为什么新的Chrome更新希望许可使用我的相机和音频录制? -- permissions 领域 和 privacy 领域 和 chrome-for-android 领域 android 相关 的问题

Why does the new Chrome update want the permission to use my camera and audio recording?


26
vote

问题

中文

严重,它专门说明它可以使用相机和音频录制任何需要的时间,我是否希望它到。为什么Android上的Chrome请求这些权限?

我应该担心吗?

输入图像描述

(强调我自己的。)

英文原文

Seriously, it specifically states that it can use the camera and audio recording any time it wants, whether or not I wish it to. Why is Chrome on Android requesting those permissions?

Should I be concerned?

enter image description here

(Emphasis my own.)

        
         
         

回答列表

25
 
vote
vote
最佳答案
 

chrome页面中的应用商店< / a>在新权限下说:

此版本请求两个新的权限,相机和修改音频设置,以支持WebRTC,该特征是开发的实验特征。

webrtc 本身旨在将相机和麦克风暴露给浏览器,以便网络应用程序可以实现视频会议和其他多媒体解决方案浏览器。

WebRTC人们至少被称为隐私含义,由添加一个信息栏到Chrome : 输入图像描述

窗口上的Chrome据说可以访问您的相机和麦克风。因此,如果您在Windows上使用Chrome(并且很快Firefox),那么您就可以隐式信任这些程序的供应商,以便在您不授权时不会拍摄您的照片。 Android也是如此。人们希望他们没有引入安全漏洞,这些缺陷通过恶意网站允许未经授权访问相机/麦克风。

对于您可以做些什么,在扎根手机上,您可以卸载Chrome或安装一个拒绝安装应用程序权限的权限控制应用程序。您可以切换到不支持WebRTC的其他浏览器。否则,您将陷入困境的Android提供。如果您决定您信任Microsoft或Apple,则可以切换。或者也许您相信像CyanogenMod这样的开源Android变体。对自己来说,我认为谷歌已经拥有我的手机上有一堆应用程序,可以访问我的相机和麦克风,所以如果谷歌想要窥探我已经可以。哎呀,他们可以将其建立在操作系统中,只是没有告诉任何人。

可以访问相机/麦克风的Google应用程序:

  • search
  • 语音搜索
  • 加上
  • 翻译
  • drive
  • 购物者
  • goggles
  • youtube远程
  • youtube

更不用说嵌入到手机的相机应用程序。

编辑:问题是用手机显示在提示您更新应用程序时的屏幕截图更新的问题。遗憾的是,此时,应用程序开发人员似乎没有办法记录他们为什么需要特别的权限,除了外部来源。例如,该Chrome更新状态为为什么它需要"新建" 页面中的权限。但是,如果您不在那里看,只需看到可怕的警告,您就会留下疑惑发生了什么。作为一个应用程序开发人员,我希望我们可以为权限页面添加帮助文本,以向用户解释为什么我们需要权限以及隐私策略如何保护用户。谷歌当然可以使这种更具可用性和不那么可怕。

 

The Chrome page in the app store says this about the new permissions:

This version requests two new permissions, Camera and Modify Audio Settings, to support WebRTC, an experimental feature under development.

WebRTC itself is designed to expose your camera and mic to the browser, so that web-apps can implement video-conferencing and other multimedia solutions in-browser.

The WebRTC people have at least nominally considered the privacy implications, by adding an info-bar to Chrome: enter image description here

Chrome on Windows is said to have access to your camera and mic. So if you use Chrome on Windows (and soon Firefox too) then you are implicitly trusting the vendor of those programs to not take pictures of you when you don't authorize it. The same is true for Android. One hopes that they don't introduce security flaws that allow unauthorized access to the camera/mic by malicious websites.

As to what you can do about it, on a rooted phone you can uninstall Chrome or install a permissions-control app that denies permissions to installed apps. You can switch to a different browser that doesn't support WebRTC. Otherwise you're stuck with what Android provides. If you decide that you trust Microsoft or Apple more than Google, you can switch. Or maybe you trust an open-source Android variant like Cyanogenmod. For myself I consider the fact that Google already has a bunch of apps on my phone which have access to my camera and mic, so if Google wanted to spy on me they already can. Heck, they could build that right into the OS and just not tell anyone.

