{"id":209715,"date":"2018-09-24T00:51:54","date_gmt":"2018-09-23T22:51:54","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=209715"},"modified":"2022-02-21T15:22:12","modified_gmt":"2022-02-21T14:22:12","slug":"chrome-69-quasi-google-kontenzwang","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/09\/24\/chrome-69-quasi-google-kontenzwang\/","title":{"rendered":"Chrome 69: F&uuml;hrt quasi &lsquo;Google-Kontenzwang&rsquo; ein"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Chrome.jpg\" align=\"left\" \/>Wer Google Chrome benutzt, ist wohl eher nicht so auf Privatsph\u00e4re aus. Aber nun geht Google noch einen Schritt weiter. Werden Google-Dienste im Chrome 69 verwendet, gleicht der Browser gleich die Browser-History ab, sobald der Benutzer sich bei diesen Diensten einloggt. Hier einige Details.<\/p>\n<p><!--more--><\/p>\n<h2>Erste Meldungen auf Twitter und im Internet<img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/fd7e36413d684659a8e557712e082d5d\" alt=\"\" width=\"1\" height=\"1\" \/><\/h2>\n<p>Ich bin zuerst auf Twitter auf das Thema <a href=\"https:\/\/twitter.com\/matthew_d_green\/status\/1043504183633223680\" target=\"_blank\" rel=\"noopener\">aufmerksam geworden<\/a>, habe aber auf die Schnelle den Sachverhalt nicht erfasst und auf 'musst Du sp\u00e4ter mal anschauen' geschoben.<\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p dir=\"ltr\" lang=\"en\">I'm still annoyed that Chrome has gone to mandatory Google login \u2014 exactly the same way Android did (and has received enormous criticism for) \u2014 and people at Google are acting like they're surprised people are upset.<\/p>\n<p>\u2014 Matthew Green (@matthew_d_green) <a href=\"https:\/\/twitter.com\/matthew_d_green\/status\/1043504183633223680?ref_src=twsrc%5Etfw\">22. September 2018<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Dann kam mir vor 2 Tagen der Beitrag <a href=\"https:\/\/ha.x0r.be\/posts\/chrome-is-a-google-service\/\" target=\"_blank\" rel=\"noopener\">Chrome is a Google Service that happens to include a Browser Engine<\/a> unter die Augen, wo jemand die Sachlage bereits im Titel auf den Punkt gebracht hat. Der Titel des Beitrags besagt: <em>Chrome ist ein Dienst von Google, der noch einen Browser im Anhang hat<\/em>.<\/p>\n<h2>Worum geht es?<\/h2>\n<p>Bisher war es so, dass man den Chrome-Browser ohne Anmeldung an einem Google-Konto nutzen konnte. Man konnte sich auch an Google-Diensten wie Google Mail anmelden, ohne dass der Browser gleich diese Anmeldung ber\u00fccksichtigt.<\/p>\n<p>Ab Chrome 69 ist es so, dass jedes Mal, wenn sich jemand bei einem Google-Dienst oder einer Website anmeldet, der Browser auch mit diesem Benutzerkonto in Chrome-as-a-browser angemeldet wird. Der Browser synchronisiert dann die Browser-History mit dem betreffenden Konto. Meldet sich jemand am Konto ab, wird auch der Chrome abgemeldet.<\/p>\n<p>Im Beitrag <a href=\"https:\/\/ha.x0r.be\/posts\/chrome-is-a-google-service\/\" target=\"_blank\" rel=\"noopener\">Chrome is a Google Service that happens to include a Browser Engine<\/a> wird zwar noch geschrieben, dass der Browser nachfragt bzw. man das abw\u00e4hlen kann. Aber es gib auch anderslautende Informationen. Man kann nur die Speicheroptionen im Aktivit\u00e4tsverlauf im Google-Konto anpassen (siehe unten).<\/p>\n<p>Vor der Version 69 konnten Chrome-Benutzer es ablehnen, sich vollst\u00e4ndig in Chrome einzuloggen. Dazu lie\u00df sich die Verwendung von Sync und anderen Funktionen, die ein Login erfordern, \u00fcberspringen. Der Chrome konnte in einem abgemeldeten Zustand verwenden werden, w\u00e4hrend man beispielsweise weiterhin in GMail angemeldet war.