Aplikacje korzystające z Electron/Chromium a poufność danych

[@Jonshu]

Chciałbym otworzyć dyskusję na temat tego jak (nie)bezpieczne (zwłaszcza w kontekście poufności danych) jest korzystanie z aplikacji zbudowanych na Elektronie. Przykładem jest desktopowa wersja Slack-a (komunikator często wybierany przez korporacje) czy Element (klient sieci Matrix, uznawany za bezpieczną sieć). Sęk w tym że Elektron ma pod spodem całe Chromium, przeglądarka znana z największego zakresu szpiegowania użytkowników.

Krótki opis dla tych którzy słyszą o tym pierwszy raz, Google używa Chrome/Chromium do śledzenia aktywności użytkowników w Internecie a także do wspomagania indeksowania przeglądanych stron, stąd Google sczytuje również przeglądane treści, i stąd także przypadki blogerów którzy skarżyli się że Google zaindeksowało im treści na własnym blogu które ustawili aby nie były widoczne w wyszukiwarce, ale sami otwierali te strony w przeglądarce po zalogowaniu do CMS (np. artykuł opublikowany jako prywatny).

Były doniesienia że Chromium skankuje komputery użytkowników (w tym dokumenty) niby to w poszukiwaniu rzekomych wirusów. W przypadku ChromeOS przybrało to skajną postać skanowania wszystkiego nawet urządzeń podłączonych do portów USB. Nie jest też już wielką tajemnicą że nagrywają dźwięk bez zgody użytkowników (Android).

Przechodząc do usług online, Google czyta zawartości maili (Gmail), załączniki, kalendarze (Google Calendar), dokumenty (Google Drive) itp. (była ciekawa historia o tym jak Francja zakazała używania Google Drive w szkołach). W tym roku wyszło na jaw że Google Fonts są używane do śledzenia użytkowników, wcześniej słyszeliśmy o podobnych doniesieniach wykorzystywania Google Captcha, wciąz na tym nie  koniec, ponieważ usług Google jest tak dużo że coraz trudniej uniknąć wszystkich (np. Google DNS, Google Quic). 

Ostatnio Google miało aktualizację polityki prywatności, teraz uzupuje sobie prawo do wykorzystywania wszelkiej treści w Internecie w celu trenowania swoich narzędzi AI, myślę że nie powinniśmy z góry zakładać że nie będzie tego samego robić z treściami do których ma dostęp z poziomu Chromium, do czego trzeba zaliczyć także aplikacje zbudowane na Elektronie,
 

[creator]

Electron jest na MIT więc teoretycznie jest możliwość wyleczenia go. Poza tym to Chrome ≠ Chromium trzeba by się przyjrzeć czy aby na pewno takie zdarzenia miały miejsce z Chromium, które jest chyba też foss.

ChromeOS czy Android z usługami Google to już inna sprawa.

To tylko moje proste spostrzeżenia, nie znam żadnych badań itd.

ps Monopol Chromium daje zagrożenie kreowania sieci według pomysłów Chromeium.