Google Apps that can access the camera/mic:

  • Search
  • Voice Search
  • Plus
  • Translate
  • Drive
  • Shopper
  • Goggles
  • Youtube Remote
  • Youtube

Not to mention the camera app which is built-in to the phone.

Edit: The question was updated with a screenshot of what the phone shows when you are prompted to update the app. Unfortunately at this time there doesn't seem to be a way for app developers to document why they need particular permissions, except in external sources. For example, this Chrome update states why it needs the permission in the "What's New" page. However, if you don't look there and just see the scary warning, you are left wondering what is going on. As an app developer I wish we could add help text to the permissions page to explain to the user why we need the permissions and how the privacy policy protects the user. Google could certainly make this more usable and less scary.

 
 
         
         

相关问题

3  Virustotal分析的未知权限  ( Unknown permissions on virustotal analysis ) 
我已经注意到我的一些系统应用程序中的不寻常和不需要的行为,最常见的谷歌播放服务,谷歌客户经理和Google服务框架。这些应用程序导致力量关闭自己的运营以及其他应用程序,它们似乎有能力在时代完全接管手机的功能。 所以,我使用了virustotal.com工具来分析这些应用程序的权限,以确定它们是否存在于手机上预安装的版...

2  防止应用程序检测其他应用程序  ( Preventing apps from detecting other apps ) 
我有一个应用程序,不允许我启用某些设置,因为安装了另一个应用程序。每次我尝试启用这些设置时它都会说"你不能因为安装应用程序x" 。我知道他们都兼容,但它必须与从第二个应用程序中购买某些应用程序的某些功能有关。 是否有一种方法来防止第一个应用程序检测安装第二个应用程序? 设备:Nexus 4 OS / Build:...

9  是否需要完整的Internet访问覆盖Android网络设置的应用程序?  ( Do the apps that require a full internet access override android network setting ) 
你们都知道一些应用程序需要"完全互联网接入" 和其他权限。有些人使用它为广告,一些使用它出于其他原因等,所以这些应用程序可以在我的WiFi网络和移动网络时访问互联网被禁用了在WiFi和移动网络关闭时使用任何流量? ...

0  Android - 限制应用程序权限*之前*安装应用程序  ( Android limit app permissions before installing app ) 
每当我去在我的Android上更改应用程序的应用程序权限时,我会在已安装后执行此操作。在我做安装之前,我可以修改这些权限吗? 更新: 与传统的方式一段时间通过,无论是小,在安装应用程序的时间和更新/限制其权限之间的时间之间。在此期间,该应用程序可以访问数据(并上传到其服务器),您正在尝试限制(联系人,身份等)。右? ...

59  是否有任何工具到Sandbox一个恶意软件应用程序,甚至超过Android的授权权限?  ( Are there any tools to sandbox a malware application even more than the granted ) 
假设我想运行一些请求太多权限的程序。例如,从麦克风记录或读取我手机的IMEI。但是,除了数据挖掘之外,没有实际解释为什么需要从MIC或IMEI编号记录此特定应用程序。 我想尝试这个应用程序,而是限制其权限。例如,如果它读取IMEI,则它应该随机IMEI(但每次相同)。如果它试图阅读麦克风,它应该沉默。 一些其他有趣的...

0  即使授予的权限也没有允许的权限  ( No permissions allowed even though the permissions granted ) 
我在我的Android 7.1设备上有一个应用程序。你可能在图像中看到; 即使我明确地给出了这个应用程序的WiFi权限,应用程序也没有授予权限。 我确信这个应用程序使用的一些宪法插件请求权限。 是否有任何方法可以控制我给出的权限并可能还原它们。 如果您需要更多详细信息,请告诉我。 screenshot(点击更...