<\/p>\n<h2>Warum das ein Problem ist<\/h2>\n<p>Inzwischen hat Matthew Green den Blog-Beitrag <a href=\"https:\/\/web.archive.org\/web\/20220107171345\/https:\/\/blog.cryptographyengineering.com\/2018\/09\/23\/why-im-leaving-chrome\/\" target=\"_blank\" rel=\"noopener\">Why I'm done with Chrome<\/a> zum Thema verfasst. Im Abschnitt zu den \u00c4nderungen schreibt Green:<\/p>\n<blockquote><p>Vor einigen Wochen hat Google ein Update an Chrome geschickt, das die Anmeldefunktion grundlegend ver\u00e4ndert. Jedes Mal, wenn Sie sich an einem Google-Dienst (z.B. Google Mail) einloggen, meldet Chrome den Browser automatisch am Google-Konto an. Dass passiert, ohne dich zu fragen oder dich explizit zu informieren. (Allerdings, und das ist wichtig: Google-Entwickler behaupten, dass dies nicht wirklich dazu f\u00fchrt, dass Ihre Daten mit Google synchronisiert werden &#8211; noch nicht. Siehe weiter unten.)<\/p>\n<p>Ihre einzige Warnung &#8211; falls Sie danach suchen &#8211; ist, dass Ihr Google-Profilbild in der oberen rechten Ecke des Browserfensters erscheint.<\/p><\/blockquote>\n<p>Mir war diese Feinheit nicht aufgefallen, da ich eh aus diversen Gr\u00fcnden an bestimmten (st\u00e4ndig gebrauchten) Diensten von Google angemeldet bin. Der Sachverhalt blieb bis auf <a href=\"https:\/\/web.archive.org\/web\/20210924101339\/https:\/\/news.ycombinator.com\/item?id=17942252\" target=\"_blank\" rel=\"noopener\">diese Diskussion<\/a> bei Hacker News auch im Web weitgehend unbemerkt. Green schreibt, dass dies eine fundamentale \u00c4nderung sei und f\u00fcr Chrome gravierende Auswirkungen habe. Im Prinzip hat er Recht, der Browser \u00fcbertr\u00e4gt ungefragt Informationen an das Google-Konto, wobei ich deren Speicherung dann an anderer Stelle deaktivieren muss. Das ist haneb\u00fcchen. Green f\u00fchrt daher folgende Punkte zur Diskussion an.<\/p>\n<ul>\n<li>Niemand im Chrome-Entwicklungsteam kann eine klare Begr\u00fcndung daf\u00fcr liefern, warum diese \u00c4nderung notwendig war, und die Erkl\u00e4rungen, die sie gegeben haben, ergeben keinen Sinn.<\/li>\n<li>Diese \u00c4nderung hat enorme Auswirkungen auf die Privatsph\u00e4re und (m\u00f6glicherweise) das Vertrauen der Nutzer. Aber Google scheint das (noch) nicht zu interessieren.<\/li>\n<li>Die \u00c4nderung konterkariert die eigenen <a href=\"https:\/\/www.google.com\/intl\/de_ALL\/chrome\/privacy\/\" target=\"_blank\" rel=\"noopener\">Google Datenschutzrichtlinien f\u00fcr Chrome<\/a>, da ja quasi eine automatische Anmeldung passiert.<\/li>\n<\/ul>\n<p>Was genau in diesem Modus passiert, l\u00e4sst sich in der <a href=\"https:\/\/www.google.com\/intl\/de_ALL\/chrome\/privacy\/\" target=\"_blank\" rel=\"noopener\">Google Datenschutzrichtlinien f\u00fcr Chrome<\/a> im Abschnitt 'Wie Chrome Informationen im angemeldeten Modus verarbeitet' nachlesen. Green geht in seinem Artikel detailliert auf die Implikationen ein. Seine Botschaft: Benutzerkonsens ist das Zauberwort. Wenn ich \u00fcber 10 Jahre im Chrome-Browser die Anmeldung an einem Google-Konto zur Aufzeichnung meiner Aktivit\u00e4ten ablehne, dass ist es eine Sauerei, wenn das per Update des Browsers ausgehebelt wird \u2013 egal, was die Chrome-Entwickler herumschwurbeln und erkl\u00e4ren. Und nein, es ist nicht in Ordnung, dass ich die Aufzeichnung der Aktivit\u00e4tseinstellungen (siehe unten) irgendwo anpassen kann. Die Daten werden ja an Google \u00fcbertragen, um dort eventuell verworfen zu werden. Das Ganze Man\u00f6ver von Googles Chrome-Entwicklern ist einfach gro\u00dfer Mist.<\/p>\n<h2>Aktivit\u00e4tseinstellungen anpassen<\/h2>\n<p>Ich habe nachgeschaut: Die Aktivit\u00e4tseinstellungen lassen sich aber auf <a href=\"https:\/\/myaccount.google.com\/activitycontrols\" target=\"_blank\" rel=\"noopener\">dieser Google-Seite<\/a> anpassen. Dort war die Speicherung des Browserverlaufs standardm\u00e4\u00dfig deaktiviert.<\/p>\n<p><a href=\"https:\/\/i.imgur.com\/vDej9jj.jpg\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" title=\"Google Aktivit\u00e4tseinstellungen anpassen\" src=\"https:\/\/i.imgur.com\/vDej9jj.jpg\" alt=\"Google Aktivit\u00e4tseinstellungen anpassen\" width=\"628\" height=\"611\" \/><\/a><br \/>\n(Zum Vergr\u00f6\u00dfern klicken)<\/p>\n<p>Nur der Standardverlauf wurde gespeichert, was ich abgestellt habe. Man kann also noch eingreifen.