新しいChromeの更新でカメラと音声の録音を使用する許可が必要なのはなぜですか？

真剣に、それは私がそれを望んでいるかどうかにかかわらず、それが望むときにいつでもカメラとオーディオ録音を使用できると具体的に述べています。Android上のChromeがこれらの許可を要求するのはなぜですか？

心配する必要がありますか？

ここに画像の説明を入力してください

（自分のエンファシス。）

permissions privacy chrome-for-android

— ロブスト
ソース

Googleがあなたについて既に知っている他のすべてのものと比較して、それは火山の中にいる間に特定の溶岩流を心配しているようなものです。しかし、私があなただったら、電話をルート化してPermissions DeniedやPdroidのようなものをインストールするだけです。

— ケルベロス

それはstackexchangeサイトにとって良い質問のように聞こえません。会社/ソフトウェアを信頼していない場合は、使用しないでください。Android用の優れたオープンソースの代替ブラウザーはたくさんあります。それ以外の場合は、アクセス許可を台無しにしないことを信頼する必要があります。Chromeは、ChromeとwebRTCに関する最近の変更により、A / V許可を要求していると思います。

— フロー

@フロー：OK、あなたはスタイルを編集していると思った。自由に元に戻してください。

— ロブスト

編集メッセージはかなり明確だと思った:(

— フロー

ここでの教訓は次のとおりです。優秀な開発者には、アプリが許可を要求している理由に関する情報が含まれています。

— エール

アプリストアのChromeページには、新しい権限について次のように記載されています。

このバージョンでは、開発中の実験的な機能であるWebRTCをサポートするために、カメラとオーディオ設定の変更という2つの新しい権限を要求します。

WebRTC自体は、カメラとマイクをブラウザーに公開するように設計されているため、Webアプリは、ビデオ会議やその他のマルチメディアソリューションをブラウザーに実装できます。

WebRTCの人々は、Chromeに情報バーを追加することにより、少なくとも名目上、プライバシーへの影響を考慮しています。ここに画像の説明を入力してください

Windows上のChromeは、カメラとマイクにアクセスできると言われています。したがって、ChromeをWindowsで（そしてすぐにFirefoxでも）使用する場合、それらのプログラムのベンダーが許可していないときにあなたの写真を撮らないことを暗黙的に信頼しています。同じことがAndroidにも当てはまります。悪意のあるWebサイトによるカメラ/マイクへの不正アクセスを許可するセキュリティ上の欠陥を導入しないことが望まれます。

対処方法については、ルート化された携帯電話でChromeをアンインストールするか、インストール済みアプリへのアクセス許可を拒否するアクセス許可制御アプリをインストールできます。WebRTCをサポートしていない別のブラウザーに切り替えることができます。そうでなければ、Androidが提供するものにこだわっています。GoogleよりもMicrosoftまたはAppleを信頼していると判断した場合は、切り替えることができます。または、CyanogenmodのようなオープンソースのAndroidバリアントを信頼するかもしれません。私自身は、Googleには既にカメラとマイクにアクセスできるアプリがたくさんあるので、Googleが私をスパイしたいと思ったなら、できることを考えます。ええと、彼らはそれをOSに組み込むことができ、誰にも言わないだけでした。

カメラ/マイクにアクセスできるGoogle Apps：

電話機に組み込まれているカメラアプリは言うまでもありません。

編集：質問が更新され、アプリの更新を求められたときに電話に表示される画面のスクリーンショットが追加されました。残念ながら、現時点では、外部ソースを除き、アプリ開発者が特定のアクセス許可を必要とする理由を文書化する方法はないようです。たとえば、このChromeアップデートでは、「新機能」ページで許可が必要な理由が示されています。ただし、そこを見ていないだけで怖い警告が表示された場合は、何が起こっているのか疑問に思われます。アプリ開発者として、アクセス許可ページにヘルプテキストを追加して、アクセス許可が必要な理由とプライバシーポリシーがユーザーを保護する方法をユーザーに説明できます。Googleは確かにこれをより使いやすく、怖くないものにすることができます。

— シャイニー氏と新安宇
ソース

素晴らしい答え。Androidアプリの権限をもう少し動的にできない理由はわかりません... WebRTC は、誰もが使用するわけではない追加の（オプションの）機能のようです。追加の機能が最初にアクティブになったときにアクセス許可を要求できないのはなぜですか。アプリをインストールするときに、アプリを最大限に活用するにはより多くのアクセス許可が必要であることを通知するだけかもしれません。私はアプリ開発者ではありませんが、「そのように動作しない」と思います...？

— MrWhite

@ w3d：同意しました。問題は、なぜ許可があなたに強制されるのかということです。なぜ、適切と思われる許可を許可または拒否できないのですか？「取り去るか、取り去る」というロジックには重大な欠陥があります。それが、19世紀の工場が労働者に言ったことです。倫理的な会社、および消費者を保護するために設立された組織は、これに対して行動することになっています。

— ケルベロス

@ Mr.ShinyandNew安宇そうでなければOKの答えから一つ欠けているものがあります。すべての実用性において、問題はGoogleがあなたをスパイするほどではなく、ブラウザは他のアプリケーションよりも外部からの悪用に対してはるかに脆弱です！ウェブサイトは常にブラウザの脆弱性を悪用しています。カメラアプリケーションは、インターネット上の多数の外部Webサイトにアクセスしません。他のアプリケーションも同様です。いいえ、これは本当に悪いです。幸いなことに、Chromeを使用しないだけでリスクを低減できます。とにかく、ストックブラウザはクイックコントロールとFlashを備えているので優れています。

— ケルベロス

@Cerberus：わずかな障害、後のNexusデバイスでは、Chrome が標準ブラウザです。

— MrWhite

@Cerberus私は、ブラウザにセキュリティ上の欠陥をもたらさないことを願っていたことに言及しました。とにかく、ブラウザがカメラをアクティブ化する前に許可を要求するWebジオロケーションの場合と同様に、ユーザーインターフェイスがwebrtcを起動することはかなり確信しています。難しくありません。

— シャイニー氏と新安宇2013