Windows med tillåtelse att lyssna på din mikrofon fortsätter att lyssna tills de stängs
Det finns nyheter idag om en ny exploatering i Chrome, som kretsar kring de nyligen introducerade lyssningsfunktionerna. Den nya funktionen är inte bara begränsad till Google-sökning, och alla webbansvariga kan implementera den på sin webbplats med minimal kodning. Det är precis sånt som leder till läskiga problem, som den idag.
I ett nötskal kan en webbplats be om tillåtelse att använda din mikrofon. När den har beviljats kan den öppna ett annat fönster från samma domän och lyssna på ljuden som kommer in från din mikrofon. Även om du surfar bort från originalfönstret som bad om lov. Detta blir ett problem när användare tappar koll på vilka fönster de kan ha öppna, och lämnar ett smygplacerat popup-fönster igång hela dagen för att lyssna på allt det kan höra.
Men är detta det förväntade beteendet? Läs vidare.
Mer: Talater.com
Fungerar som förväntat? Kanske
Det här är inte precis en ny fråga. Den som först hittade och rapporterade problemet gjorde det redan i september 2013. Problemet erkändes och kod för att fixa allt skrevs. Men det har ännu inte slagits samman, eftersom de som bestämmer saker som standardbeteende för nya funktioner inte har bestämt sig för om detta är förväntat beteende eller inte.
När man ger tillstånd till att något ska hända ska man förvänta sig att det kommer att hända. När du säger "OK, lyssna på min mikrofon så att vi kan göra några coola grejer", bör Chrome tillåta webbplatsen du gav tillåtelse att lyssna på din mikrofon, så att coola saker kan hända. Om du inte stänger fönstret som har behörighet att lyssna in, kommer det att lyssna. Detta är det förväntade beteendet och exakt hur saker och ting var designade för att fungera.
Men vad som potentiellt kan hända är att en listig webbutvecklare kan öppna ett litet popup-fönster som du kanske inte märker. Den ärver behörigheten att lyssna och fortsätter att lyssna tills du stänger den. Det betyder att den kan höra vad du säger i telefonen, eller till andra personer i rummet, eller Iron Maiden som du spelar högt vid ditt skrivbord. Och överför allt till webbplatsen med tillåtelse att höra det.
Google kommer att reda ut något. Jag är faktiskt glad att de inte hoppade in och ändrade hur fönster och flikar lyssnar, eftersom saker och ting skall arbeta som de gör. Att behöva ge tillstånd på varje enskild sida du navigerar till på en webbplats är inte en bra användarupplevelse. Å andra sidan måste Google på något sätt skydda sina användare. Alla vet inte att blockera popup-fönster i sina Chrome-inställningar och för att vädja till den normala användaren måste du skydda den normala användaren. Jag vet inte hur de ska fixa det här, och jag är glad att det inte är mitt ansvar att lista ut allt.
Vad ska vi göra?
Under tiden finns det två enkla lösningar. Du kan helt enkelt aldrig ge tillåtelse för en webbplats att använda din mikrofon, eller inaktivera automatiska popup-fönster. För att göra det, öppna dina Chrome-inställningar och klicka på länken "Visa avancerade inställningar". I sekretessinställningarna klickar du på knappen "Innehållsinställningar". I det nya fönstret bläddrar du till avsnittet Popup-fönster och ställer in dem på Tillåt inte på någon webbplats. Detta är den rekommenderade och standardinställningen och kommer att täcka de flesta popup-fönster på webben. När du behöver se ett popup-fönster kan du klicka på multifältet för att visa det.
I slutändan måste vi bara vara plikttrogna och vara uppmärksamma på fönstren som är öppna på våra datorer tills Google reder ut exakt hur vi ska hantera problem som denna. Google är helt inställd på att driva röstinteraktion med vår elektronik, och tillsammans med det kommer hinder. Förhoppningsvis sorterar de problemen lika snabbt som de driver tekniken.