2  Google Maps v9.1.1的新访问权限  ( New access permissions for google maps v9 1 1 ) 
我最近收到了最新的谷歌地图更新 9.1.1 的通知。使用此更新,该应用程序询问2个新访问权限: Phone 和 Device ID and call information 。 检查ChangeLog后,我无法将这两个权限连接到介绍的新功能。 changelog: 动态路由周围关闭 与时间和天气的兴趣点快速事实...

2  所以如果绘制其他应用程序是一件坏事,为什么这么多人想要启用这个过程?  ( So if draw over other apps is a bad thing why are so many people wanting to ena ) 
我正在尝试将存储器保持下来,因为我移动到我的SD卡不会留在那里,所以它是否在存储器上有任何轴承,我无论何处都禁用它。如果我注意到一个应用程序看起来不应该,我不应该为该应用程序启用它而不是在我所有的应用程序上拥有它?背景数据怎么样?我还没有遗憾的是,但听起来也一样。 ...

2  无法删除应用程序的手机许可  ( Cant remove phone permission to app ) 
我正在尝试从此应用程序中删除手机权限( pangoפנגו) - 但它只是不起作用! 我否认它,它刚刚回来: 我尝试了什么: 清除应用程序的数据 重新安装 禁用所有权限(静止电话返回) 任何想法?这太奇怪了。 详细信息:LG G5,库存,无根,Android 7.0 ...

2  更换/系统/ bin / toolbox。我如何恢复?  ( Replaced system bin toolbox how to i revert that ) 
我将原始/系统/ bin / toolbox"重命名为" toolbox_alt"。 我用一个应该工作的文件替换了文件/系统/ bin / toolbox,但根本不起作用。 我的FileManagers和最终端的昏迷停止了工作,我显然丢失了root访问权限。 我有一个三星Galaxy Note 3(N9005)(国际...

0  将MP3从内部存储移动到SDCard的Su Privileges - Music Apps现在看不到它们  ( Moved mp3s from internal storage to sdcard with su privileges music apps don ) 
为了释放内部存储上的空间,我打开了一个终端,苏删除了一些未经配置的文件。虽然仍然是苏根,但我也将我的MP3收集从内部存储器移到外部SDCard。 当我返回终端时,文件仍然显示在 /storage/sdcard1/ 中,但我的音乐播放器不再看到它们。 是这个权限问题吗?如果是这样,我如何放宽权限,以便我的音乐应用程序...

2  我可以在没有所有必需的应用程序权限的情况下安装Android应用程序吗?  ( Can i install android app without all required app permissions ) 
对于Google Play上的许多应用,如Facebook我想安装它们,但我不会在安装时提供他们需要的所有访问权限。例如,我不想提供对联系人的访问。这可能吗? 我针对Android版本6及更高版本。 我知道如何稍后撤消权限,但是安装时间,Facebook会提示我使用大接受列表,即在此时间不能禁用。 needs a...

22  为什么没有互联网功能的一些应用程序需要互联网访问?  ( Why do some apps with no internet features require internet access ) 
我安装或考虑的几个应用程序说他们需要互联网访问,即使它们没有明显的互联网功能。其中一个最令人惊讶的是一个简单的指南针应用程序。 为什么这个? ...

90  是否有可能安装应用程序并排除其一些请求的权限?  ( Is it possible to install an app and exclude some of its requested permissions ) 
偶尔我想安装一个应用程序,这需要一个我觉得它真的不需要的某些权限。我可以安装应用程序,而无需提供这些权限?例如,GPS位置,电话状态,互联网连接等。 可以在安装后更改应用程序的权限? ...

11  Google Pinyin输入(IME)一直在询问Google帐户许可  ( Google pinyin input ime keeps asking for google account permission ) 
Google拼音输入是中文输入法(IME)。 它一直在询问我的Google帐户权限。 我一直否认它,但是当我重启时总会回来并询问(这通常)。如果没有这种许可,IME就会完美地工作。 问题:如何为所有人拒绝一次权限? 我有一个Nexus 5带Android 7.1.2 / LineaGeos 14.1-101...




© 2021 it.wenda123.org All Rights Reserved. 问答之家 版权所有


Licensed under cc by-sa 3.0 with attribution required.