Google får kritik för ny funktion i webbläsaren Chrome
Skulle kunna användas för att övervaka användare
Google har börjar rulla ut Chrome 94 men en av de nya funktionerna i webbläsaren får nu kritik av både Mozilla, som utvecklar webbläsaren Firefox, och Apple, som står bakom webbläsaren Safari.
Kritiken handlar om ett nytt API i Chrome som kallas för "Idle Detection API" med vilken webbsidor kan detektera om en användare inte varit aktiv i Chrome. Detta är något Idle Detection API kan avgöra om användaren till exempel inte besökt nya sidor, rört muspekaren, att skärmsläckaren aktiverats och annat. Funktionen sägs primärt vara utvecklad för att användas i fleranvändar-appar på webben, till exempel chattar och online-spel, för att se om en användare faktiskt deltar i det som sker på webbsidan.
Både Mozilla och Apple anser dock att funktionen även kan användas för att övervaka och bygga en profil, det som kallas för "fingerprinting", av användare. Detta kan ske genom att webbsidor till exempel skulle kunna lista ut när en användare är på lunch, något som skulle kunna göra att webbsidorna riktar olika lunch-relaterad reklam mot användaren innan den lämnar webbläsaren. Det skulle även kunna leda till att webbsidor använder datorns resurser till att generera kryptovalutor och annat datorkraftskrävande om det upptäcks att inte användaren har varit aktiv under en tid. Mozillas chef för webb-standarder säger i en kommentar om Chromes Idle Detection API:
"As it is currently specified, I consider the Idle Detection API too tempting of an opportunity for surveillance capitalism motivated websites to invade an aspect of the user's physical privacy, keep longterm records of physical user behaviors, discerning daily rhythms (e.g. lunchtime), and using that for proactive psychological manipulation (e.g. hunger, emotion, choice). In addition, such coarse patterns could be used by websites to surreptiously max-out local compute resources for proof-of-work computations, wasting electricity (cost to user, increasing carbon footprint) without the user's consent or perhaps even awareness."
Idle Detection API är aktiverat som standard i Chrome 94. För att inaktivera att webbplatser kan luska ut om man använder Chrome går detta att inaktivera på den här adressen: chrome://settings/content/idleDetection (se bild nedan).
Läs gärna våra regler!