BLOGG

Google gör det perfekta fallet för varför du inte ska anvÀnda Chrome

Google sÀger att Manifest V3 Àr fokuserat pÄ sÀkerhet, integritet och prestanda, men det kan ocksÄ bryta Chrome-webblÀsartillÀgg som anvÀnds av miljontals mÀnniskor.

Bild: Lightspring/Shutterstock

Redan 2020 slÀppte Google Manifest V3, som det kallade ett steg i riktning mot sÀkerhet, integritet och prestanda.

Det tog ett tag, men den 9 december 2021 kallade Electronic Frontier Foundation MV3 som en “intressekonflikt som kommer frĂ„n att Google kontrollerar bĂ„de den dominerande webblĂ€saren och ett av de största internetannonseringsnĂ€tverken.”

EFF har rÀtt, och Googles planer för MV3 Àr Ànnu en anledning till varför den bÀsta webblÀsaren för Linux, Windows och Mac inte Àr Google Chrome.

LÄt mig förklara.

Vad Àr Google Manifest V3 (MV3)?

Manifest V3 för Chrome Extensions (MV3) Ă€r en uppsĂ€ttning riktlinjer för hur Googles webblĂ€sare hanterar tillĂ€gg. Utvecklare kan börja ladda upp tillĂ€gg till Chrome Web Store frĂ„n och med Chrome 8, som slĂ€pptes i januari 2021. Enligt Google Ă€r MV3 utformad för att hjĂ€lpa företaget att tillhandahĂ„lla “förbĂ€ttringar av sĂ€kerhet, prestanda och integritet – samtidigt som de bevarar eller utökar kapaciteten för tillĂ€gg och hĂ„lla en webby utvecklarupplevelse.”

SER: Det Àr dags att dumpa Chrome som din standardwebblÀsare pÄ Android (TechRepublic)

Nu, pÄ ytan, kunde MV3 ses som ett medel till ett mycket skyddande syfte. Varför? Eftersom det finns utvecklare av webblÀsartillÀgg som skapar skadliga verktyg för att omintetgöra webblÀsares sÀkerhet. För detta ÀndamÄl kommer MV3 att gÄ mycket lÄngt för att begrÀnsa möjligheterna för webblÀsartillÀgg. Det hÀr Àr bra. Mycket bra. Det Àr ocksÄ sen lÀnge. NÀstan dagligen hör vi om Ànnu ett hot mot webblÀsarens sÀkerhet, och mÄnga gÄnger visar sig bristen pÄ sÀkerhet vara ett problem med en tillÀgg.

SÄ för Google att skapa vÀgledning som skulle förhindra dÄliga aktörer frÄn att göra vad de gör Àr en stor vinst för dem som tar webblÀsarsÀkerhet pÄ allvar. Det finns dock en annan sida av detta mynt.

Google Manifest V3 skapar problem för anvÀndare och utvecklare

Det finns mÄnga utvecklare som skapar tillÀgg som miljoner och Äter miljoner anvÀndare Àr beroende av. Bland den stora gruppen anvÀndare finns de som installerar annonsblockerare och andra tillÀgg för att förhindra att webbplatser samlar in och anvÀnder deras data. Exempel: Enligt 2021 PageFair Adblock Report frÄn annonsföretaget Blockthrough Àr antalet personer som anvÀnder annonsblockerande programvara pÄ mobila webblÀsare 586 miljoner och pÄ stationÀra webblÀsare Àr 257 miljoner. Det Àr inga smÄ siffror. Och dessa siffror kommer bara att fortsÀtta att öka nÀr fler och fler webbplatser anvÀnder en större andel annonser. FrÄgan blir dÄ, Àr de nuvarande siffrorna tillrÀckligt lÄga sÄ att Google kan borsta bort dem? För nÀr MV3 sÀtts pÄ plats kan Chrome-anvÀndare som föredrar att anvÀnda en webblÀsare med annonsblockerande tillÀgg pÄ plats ha tur.

För att komplicera det hĂ€r problemet, om potentiellt brytande av annonsblockerare inte rĂ€ckte, kan MV3 ocksĂ„ pĂ„verka anvĂ€ndarnas integritet negativt genom att förhindra tillĂ€gg som blockerar spĂ„rning frĂ„n tredje part frĂ„n att fungera. Chrome erbjuder inkognitolĂ€ge, som Ă€r utformat för att förhindra att webbplatser spĂ„rar anvĂ€ndaraktivitet, sĂ„ Google förstĂ„r att integritet Ă€r viktigt för anvĂ€ndarna. Men alla som har anvĂ€nt inkognitolĂ€ge vet att det inte rĂ€cker. Även om det hjĂ€lper till att förhindra spĂ„rning, blockerar det inte annonser. Och Ă€ven om jag inte har nĂ„gra problem med att företag marknadsför sig sjĂ€lva med annonser eftersom företag mĂ„ste hĂ„lla lamporna tĂ€nda, skapas inte alla annonser lika och vissa har visat sig vara ganska skadliga. Jag vet anvĂ€ndare som installerar annonsblockerande tillĂ€gg som ett sĂ€tt att (förhoppningsvis) förhindra skadliga annonser frĂ„n att infektera deras skrivbord. Det Ă€r synd att MV3 kan ta bort ett annat verktyg som anvĂ€ndare har för att skydda sin integritet och integriteten hos de enheter de anvĂ€nder.

Ur mitt perspektiv gör Google ett perfekt fall för varför anvÀndare ska migrera bort frÄn Chrome.

