Publicado hace 12 años por ThePassenger__ a alonso-vidales.blogspot.com

Trabajando en una extensión de Chrome, me dí cuenta de que las cookies que inserta no se eliminan ni limpiando el historial. Lo reporté a el equipo de Chrome, pero según ellos, esto no es un bug, es un feature, Si confías en una extensión (la instalas), esta puede hacer lo que quiera. Por como funcionan las extensiones de Chrome esto es un problema de privacidad bastante grande, las extensiones pueden desde leer el contenido de las páginas que visitas, modificar este, URLs, enviar datos, etc.

Comentarios

filosofo

Si es que algo que se usa masivamente y no te manipula o se te cuela en la privacidad ya ni tiene gracia. Ahí está el reciente caso del iphone y similares.

Ya ni consigo imaginar un mundo en el que no estemos vigilados. Sniff!!

Por cierto, me reído mucho con la imagen que ha puesto para ilustrar la diferencia entre bug y feature

D

#3: Ese dibujo es bastante antíguo, jejeje. Yo había entrado para solo para ponerlo si es que nadie lo había puesto ya, jejeje.

N

Sin embargo, no saber traducir ni fallo, ni característica, es un fallo.

D

Como era eso de dont be evil...ohh! wait

Sencillamente google se mete en el mismo tipo de mercado que facebook: la recopilación de datos personales, saben que hay mercado y se lo pueden permitir.

Nenillo

#10 Ya, pero se ejecutan a nivel local, no en el "sandbox" en el que se ejecuta el código de cualquier web. Por lo tanto, es como una aplicación local que instalas en tu ordenador, el lenguaje con el que están hechas no es importante. Que pueda haber una opción adicional que sea la de eliminar datos de las extensiones no lo veo mal, pero mezclarlo con las cookies de web sería un gran fallo.

D

En la siguiente versión te venderán la corrección del bug como una feature ¡Y ahora las cookies se borran!

D

Pues si el equipo de Chrome se lava las manos y dice que es una feature, hay alternativas. Por ejemplo, Opera ha mejorado mucho últimamente. Todas las páginas que suelo visitar se ven perfectamente, consume poca memoria y ya tiene extensiones (con lo cual se pueden usar imprescindibles como lastpass)

D

#2 O más fácil, no usando extensiones que hagan un uso no legítimo de esas cookies.

D

#18 ¿Y cómo sabes qué extensiones hacen un uso legítimo y cuales lo hacen ilegítimo?

torro

#aptitude purge google-chrome-stable
Els paquets següents se suprimiran:
google-chrome-stable
0 paquets actualitzats, 0 instal·lats, 1 a suprimir i 12 a no actualitzar.
Es necessita obtenir 0 B d'arxius. Després del desempaquetat s'alliberaran 103 MB.
Esteu segur de voler continuar? [Y/n/?]

Tu decides.

Nova6K0

Si pues ya verán las "features" en formas de sanciones, al menos en España, con la nueva Ley General de Telecomunicaciones que está a punto de caramelo, ya que aunque el proyecto de Ley se aprobó en mayo, el plazo de enmiendas no se acabó hasta hace poco más de un mes. Y que entre otras cosas va tratar con severidad el tema de las "cookies". Es más las sanciones en general, por un lado se multiplican en algunos casos hasta por 10. Y en porcentaje suben del 1% al 5%.

Salu2

inovision

DEJA DE INSTALAR EXTENSIONES EN LAS QUE NO CONFÍES. ¡¡SI ERES UN PARANOICO NO ES CULPA DE GOOGLE!!

o

A cualquier cosa le llaman cookie...

D

Dios, voy a tirar mi PC por la ventana... !

memmaker650_1

Con dos cojones.

Tu Google sabes lo que queremos y necesitamos (ironía).

debian07

¿ Alguien sabe si esto afecta a Chromium también ?

D

#12 Chrome es Chromium con el icono de otro color, el envio de información anónima a Google y el plugin de flash y visor de pdf integrados, así que me temo que sí. El funcionamiento de las extensiones/almacenamiento es exactamente el mismo en ambos navegadores.

Anikuni

Tranquilos, no son cookies normales son super-dontbeevil-cookies, estas son extra seguras y no van a estudiar AUN MAS tu comportamiento para Google

T

Esta es la respuesta que me acaba de mandar el de Chrome acerca del ultimo comentario al bug:

"When you "delete cookies and other site and plugin data", you're deleting more than just cookies. The web has many ways to store local data: local storage, websql, indexed db, filesystem, appcache, not to mention plugins. From a privacy perspective, these are effectively the same thing since the site can control the data that's stored.

Let's say you install a word processing app that has offline capabilities. You spend a few hours working on the draft of some large document while you're offline and the app happily saves your work. Now you decide to quit your browser, but before you do, you decide to clear your cookies as is your habit.

The question is, what are your expectations as a user? Why did you clear cookies? Do you expect to have all of your (not yet in the cloud) offline document data deleted as well? Our take is that users will not expect this data to be deleted and will expect it to be preserved until they actually delete the application or until they tell the application itself to delete the data."

¿Qué les digo? Vamos cuando borro las cookies y el historial , espero que borre las cookies y el historial ni mas ni menos. Imagina que uso el navegador de un ordenador publico, por ejemplo una biblioteca, y una de las extensiones se dedica a capturar mis cookies para hacer spoof con la sesión, por ejemplo la extensión "Tuentify" que roba la cookie de tuenti....

Nenillo

#7 Las extensiones son como aplicaciones locales, son aplicaciones que tú has permitido instalar en tu ordenador y les permites acceder a tus disco duro y por lo tanto pueden escribir y leer datos localmente. Como mucho podría haber una opción a parte para elegir si quieres borrar los datos de una determinada extensión, como pasa con las aplicaciones de Android, o en la propia aplicación, debería haber una opción para borrar los datos.

Las cookies no tienen nada que ver con esto, las cookies son una pequeña "concesión" por defecto que se le da a cualquier página web para que escriba localmente en tu ordenador y de forma muy limitada para que pueda identificarte como usuario único.

T

#9 Las extensiones usan cookies, son como aplicaciomes web solo que con mas permisos, pueden leer el contenido de las webs que visits, cambiarlo, etc. Pero usan html 5, javascript, etc.

f

#7 Y si te instalan un keylogger en un ordenador publico te pasa exactamente lo mismo, que te pueden pillar los datos de la misma forma

D

Qué bueno es Google qué malo es Apple. Viva Android. Me siento libre.