今年9月谷歌发布十周年特别版Chrome 69后,被接连曝出自动登录凭证、保留 Google Cookies 等隐私方面的严重问题,引发了许多用户对 Google 的批评,甚至是信任危机。
这两个问题有何影响?
1.自动登录凭证,同步浏览器数据
通过Chrome 69登录任意谷歌服务(例如Gmail和YouTube),浏览器账户也会自动登录。
如果你临时使用别人的电脑登录任一谷歌服务,你的相关账户信息将会自动在这台电脑同步,例如历史纪录,收藏夹等。
2.清空Cookies会保留Google的Cookies
在Chrome 69版本,当使用“清空所有 Cookies 功能“时不会真的清空浏览器保存的所有 Cookies,而是会选择性保留Google 的 Cookies。
这一做法带来了严重的隐私和安全问题,因为Google 账号通常会保留敏感数据,保留 Cookies 可能会让其他人更容易登录。
本周google 已经发布了Windows、Mac和Linux三个平台的Chrome 70版本。
此次更新包括:
1. 移除了cookies数据文件,意味着用户在清理cookies之后访问Google或者服务需要重新登录。
2. 允许用户通过设置选项关闭捆绑登陆功能,但是在设置中该功能默认处于启用状态。这就意味着登录Gmail,YouTube、Google Doc等Google服务时,如果没有手动设置Chrome还会选择登录浏览器。关于自动登陆和同步,谷歌不仅在设置中新增选项,同时还改进了账户框UI,对登出、登陆但不同步数据、登陆且同步数据对应三种界面。
Android版更新将随后发布。