<\/p>\n<h2>Erg\u00e4nzungen und Stellungnahmen<\/h2>\n<p>Beachtet auch den Hinweise von Bolko in <a href=\"https:\/\/borncity.com\/blog\/2018\/09\/24\/chrome-69-quasi-google-kontenzwang\/#comment-63052\" target=\"_blank\" rel=\"noopener\">nachfolgendem Kommentar<\/a>, die Funktion l\u00e4sst sich (noch) im Browser deaktivieren. Aber das werden die meisten Chrome-Nutzer nicht wissen, und so ist man auf das angewiesen, was Google einem an Voreinstellungen liefert. Alles unsch\u00f6n \u2013 oder wie seht ihr das? Ich muss mal schauen, dass ich einige Beitr\u00e4ge mit alternativen, auf Chromium basierenden Browsern vorstelle.<\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p dir=\"ltr\" lang=\"en\">To reiterate, signing in does NOT turn on Chrome Sync. The Chrome Help Center <a href=\"https:\/\/t.co\/t2pPjiqkVe\">https:\/\/t.co\/t2pPjiqkVe<\/a> and Chrome White Paper <a href=\"https:\/\/t.co\/RFlpiSSs2j\">https:\/\/t.co\/RFlpiSSs2j<\/a> have up-to-date details about this change. My colleagues are updating the Chrome privacy notice ASAP to make this more clear 6\/6<\/p>\n<p>\u2014 Adrienne Porter Felt (@__apf__) <a href=\"https:\/\/twitter.com\/__apf__\/status\/1044110733108101120?ref_src=twsrc%5Etfw\">24. September 2018<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Inzwischen hat Google wohl auch nachgeliefert, und diverse Dokumente samt White Paper ver\u00f6ffentlicht, wie man obigem Tweet entnehmen kann. Erg\u00e4nzung: Bei heise.de ist inzwischen<a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Chrome-69-loggt-Nutzer-automatisch-ein-4171410.html\" target=\"_blank\" rel=\"noopener\"> ein Artikel<\/a> mit einigen erg\u00e4nzenden Informationen erschienen.<\/p>\n<p>Erg\u00e4nzung: Die Kritik hat gewirkt, Google rudert zur\u00fcck und \u00e4ndert beim Chrome 70 einiges, siehe\u00a0<a href=\"https:\/\/borncity.com\/blog\/2018\/09\/26\/google-rudert-beim-chrome-konten-zwang-zurck\/\" rel=\"bookmark\">Google rudert beim Chrome 'Konten-Zwang' zur\u00fcck<\/a>.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2018\/09\/05\/google-chrome-version-69-erschienen\/\">Google Chrome Version 69 erschienen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/09\/04\/20-jahre-google-inc-10-jahre-google-chrome\/\">20 Jahre Google Inc., 10 Jahre Google Chrome<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/08\/16\/chrome-bug-ermglichte-sensitive-daten-abzugreifen\/\">Chrome-Bug erm\u00f6glichte sensitive Daten abzugreifen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/07\/26\/chrome-68-mit-http-warnung\/\">Chrome 68 mit http-Warnung<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/07\/12\/chrome-67-mit-site-isolation-als-spectre-schutz\/\">Chrome 67 mit Site Isolation als Spectre-Schutz<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/05\/16\/bug-google-chrome-browser-zeigt-schwarze-rechtecke\/\">Bug: Google Chrome-Browser zeigt schwarze Rechtecke<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wer Google Chrome benutzt, ist wohl eher nicht so auf Privatsph\u00e4re aus. Aber nun geht Google noch einen Schritt weiter. Werden Google-Dienste im Chrome 69 verwendet, gleicht der Browser gleich die Browser-History ab, sobald der Benutzer sich bei diesen Diensten &hellip; <a href=\"https:\/\/borncity.com\/blog\/2018\/09\/24\/chrome-69-quasi-google-kontenzwang\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1356],"tags":[984],"class_list":["post-209715","post","type-post","status-publish","format-standard","hentry","category-google-chrome-internet","tag-google-chrome"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/209715","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=209715"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/209715\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=209715"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=209715"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=209715"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}