クロムログインを許可するとは何ですか。無効にする必要がありますか。

Google Chromeは間違いなくシームレスな同期を提供するのに最適なブラウザです。 Googleアカウントでサインインすると、プラットフォームに関係なく、さまざまなデバイスで自分のパスワード、ブックマーク、自動入力データなどにアクセスできます。 セキュリティ面では、データの同期を開始する前にブラウザに手動でログインする必要があることを知っていれば安全です。 右？ あなたはもっと間違っているはずがありません。

Chromeの10周年を迎えるために、Googleは劇的なことではなく愚かなことをすることにしました。本当にしたくない場合は、Chromeにサインインしてください。 しかし、どうですか？ そして、Chromeの[詳細設定]パネルに[Chromeログインの許可]オプションが突然表示されたのはなぜですか。 まあ、それはあなたが見つけようとしているものなので、読んでください。

Google Chromeがあなたを強制的にサインインさせます

Chromeバージョン69から、Googleは完全に改良されたユーザーインターフェースを導きました。 しかし変化したのは美学だけではありません。 Gmail、ドライブ、YouTubeなど、Googleウェブアプリにサインインすると、ブラウザレベルでも自動的にサインインします。 アドレスバーの横に新しく実装された縦向きのアイコンをクリックすると、それを表示できます。

それはばかげていると全く不要に聞こえます。 Googleの製品を使用したいという理由だけでChromeにサインインしたいのはなぜですか。 共有デバイスでは危険ではありませんか？ ローカルですべてを同期することで、データが危険にさらされることはありませんか？

Gmail、ドライブ、YouTubeなど、GoogleのWebアプリにサインインすると、ブラウザレベルでも自動的にサインインします。

まあ、質問はたくさんあり、心配のための十分な原因を提供します。 ただし、Chromeが強制的にサインインしても、明示的に指定しない限り、データはローカルで同期されません。 少なくともGoogleはその部分を正しくしました、しかし全体的なことはまだ意味をなさない。 では、なぜGoogleはこの変更を最初から実装したのでしょうか。

Chromeの開発チームのエンジニアリングマネージャは、全体を蛇行する一連のつぶやきで説明しようとしました。 これらのつぶやきをまとめると、新しい実装は、共有環境で安全を保つために役立つはずです。 縦向きメニューでは、タブでGoogleアカウントにログインしたことが通知され、ブラウザを閉じるときにはいつでもすべてのログアウトするように促すことができます。

新しい実装は、共有環境での安全性を維持するのに役立ちます。

しかし、すみません、Google - 誰もそれを買うつもりはありません。 ユーザーをブラウザに強制的にサインインさせることは、共有デスクトップまたはデバイス上の個人データを保護するための不完全な解決策のようです。 Webアプリから完全にサインアウトするのを忘れた場合はどうなりますか。 あなたはブラウザレベルでも自動的にサインインしているので、それはあなたの個人データがさらに危険にさらされていることを意味します。 見知らぬ人があなたの同期されたものすべてをローカルにダウンロードするためにその同期ボタンをクリックするだけでよい。

についても

Firefox QuantumとGoogle Chrome：切り替えをするべきか

受信：Chromeログインを許可

もちろん、Googleが自動的にChromeにサインインしようとしたのは、ユーザーを相手にしたものではありませんでした。 暗号作成者のMatthew Green氏は、彼のブログ記事「なぜ私はChromeを使い終えたのか」で、彼がChromeの最新機能を「暗いパターン」と信じている理由について詳しく説明した。 これがスニペットです：

大きな青いボタンは、既にデータをGoogleに同期していることを示していますか。 それが怖いです！ 待ってください、多分それは同期するための招待状です！ もしそうなら、私が偶然それをクリックすると私のデータはどうなりますか？

上記の引用は非常に意味があります。 暗いパターンは、人々が彼らが本当に意味していないことをやらせることを強います。 この場合、Chromeは同期を開始するために明示的な同意を必要としますが、すでにサインインしているという事実と、過度に大きくて光沢のある[同期をオンにする]ボタンの提供により、誤ってクリックすると混乱する可能性があります。

その後どうなりますか？ データを保護されていない共有デスクトップにダウンロードするだけでなく、ローカルに保存されているデータをGoogleアカウントにアップロードすることもできます。 その後、Googleがそれほど手間をかけずにあなたの活動を追跡できるという事実は言うまでもありません。

ヒント：ダークパターンとは何ですか？ それらについてもっと学ぶために、TechCrunchからのこの興味深い記事を読んでください。

グーグルは、この動きの潜在的なセキュリティとプライバシーへの影響を認識したかもしれませんし、そうでないかもしれません。 それにもかかわらず、そこにChromeサインインを許可する機能が登場します。 Chrome v.70のリリースでは、Chromeが自動的にログインしないようにするオプションが追加されました。

[Chromeの設定]パネルで[詳細設定]をクリックし、[Chromeログインを許可]の横にあるスイッチをオフにします。 それが済めば、Googleウェブアプリを使いたいからといってChromeにサインインすることはできません。 パーソナルデバイスでは、本当にChromeサインインを許可するのを無効にする必要はありませんが、共有デスクトップでは、そうすることが最善の方法かもしれません。

についても

Google Chromeのプライバシーとセキュリティに関する7つのヒント

同期パスフレーズを使用する時間

Chromeログインを許可を無効にすると、自動的にChromeにサインインしなくなります。 しかし、どうやら、共有デバイスを頻繁に使用する場合は、必ずそうすることを忘れないでください。 その場合は、パスフレーズを作成することによって、サインアウトを忘れた場合にデータを安全に保つための解決策があります。

Chromeの比較的知られていない「同期パスフレーズ」機能は、データに追加の暗号化層を適用します。 データを新しいデバイスに同期するときは、必ずパスフレーズを挿入する必要があります。そうしないと、Chrome Syncは機能しません。 したがって、パスフレーズがないと、他のユーザーが同期をオンにしてアカウントデータにアクセスすることはできません。

誤ってChrome Syncをオンにしても、データの同期を開始するためにパスフレーズを挿入する必要があります。

注：パスフレーズの使用を開始するには、Chrome設定パネルの[同期]をクリックしてから、[同期したデータを自分のパスフレーズで暗号化する]の横にあるラジオボタンをクリックします。

パスフレーズは、リセット時にも他のユーザーがデータにアクセスできないようにする方法でも機能します。 Chromeが自動的にサインインすることを心配しているのであれば、それを使用し始めたときです。

始める前に、Chromeで同期パスフレーズを使用するためのこの完全なガイドをお読みになりませんか。

についても

#グーグルクローム

Google Chromeの記事ページを表示するには、ここをクリックしてください。

プライバシー第一、グーグル！

これで、Chromeへのログインを許可するオプションが最初に表示されるようになった理由がわかりました。 同意なしにブラウザレベルであなたをサインインさせるための機能を実装するためのGoogleのかなり卑劣な、そしてあなたがそれをどのように見てもひどいプライバシー関連の問題。 しかし、少なくともあなたには、それを起こさないようにする選択肢があります。

ありがたいことに、GoogleはChrome 70 Beta以降、全員の意見を聞いて多くのことを変更しました。

それでは、今後どのようにChromeを使用する予定ですか。 コメントを書いてお知らせください。