Tecnología, Internet y juegos
286 meneos
2666 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

Chrome envía por defecto todas tus contraseñas a los servidores de Google  

El navegador google chrome ahora envía todas tus contraseñas por defecto a los servidores de Google, lo que es un paso atrás en la privacidad al poder ser usada dicha información por organismos como la NSA.

| etiquetas: contraseñas , google , chrome , servidores , seguridad , privacidad
130 156 55 K 0
72 comentarios
130 156 55 K 0
Comentarios destacados:                  
#4 #1 el problema es que viene activada por defecto y sincroniza el contenido quieras o no. Aunque si estas informado puedes desactivar la opción, pero no se informa previamente.
  2. #2 manuelitos
    Google, Don't be evil.
    8 K 67
  4. #4 --336278-- *
    #1 el problema es que viene activada por defecto y sincroniza el contenido quieras o no. Aunque si estas informado puedes desactivar la opción, pero no se informa previamente.
    30 K 287
  5. #5 --323100--
    No uses google, usa firefox, aunque me da que a nivel de hardware ya nos estan robando todos los datos.
    30 K 278
  6. #6 --330392--
    #4 Tienes sync everything activado por defecto?

    Lo acabo de mirar y no lo tengo así.
    6 K 60
  7. #7 --427892--
    desde hace ya bastante tiempo usar los productos de google es una temeridad para la privacidad
    18 K 146
  8. opinologo #8 opinologo *
    Por alguna razón algunas grandes empresas se han creado una imagen pública muy buena. Si hubiera que hacer una división entre el bien y el mal, a un lado estarían Google, Apple, Samsung, y al otro Microsoft, Monsanto, Mercadona, ... Que no nos engañen. No puedo comprobar lo de la noticia porque soy de Firefox, pero son todas diabólicas y quieren conquistar el mundo.
    4 K 39
  9. #9 --298049-- *
    Sí que es un defecto sí.

    #7 Según un directivo de Google solo los sinvergüenzas quieren privacidad en Internet.
    9 K 92
  10. malditascully #10 malditascully
    A veces parece que te obliguen, al enchufarte estas cosas de sincronizar, etc.
    0 K 17
  12. #12 --264484--
    Por defecto para quien use Google Sync... que no es mi caso.
    2 K 23
  13. filosofo #13 filosofo
    Habrá que atrincherarse con el Iceweasel
    1 K 17
  14. #14 --245061--
    Si no que se la pidan a la NSA...
    1 K 20
  15. #15 Shynea
    #4 No exactamente. Cuando lo inicias la primera vez ya te lo está pidiendo y tu puedes optar por no hacerlo. Otro tema es que como activas las actualizaciones automáticas del navegador, te haga esto por defecto cada vez que lo actualizas, algo que no sé si pasa

    En cualquier caso, la NSA está feliz. Seamos sinceros, a la mayoría (ojo, no toda) de la peña se la trae floja la privacidad, si no, no estaría compartiendo fotos como lo hacen en redes sociales etc.
    3 K 33
  16. Taliesin #16 Taliesin *
    Que alguien me corrija si me equivoco, pero que se usen tus credenciales de Google para cifrar los datos no significa que Google pueda descifrarlos. Puede ser, pero no lo implica con seguridad. La contraseña de tus servicios Google se supone que sólo la sabes tu y Google no la guarda en claro, así que no la tiene.

    Yo diría que es errónea.
    28 K 237
  17. joffer #17 joffer
    No usen Chrome a porta poco o muy poco más comparado a firefox respecto a lo que te quita.

    Firefox+duckduckgo con el !bangs de google y haces lo mismo y mucho más y mejor
    5 K 42
  18. #18 --159263--
    #8 Y yo que me creía a salvo usando el Hacendado Navigator...
    6 K 62
  20. #20 --125581--
    #19 IE ya es basura al ser parte intrínseca de un SO propietario con antecedentes de spyware.

