開源開發者發現 Debian 版 Chromium(Google Chrome 的開源版本)正從 Google 下載黑盒代碼,該代碼旨在透過任何連接的麥克風聆聽用戶,並將音頻串流回去分析,讓 Google 陷入熱水中。
顯然,這聽起來很糟糕,但情況比這更複雜,所以讓我們退一步看看真正發生了什麼。
什麼是開源?
對不熟悉的人來說,在開源軟體開發中,開發者共同創建原始碼免費供審查和修改的軟體。這是商業軟體開發的替代方案,後者在秘密中開發軟體,並將編譯文件(而非原始碼)作為黑盒出售給客戶。
開源開發因不銷售產品,依賴開發者和企業捐贈時間和金錢 — 結果開發較慢,且難以完成軟體開發中繁瑣的部分。
話說回來,在安全性方面,開源有重大優勢。特別是,當代碼公開可用時,很容易驗證軟體是否按預期運作,且不包含後門或致命錯誤。開源代碼以商業軟體不具備的方式值得信任。
在現實世界中,幾乎不可能完全使用開源軟體。因此,許多開源程式出於各種目的使用閉源組件。例如,瀏覽器使用的標準 Flash Player 是閉源的,所以大多數 Linux 瀏覽器載入此(閉源)模組以觀看該內容。
數位竊聽器?
Chrome 安裝的模組是允許瀏覽器從任何螢幕響應以「OK Google」開頭的語音搜尋的模組,這是 Google Now 平台的一項便利功能。
該模組類似於其他閉源組件如 Flash Player,但因兩個關鍵原因引起開源社區憤怒。
- 其功能具有潛在侵入性 — 它旨在允許瀏覽器識別以「OK Google」開頭的句子,並自動搜尋它們。基於技術原因,這種語音識別無法在客戶端執行。當模組啟動時,它將採集到的所有音頻串流到 Google 伺服器進行分析。
- 該模組自動下載,且未直接提醒用戶。大多數開源軟體慣例會在安裝閉源組件前詢問用戶。雖然模組預設停用,但仍未經用戶直接許可安裝。
正如瑞典海盜黨創始人 Rick Falvinge 所言,
"Chromium,Google Chrome 的開源版本,濫用其受信任上游的地位插入原始碼行 [...] 下載並安裝一個黑盒 [...] 我們不知道也無法知道這個黑盒做什麼。但我們看到報告麥克風已被啟動,Chromium 視音頻捕獲為允許。這據說是為了啟用「OK, Google」行為 — 當你說某些詞時,搜尋功能被啟動。當然是個有用功能。當然也能竊聽整個房間的每一場對話。"
反駁
技術上,Falvinge 完全正確。然而,我忍不住覺得對此問題的反應有點歇斯底里。
總有一天,我毫不懷疑,Google 將推出一個功能,全天候聆聽你並挖掘你的對話。我也確信當 Google 推出該功能時,會用歡快的粉彩圖形大肆宣傳。沒理由偷偷摸摸做,因為幾乎沒有人真正在意。
Google 安裝的模組已存在於地球上每一個 Chrome 瀏覽器中 — Chromium 用戶沒有特殊風險。Google 的罪過不是間諜世界,而是違反了開源社區的一些隱性禁忌。大多數喧嘩歸根結底是開源群體(對安全和隱私有極高標準)與 Google(為至今未將隱私作為優先事項的客戶群開發商業軟體)之間的文化衝突。
Google 關於此事的官方聲明沿著類似路線。
"Chromium 完全開源,但它下載一個專有模組。關鍵在於 Chromium 不是 Google 產品(我們不直接分發它,也不對遵守各種開源政策做任何保證)。我們的主要重點是為 Google Chrome 準備代碼。如果第三方(如 Debian)分發它,強制執行他們自己的政策是他們的責任。"
換句話說:Chromium 不是 Google 產品,保護開源神聖性不是 Google 的工作。
未來的跡象
一切這一切不是說 Google 沒在盯著你:如果你選擇啟用該模組,他們完全在監視。但他們以我們幾乎都已接受的方式監視:自願地,且無人工干預。你的 Google 搜尋內容公開對幾乎任何人都會感到羞恥,但我們相信這些搜尋只被深藏在伺服器農場裡的抽象機器學習基礎設施看到。推測,靠近「OK Google」啟用電腦的對話內容也將如此。
如果你反對這點,歡迎使用不使用閉源組件的其他開源瀏覽器。你可能也想搬到落磯山脈的電磁屏蔽地堡,因為你不會喜歡未來的其餘部分。迄今為止技術趨勢一直是為了便利犧牲隱私,沒有跡象顯示這個過程在放緩。
將這個想法推向邏輯極限。在十年或二十年內,我打賭,大多數人將佩戴某種頭戴式智慧設備:便攜式擴增實境硬體,精簡到太陽眼鏡大小。顯然,如果你給 Google、Apple 或 Microsoft 一個永遠開啟的、你所看到和聽到的一切的串流進行分析,它們會更有用。人們會接受嗎?基於近期歷史,我認為有非常好的機會他們會接受。
所以回到當前問題:放輕鬆,Chromium 用戶。Google 現在沒在盯著你。但很快就會,而且你會愛上它的。
或者你不會?在評論中告訴我們你的感受。
圖片來源:Google Glass,開源鑰匙孔,由 Wikimedia 提供