Hier in der #Fediverse nutzen doch bestimmt auch welche den #Chrome Browser. Das sollte man sich generell überlegen, da dieser u.a. jedes USB-Device mitloggt, dass jemals verwendet wurde. Also so Sachen wie Seriennummer, Treiber.....

Glaubt ihr nicht? Na dann gebt beim Chrome doch mal chrome://device-log/ in der Adressleiste ein. 😛

Wieso kann man diesem #Google Zeugs gleich nochmal nicht trauen? 🤔

#Datenschutz #ITSEC #Fail
Massimo Banzi (@mbanzi)

@tux
Betrifft das eigentlich nur Chrome (und Derivate) oder macht das mein Firefox auch? Weißt du da was?

@M
Bzgl. Firefox schreibt Mozilla zu diesem Thema folgendes:

Description
This document describes an API for securely providing access to Universal Serial Bus devices from web pages.
Mozilla's Position
Because many USB devices are not designed to handle potentially-malicious interactions over the USB protocols and because those devices can have significant effects on the computer they're connected to, we believe that the security risks of exposing USB devices to the Web are too broad to risk exposing users to them or to explain properly to end users to obtain meaningful informed consent. It also poses risks that sites could use USB device identity or data stored on USB devices as tracking identifiers.

mozilla.github.io/standards-po…

Finde ich sympathisch wie Mozilla über das Feature WebUSB-API denkt.

Somit ist der #Firefox sicher was dieses Thema betrifft. 👍

FYI @davidak
Follow

@tux danke für die sehr relevante information. gute seite

hier noch mehr links zu dem thema reddit.com/r/firefox/comments/

interessant auch, dass der standart nur von google kommt: wicg.github.io/webusb/

es ist also durchaus ein risiko für sicherheit und privatsphäre. ich denke aber nicht, dass google einen aktiv damit trackt, wie der initiale post andeutet. dafür hat google ganz andere möglichkeiten (analytics auf fast allen webseiten, eingebundene youtube videos, adsense, ...)

@M

· · Web · 0 · 0 · 2
Sign in to participate in the conversation
chaos.social

chaos.social – a Fediverse instance for & by the Chaos community