    Y si Chrome no os gusta, ahí esta QTweb, que cambiando el user agent al de Chrome 37 se traga hasta webgl.
    12 K 75
  21. Parriparranda #21 Parriparranda
    SRWare Iron
    0 K 6
  22. #22 kurro
    Esa opción solo esta disponible si has iniciado sesión en chrome verdad?
    0 K 9
  23. #23 --125581--
    #21 Según comentan Iron no tiene nada que no pueda tener Chromium.

    Aún así, tienes Qtweb, o Qupzilla, el cual tiene Adblock y soporte de Greasemonkey.
    0 K 10
  24. #24 viktor
    Es una configuración por defecto, pero que has de aceptar.

    a) Has de loguearte en chrome, que justamente sirve para compartir configuración entre diversos ordenadores (en la nube, claro, no hay otra)

    b) Cuando lo haces por primera vez te nt la configuración y te pregunta què quieres sincronizar. Por defecte viene marcada todo, y cifrarlo con tu password de google. Puedes no sincronizarlo todo, o cifrarlo con un nuevo password.

    Aparte, lo que dice #16.
    7 K 79
  25. #25 viktor
    #0 Por cierto, dónde habla de la NSA el enlace que has enviado?
    2 K 27
  26. Minipunk #26 Minipunk
    Yo una vez inicie sesión en el navegador de casa de mi hermano y al llegar a mi casa tenía todas las contraseñas de mi cucñada en mi navegador :-D
    0 K 10
  27. efra #27 efra
    mis contraseñas las gestiono con lastapass y me da confianza...
    0 K 9
  28. #28 --366202--
    en meneame dicen q es el mejor navegador xq consume pocos recursos..

    jajajajjajaja
    3 K 16
  29. Ormuzd #29 Ormuzd
    Y algun navegador ligerito que tenga para sincronizar marcadores/favoritos?
    Porque solo pido unas pocas cosas, que sea ligero (que no consuma 300 megas de ram solo abrirlo), que sea compatible con el estandard (que se vean bien la gran mayoria de webs) y que sincronice marcadores (contraseñas NO)
    0 K 9
  30. #30 --352386--
    Yo por eso uso Explorer :-)
    0 K 9
  32. frankiegth #32 frankiegth *
    Para #1. Bien, desactívalo, para cuando lo hagas Google y la NSA ya dispondrán de tus contraseñas. Goto #4.

    Aquí los enlaces imprescindibles para salir volando con el Firefox : www.meneame.net/c/15225613  media
    5 K 49
  33. Taliesin #33 Taliesin
    Aquí (raidersec.blogspot.com.es/2013/06/how-browsers-store-your-passwords-an) y aquí (securityxploded.com/googlechromesecrets.php) explican el proceso de cifrado/descifrado de las contraseñas almacenadas.

