrar spårning), gör det tydligt att Google förstår hur viktigt integritet är.

Om Googles MV3 förhindrar skapandet av annonsblockerare för Chrome, vad ska dessa användare göra?

MV3 är en annan anledning att sluta använda Chrome

I en idealisk värld skulle det finnas en allmänt överenskommen och verkställbar uppsättning regler för användarnas integritet och säkerhet som webbläsartillverkare skulle följa, liknande hur många länder som har lagar som reglerar säkerhetsstandarder för bilar. Tyvärr är det inte så.

Google och andra webbläsartillverkare har investerat alldeles för mycket tid, kapital och resurser i sina skapelser för att lĂĄta en tredje part ta kontroll. Utöver det skulle Google behöva samarbeta med Apple, Microsoft, Mozilla, Opera, Brave, Vivaldi och alla andra webbläsartillverkare som har ett egenintresse i den här frĂĄgan. Ă…terigen… kommer inte hända.

Den andra frågan med att använda en tredje part är att det inte finns någon med rätt befogenhet att styra ett sådant organ. Och vi vet alla hur långsamma regeringar är att genomföra en sådan förändring. Detta är teknik, där förändring sker på ett ögonblick. Om en regering blev inblandad, när den röstade fram något sådant här, skulle behovet av det förmodligen redan ha mildrats.

Jag håller inte andan för att en tredje part ska ta kontroll över den här situationen, och det borde inte du heller.

Så vad kan du göra? Lösningen är enkel. Byt webbläsare. Migrera till en webbläsare som inte hindrar dig från att använda annonsblockerare eller andra tillägg, som förhindrar insamling av dina data. Byt till en webbläsare som inte är baserad på Chrome, som Firefox (för Linux, macOS eller Windows) eller Safari (för macOS). Använd valfri webbläsare baserad på Chrome och du riskerar att förlora möjligheten att installera dessa tillägg.

Det är din webbläsare, din upplevelse, din säkerhet och dina data. Du bör ha sista ordet i vad som kan och inte kan läggas till för att stärka integriteten för applikationen och de data som den använder.

Jonathan Mayer, biträdande professor i datavetenskap och offentliga angelägenheter vid Princeton University, sa det bäst i ett citat till EFF:

“En webbläsare är tänkt att agera pĂĄ uppdrag av användaren och respektera användarens intressen. Tyvärr har Chrome nu en meritlista som Google-agent, inte användaragent. Det är den enda större webbläsaren som saknar meningsfullt integritetsskydd som standard, tvingar användare att länka aktivitet med ett Google-konto och implementerar invasiva nya reklammöjligheter. Googles senaste ändringar kommer att bryta Chromes integritetstillägg, trots att akademisk forskning visar att ingen förändring är nödvändig. Dessa användarfientliga beslut är alla direkt hänförliga till Googles affärsmodell för övervakning och möjliggörs av dess dominans pĂĄ marknaden för datorbaserade webbläsare.”

Nyhetsbrev för Cybersecurity Insider

Stärk din organisations IT-säkerhetsförsvar genom att hålla dig à jour med de senaste cybersäkerhetsnyheterna, lösningarna och bästa praxis. Levereras tisdagar och torsdagar

Registrera dig idag

Se ocksĂĄ

Back to top button

Ad blocker detected

You must remove the AD BLOCKER to continue using our website THANK YOU