首页 文章资讯 Chrome 94新功能默认监视用户,教你如何关闭空闲检测API

Chrome 94新功能默认监视用户,教你如何关闭空闲检测API

发布者 : okay

3487

2021-09-28

鉴于 Chrome 版本更新周期已由 6 周调整为 4 周,所以 Chrome 93 发布 3 周后的几天前,Chrome 94 浏览器正式版也很快与大家见面了。


与前几个版本一样,除了修复已知 Bug 外,Chrome 94 没有太多能直接被用户感知的新功能,所以扩展迷也不再赘述。


现在,大家可以在 chrome://settings/help 页面进行更新,更新完成后重启浏览器即可。




今天这篇文章的主角,是 Chrome 94 本次带来的多个新 API 里的其中之一。


它在网络上掀起了剧烈争议,不仅遭到了苹果和火狐的联合反对,甚至还引发了用户集体卸载 Chrome 浏览器的 “盛况”。


空闲检测 API 疑似监控用户


扩展迷了解,此次引起争议的 API 名叫 Idle Detection API,即空闲检测 API。


所谓空闲检测 API,即是指当检测到用户空闲时会立刻通知开发人员的通知应用,开发人员可以自定义触发通知的阈值。


而这个 API,是根据用户的硬件设备(鼠标、键盘)是否停止使用,以及一些特定事件(屏幕交互、激活屏保、锁定屏幕、切换到其他窗口)等情况来进行判断的。




举个例子,如果用户一直开着电脑,没有与键盘、鼠标产生交互,且电脑没有开启屏幕保护程序,用户也没有锁定电脑屏幕的话,空闲检测 API 将会通知网站的开发人员。


据 Chrome 官方介绍,这一设计主要适用于多用户协作的应用程序,比如会议、聊天、游戏、自助服务等。


比如,在社交网站上,开发人员可以使用此 API 来让用户知道他们的聊天对象是否正在电脑前,还是已经离开。




再比如,自助服务的终端如果长时间空闲的话,则可以使用此 API 自动返回主页。


如下图所示,该应用程序是一款涂鸦软件,被放置在百货商场内供儿童使用,如果在 60 秒内没有进行交互的话,它就可以自动清除涂鸦板上的内容。




Chrome 官方表示,通过该 API,应用程序或许可以更好地促进用户进行协作。


苹果火狐集体抗议


这项新 API 的引入,如一石激起千层浪,瞬间引爆了舆论。


一方面,这项 API 所检测的事件(鼠标、键盘交互)发生在浏览器之外,在许多人看来,这根本不归 Chrome 管。


另一方面,Chrome 检测用户行为用以帮助网站开发人员改进应用,这项行为本身就已经侵犯了用户的隐私权。


何况,这项 API 引入后,直接在 Chrome 94 中默认启用。


一些根本不关注 Chrome 更新、没有技术基础的普通用户,可能完全不知道自己正在被浏览器和网站监测着,所以 Chrome 此举还可能侵犯了用户的知情权。




火狐官方直言,Chrome 的空闲检测 API 是有害的。


“我认为空闲检测 API 对具有监视动机的网站来说太诱人了,它可被用于侵犯用户隐私、长期记录用户行为,辨别日常作息(例如午餐时间),并将其用于主动心理操纵。” 火狐的 Web 标准负责人 tantek 说。


他还表示,网站可能会使用这种粗略的模式在未经用户同意甚至不知情的情况下浪费电力。因此,他建议将此 API 标记为有害。



而来自苹果 WebKit 团队(Safari 内核)的 Ryosuke Niwa 表示,他们担忧的不仅限于隐私问题,该 API 的另一个明显的问题就是可以让网站观察一个人是否在设备附近,从而在用户不注意的情况下偷偷挖矿或者部署恶意软件等。


对于 Google Chromium 团队的答复,Niwa 认为并没有说服力,“你(谷歌)在这里提出的隐私或安全缓解措施和我在其他地方发现的都不够充分。”



尽管该 API 目前仍处于争议中,但 Chrome 94 中还是已经引入了它。


由于该 API 已被集成进 Chromium 而且,所以,采用最新 Chromium 内核的浏览器也可以使用该 API。


也就是说,Edge、360 极速等浏览器将来是否会引入该 API,就看浏览器开发团队选择删除还是保留了。


所以,使用其他浏览器的小伙伴,也不要庆幸得太早。



如何关闭


虽然该 API 也要求在网站使用它之前需要得到用户的明确许可,但按照某些网站的习性,无论它们是否获得了用户授权,都还是会直接使用这项 API 来监视用户。


最后,如果你已经升级到 Chrome 94,且非常抗拒这项功能的话,可以在 Chrome 地址栏输入 chrome://settings/content/idleDetection


然后选择 “不允许网站了解您何时在主动使用自己的设备”,即可关闭这个 API 了。



分享

全部评论

    展开更多评论

    扩展迷QQ交流群

    错误提示保存失败
    成功提示保存成功
    close
    qr-code

    为打击盗链困扰,本站已启用公众号验证
    微信扫码关注上方公众号,回复“插件”二字获得验证码,验证码5分钟内全站有效。

    正在验证
    验证成功
    下载遇到问题?请添加QQ群:398095333
    close
    qr-code

    为打击盗链困扰,本站已启用公众号验证
    微信扫码关注上方公众号,回复“脚本”二字获得验证码,验证码5分钟内全站有效。

    正在验证
    验证成功