    En resumen, es trivial descifrar las contraseñas en el sistema en el que el usuario tiene hecho el login de Chrome, pero no lo es cuando este login no está hecho, porque no se tiene acceso la contraseña. Eso no significa que sea imposible sólo que es más difícil. Es probable que Google tenga un mecanismo para descifrar los datos, pero la captura de ese Twitter no demuestra nada.
    1 K 20
  34. #34 --336278--
    Estoy seguro que podríamos navegar por internet exceptuando el material de video desde un 486, pues la mayor parte del contenido es estático, pero hay que incrustar mierda al software para provocar esa "necesidad" de tener lo más nuevo y más rápido siempre, aunque sea un mecanismo de obsolescencia programada.
    1 K 4
  35. jaz1 #35 jaz1
    no se porque marean con las contraseñas, si luego esto es como el mercado de calf
    0 K 11
  36. #36 --272073--
    #4 Meec, error. Has de iniciar sesión para que Google Sync se pueda activar.
    2 K 29
  37. #37 CuaC
    Google no almacena tu password, almacena un hash. Fin de la cita.
    6 K 66
  38. opinologo #38 opinologo
    #18 Es el que viene por defecto en HacendadOS?
    0 K 9
  39. NuTTyX #39 NuTTyX
    #4 Ningún navegador almacena las contraseñas si no se lo indicas. Por tanto, que se sincronice una contraseña con Google depende de una acción manual siempre.
    1 K 14
  40. Ipsen #40 Ipsen
    Google cada dia mas me parece a la empresa de Hans Scorpio en los Simpsons. Sus trabajadores tienen una dinámica laboral inmejorable llena de derechos y con un ambiente increible. Pero claro tu jefe se dedica a conquistar el mundo... al menos nunca lograrán que usemos realmente Google+
    2 K 21
  41. #41 Anonymouse
    #1 #4 Viene desactivada por defecto. Se activa automáticamente al sincronizar el navegador con tu cuenta de Google.
    2 K 23
  42. #42 --449069--
    Yo como no tengo nada que esconder, no tengo nada que temer.
    1 K 15
  43. #43 --476--
    #4 Con Firefox no pasa ;)
    1 K 20
  44. #44 --40836--
    #20 No conocía el QtWeb, parece ligero y tiene buena pinta. Gracias por el soplo
    1 K 18
  45. mperdut #45 mperdut
    #42 Te deseo que nuncas estes en ese 0,0..01% de falsos positivos, cuando descubras la que te pueden liar en ese caso decidirás que directamente prefieres que no te espien.
    2 K 9
  46. mperdut #46 mperdut
    #40 Lo que hay que hacer es de Google utilizar el buscador y vale.
    0 K 10
  47. #47 --276849--
    #20 Se queda muy corto con HTML5, no soporta indexedDB, por ejemplo.
    0 K 6
  48. Dasoman #48 Dasoman
    Estáis meneando una basura de Tweet que es erróneo, sensacionalista y antiguo. Y además la entradilla es microblogging.
    5 K 51
  49. cosmonauta #49 cosmonauta
    #8 Me cuesta ver cual es el lado de los buenos. Aunque Microsoft ha dado algunos pasos interesantes recientemente.
    0 K 10
  50. #50 --391876--
    Aparte de cosas como esa, los complementos de firefox en mi opinion son insustituibles...

    Unos 10 años como usuario de productos mozilla.
    0 K 6
  51. #51 --94560-- *
    #50 Depende. Para desarrolladores ya hace anos que las Chrome Dev Tools le dan mil patadas a cualquier otro, Firebug hace tiempo que se quedo atras. No creo que haya ningun entorno serio donde programen en Javascript para front end y esten usando Firefox ahora mismo.
    0 K 9
  52. devotee #52 devotee
    #45 Recuerdo el ejemplo que se ponía para este tipo de cosas con los aeropuertos americanos y el software de reconocimiento facial... La idea era implementar un sistema de seguridad que pudiese reconocer terroristas mediante software especializado en reconocimiento facial. El software tenía una tasa de error muy baja (falsos positivos), ponle por poner un ejemplo, de 1 entre 10000 (0,0...1%). El aeropuerto de Nueva York movió en 2013 más de 50 millones de pasajeros (y no es el más transitado de Estados Unidos). El problema es que eso significa que al año tendrían unos 5000 falsos positivos (más de 10 por día) y eso sólo si contamos pasajeros, no a los acompañantes, familiares, gente de paso, etc. No puedes parar un aeropuerto como el JFK diez veces al día por falsas alarmas. Supongo que no es necesario "parar" el aeropuerto (dependerá del grado de la amenaza), pero uno se puede hacer una idea de lo que los falsos positivos, por muy pequeña que sea la tasa de error, pueden acarrear.
    2 K 27
  53. pepejlr #53 pepejlr
    ¿Hemos descubierto Roma? Desde siempre Chrome envia las contraseñas a Google si usamos su sync. Hay una opción que es de cifrar las contraseñas usando las credenciales de Google o también cifrar las contraseñas usando una contraseña propia.
    3 K 34
  54. #54 --125581--
    #46 Yo solo uso Street View y por la vista 3D (Y ni eso, lo hago desde www.qsview.com ) . En el movil, aún siendo Android, uso OsMand.
    1 K 20
  55. #55 precision220
    Conceptos básicos de cifrado, clave pública - clave privada, hash, como se guardan las contraseñas, etc, deberían enseñarse durante el periodo de educación obligatoria. Así nos ahorraríamos decenas de comentarios sin sentido.
    3 K 36
  56. mperdut #56 mperdut
    #52 Efectivamente asi es, imaginaros una tasa de fallos de uno por millon en cuando a espionaje por internet, pues ya tenemos con eso a unas pocas decenas de personas que le van a complicar la vida simplemente porque les han espiado y el soft de turno ha dicho que estaban liandola parda.
    1 K 19
  57. Lucer #57 Lucer
    ¿En serio esto está en portada?
    0 K 9
  58. #58 --444258--
    En general trato de evitar productos google en la medida de lo posible . La privacidad les importa un pepino.
    1 K 21
  59. Cidwel #59 Cidwel
    #15 una cosa es que te vean en la playa mostrando los pinreles y otra que tengan acceso directo a tu correo ·_·
    0 K 9
  61. Nekmo #61 Nekmo
    #16 No exactamente. Una cosa es que Google jure y perjure que no almacena las contraseñas en claro, y otra muy diferente que así lo haga de verdad. Cuando te registras en Google, no se genera un hash (una "versión cifrada" de tu contraseña) en el navegador, sino que se envía en claro a sus servidores, y es allí donde se genera. Además, si abres una consola de tu navegador al loguearte, podrás ver que la contraseña se manda en texto plano.

