Dlaczego „aplikacja Ubuntu” ma pełny dostęp do mojego konta Google?

16

Ten sam (lub podobny) temat był już jakiś czas temu na Ask Ubuntu:

Ubuntu 17.04 Chromium Browser cicho zapewnia pełny dostęp do konta Google

Właśnie wykonałem nową czystą instalację Ubuntu 16.04. Ku mojemu zaskoczeniu „aplikacja Ubuntu” wciąż się wyświetlała i ma pełny dostęp do mojego konta Google. Nie rozumiem dlaczego, to dość frustrujące. Co to jest? Nie dałem „Ubuntu” takiego pozwolenia.

Czy to może być jakiś złośliwy kod? Czy ten złośliwy kod może pochodzić z niektórych zainstalowanych przeze mnie rozszerzeń Chromium, które instalują się ponownie, gdy uruchamiam i loguję się po raz pierwszy w Chromium?

Zainstalowałem Chromium, używając terminala: sudo apt-get install chromium-browser

Zrzut ekranu: konto Google -> aplikacje innych firm -> Ubuntu

Ponadto adres URL Ubuntu to „http: //”, a nie oficjalny „https: //”.

Energeiai
źródło
1
Być może Twoja przeglądarka jest zsynchronizowana z pamięcią profilu online!
George Udosen,
To pytanie zostało wysłane 1 miesiąc temu. W jaki sposób moje pytanie opublikowane 9 dni temu można oznaczyć jako duplikat? askubuntu.com/questions/915556/…
Denis

Odpowiedzi:

12

„Dlaczego Ubuntu ma pełny dostęp do twojego konta Google?” Odpowiedź jest tutaj dość oczywista. Nie usunąłeś konkretnego dostępu z konta Google przed instalacją systemu.

Ponadto wpis jest tworzony po zalogowaniu się do Google z poziomu przeglądarki Chromium; ponieważ Chromium jest częścią Ubuntu po zainstalowaniu z repozytoriów, pokazuje się jako Ubuntu na koncie Google.

W innych dystrybucjach Linuksa wpis otrzymuje nazwę w inny sposób, na przykład, gdy logujesz się do Google za pomocą przeglądarki Chromium w Fedorze, tworzony wpis nazywa się „Chromium Fedora”.

chrom-fedora

Powodem, dla którego pokazuje on wpis „http”, może być fakt, że adres internetowy istotny dla konfiguracji konta nie jest (nadal) domyślnie „https”. W każdym razie nie ma się czym martwić - w ogóle nie ma złośliwego kodu.

Jeśli chcesz odwołać dostęp, po prostu otwórz „Moje konto” w przeglądarce internetowej, przejdź do zakładki „Logowanie i zabezpieczenia”, przejdź do „Aplikacje z dostępem do konta”, a następnie kliknij „Usuń dostęp” we wpisie Ubuntu .

Oczywiście wpis zostanie ponownie utworzony po ponownym zalogowaniu się w Chromium i udzieleniu aplikacji dostępu do konta Google. Należy pamiętać, że dzieje się tak zgodnie z projektem, podobnie jak oczekiwane zachowanie.

cl-netbox
źródło
6
To bardzo nieetyczne wdrożenie Chromium.
Denis
4
Żeby było jasne, czy to faktycznie zapewnia pełny dostęp do twojego konta Google fedoraproject (lub ubuntu w przypadku ubuntu), czy tylko do aplikacji chromu w tym systemie? Jeśli rzeczywiście przyznaje dostęp, jest to poważne naruszenie zasady najmniejszej władzy i złośliwe oprogramowanie na granicy. Jeśli nie, to mylące UX wymaga oczyszczenia IMO.
snapfractalpop
Wydaje mi się, że pytanie brzmi: dlaczego Google-chrome-stable nie pokazuje się w ten sam sposób? (czy jest to ukryte w połączeniu google-google?)
Tom H
A także, kto bardzo inteligentny programista zdecydował się na wdrożenie chromu w ten bardzo bezpieczny sposób?
Denis
1

Nie zezwalaj Chromium na logowanie się na konto Google. Jeśli tego nie zrobisz, po prostu zalogowanie się do dowolnej aplikacji Google spowoduje również zalogowanie samego Chromium na konto Google z pełnym dostępem.

Podejrzewam, że jeśli jesteś zalogowany na swoje konto Google, za pomocą samej przeglądarki internetowej (a nie tylko na poziomie strony internetowej ), byłby to ogromny krok w kierunku ułatwienia Google monitorowania wszystkich odwiedzanych stron innych niż Google. Jestem pewien, że anioły w Google nigdy by o tym nie pomyślały, ale mówię tylko, że przeglądanie Internetu za pomocą przeglądarki internetowej zalogowanej do Google wydaje się bliższe tej możliwości niż przeglądanie Internetu za pomocą przeglądarki niezalogowanej do Google ( pod adresem poziom przeglądarki ).

Aby zabronić, zobacz pierwsze czerwone pole poniżej: wprowadź opis zdjęcia tutaj

Następnie przejdź tutaj i usuń aplikacje innych firm, dla których nie chcesz przyznać dostępu do konta Google: https://myaccount.google.com/security-checkup/

Ponadto, jeśli zależy Ci na prywatności, radzę przeczytać każde ustawienie na powyższym zrzucie ekranu (we własnym Chromium) i zawsze sprawdzać je przy każdej instalacji Chromium.

Lonnie Best
źródło
Dzięki, naprawdę zastanawiałem się, dlaczego miałem ikonę użytkownika w Chromium, skoro nie zalogowałem się wyraźnie w interfejsie Chromium, tylko zalogowałem się w Gmailu. Po kilku tygodniach zauważyłem też „pełny dostęp” w ustawieniach konta Google, aby znaleźć odpowiedź tutaj.
Ruslan