Det handlar inte bara om anvÀndare

MV3 skapar inte bara problem för slutanvĂ€ndare. Utvecklare kan ocksĂ„ möta utmaningar. Enligt EFF: “FörĂ€ndringarna i Manifest V3 kommer inte att stoppa skadliga tillĂ€gg utan kommer att skada innovation, minska förlĂ€ngningskapaciteten och skada verklig prestanda. Google gör rĂ€tt i att förbjuda fjĂ€rrstyrd kod (med vissa undantag för saker som anvĂ€ndarskript), men detta Ă€r en policyĂ€ndring som inte behövde kombineras med resten av Manifest V3.”

SE: FunktionsjÀmförelse: Programvara och system för tidsregistrering (TechRepublic Premium)

EFF Ă€r perfekt. Ja, Google bör (med fĂ„ undantag) förbjuda fjĂ€rrkod. Men att slĂ€ppa vĂ€gledning som bryter sĂ„ mycket funktionalitet för tredjepartstillĂ€gg Ă€r inte rĂ€tt vĂ€g att gĂ„. Och för utvecklare kan detta leda till att mĂ„nga av dem mĂ„ste arbeta med tvĂ„ olika kodbaser – en för Chrome och en för alla andra webblĂ€sare. Det Ă€r ett förslag som mĂ„nga utvecklare inte kommer att acceptera.

Är det i Googles bĂ€sta intresse att förhindra utveckling och anvĂ€ndning av annonsblockerande tillĂ€gg? Antagligen inte. Men genom att skapa vĂ€gledning som hindrar dessa utvecklare frĂ„n att skapa icke-skadliga (ofta anvĂ€ndbara) tillĂ€gg, försĂ€tter de sig sjĂ€lva i en ganska besvĂ€rlig position. SlutanvĂ€ndare bör kunna utnyttja sĂ„ mycket integritet som de vill med en webblĂ€sare. Och det faktum att Chrome kommer med ett inkognitolĂ€ge (som förhindrar spĂ„rning), gör det tydligt att Google förstĂ„r hur viktigt integritet Ă€r.

Om Googles MV3 förhindrar skapandet av annonsblockerare för Chrome, vad ska dessa anvÀndare göra?

MV3 Àr en annan anledning att sluta anvÀnda Chrome

I en idealisk vÀrld skulle det finnas en allmÀnt överenskommen och verkstÀllbar uppsÀttning regler för anvÀndarnas integritet och sÀkerhet som webblÀsartillverkare skulle följa, liknande hur mÄnga lÀnder som har lagar som reglerar sÀkerhetsstandarder för bilar. TyvÀrr Àr det inte sÄ.

Google och andra webblĂ€sartillverkare har investerat alldeles för mycket tid, kapital och resurser i sina skapelser för att lĂ„ta en tredje part ta kontroll. Utöver det skulle Google behöva samarbeta med Apple, Microsoft, Mozilla, Opera, Brave, Vivaldi och alla andra webblĂ€sartillverkare som har ett egenintresse i den hĂ€r frĂ„gan. Återigen… kommer inte hĂ€nda.

Den andra frÄgan med att anvÀnda en tredje part Àr att det inte finns nÄgon med rÀtt befogenhet att styra ett sÄdant organ. Och vi vet alla hur lÄngsamma regeringar Àr att genomföra en sÄdan förÀndring. Detta Àr teknik, dÀr förÀndring sker pÄ ett ögonblick. Om en regering blev inblandad, nÀr den röstade fram nÄgot sÄdant hÀr, skulle behovet av det förmodligen redan ha mildrats.

Jag hÄller inte andan för att en tredje part ska ta kontroll över den hÀr situationen, och det borde inte du heller.

SÄ vad kan du göra? Lösningen Àr enkel. Byt webblÀsare. Migrera till en webblÀsare som inte hindrar dig frÄn att anvÀnda annonsblockerare eller andra tillÀgg, som förhindrar insamling av dina data. Byt till en webblÀsare som inte Àr baserad pÄ Chrome, som Firefox (för Linux, macOS eller Windows) eller Safari (för macOS). AnvÀnd valfri webblÀsare baserad pÄ Chrome och du riskerar att förlora möjligheten att installera dessa tillÀgg.

Det Àr din webblÀsare, din upplevelse, din sÀkerhet och dina data. Du bör ha sista ordet i vad som kan och inte kan lÀggas till för att stÀrka integriteten för applikationen och de data som den anvÀnder.

Jonathan Mayer, bitrÀdande professor i datavetenskap och offentliga angelÀgenheter vid Princeton University, sa det bÀst i ett citat till EFF:

“En webblĂ€sare Ă€r tĂ€nkt att agera pĂ„ uppdrag av anvĂ€ndaren och respektera anvĂ€ndarens intressen. TyvĂ€rr har Chrome nu en meritlista som Google-agent, inte anvĂ€ndaragent. Det Ă€r den enda större webblĂ€saren som saknar meningsfullt integritetsskydd som standard, tvingar anvĂ€ndare att lĂ€nka aktivitet med ett Google-konto och implementerar invasiva nya reklammöjligheter. Googles senaste Ă€ndringar kommer att bryta Chromes integritetstillĂ€gg, trots att akademisk forskning visar att ingen förĂ€ndring Ă€r nödvĂ€ndig. Dessa anvĂ€ndarfientliga beslut Ă€r alla direkt hĂ€nförliga till Googles affĂ€rsmodell för övervakning och möjliggörs av dess dominans pĂ„ marknaden för datorbaserade webblĂ€sare.”

Nyhetsbrev för Cybersecurity Insider

StÀrk din organisations IT-sÀkerhetsförsvar genom att hÄlla dig à jour med de senaste cybersÀkerhetsnyheterna, lösningarna och bÀsta praxis. Levereras tisdagar och torsdagar

Registrera dig idag

Se ocksÄ

Back to top button

Ad blocker detected

You must remove the AD BLOCKER to continue using our website THANK YOU