    Para que de verdad fuese seguro, tendría que generarse el hash en el navegador antes de enviarlo, y usar la contraseña original (o con otro hash) también en el navegador para cifrar el resto de contraseñas (dicha contraseña/hash debería quedar en memoria).
    1 K -2
  62. #62 --125581--
    Chrome con 4gb de RAM empieza a ser inusable :-|

    Me pasé a DWB junto con los anteriores mencionados y todo vuelve a ir bien.
    0 K 10
  63. Hanxxs #63 Hanxxs
    #30 ¿Tienes a mano el enlace para descargar Explorer para Linux?
    3 K 35
  64. #64 --194262--
    Yo dejé de usar Chrome en el MacBook porque noté que la batería duraba menos. Estuve revisando bien los procesos y comprobé que aunque no se inicie el programa está trabajando continuamente en segundo plano. Eso era así hace un año y medio más o menos. No sé si seguirá igual pero después de leer esta noticia no le voy a dar más oportunidades. Me quedo con Firefox, que para mí es el mejor navegador que hay.
    0 K 10
  65. Hanxxs #65 Hanxxs
    #42 ¿Como tu no tienes nada que esconder quiere decir que los demás debemos renunciar a nuestra privacidad?
    0 K 10
  66. #66 SeuMadruga
    #19 Pero IE no es gratis y no lo hay para todos los ordenadores, además de ser bastante malo.
    2 K 2
  67. #67 --391876--
    #51 Yo hablo por mi, no soy programador ni conozco los entornos de desarrollo.
    0 K 6
  68. joffer #68 joffer *
    #19 anda que tu aconseja cada cosas. Justo uno de los pocos exploradores no multiplataforma, de codigo cerrado, de dueño microsoft a ver ¿que nos aconsejas para la cena ? ¿Cianuro?
    2 K 25
  69. joffer #69 joffer
    #33 si alguien tiene capacidad de computo para hacerlo es google. Pero vaya que sigamos dando cosas a google para ser cada vez más felices.
    0 K 11
  70. #70 --94560--
    #19 Vaya troll mas malo
    0 K 9
  71. Trigonometrico #71 Trigonometrico
    #7 Pero es que Duckduckgo no me resulta tan cómodo.
    0 K 9
  72. #72 CrudaVerdad
    #0 Acabas de cometer una herejía o una blasfemia para mucho meneante y es hablar mal de Google, el "dios pagano" de muchos de por aquí, arrepiéntete y busca un artículo donde diga que Google pelea a brazo partido sin ánimo de lucro por nuestra libertad, por nuestra privacidad, por nuestro bienestar para salir de las garras de Microsoft y Apple
    0 K 10
comentarios cerrados

menéame