Showing posts with label privacy. Show all posts
Showing posts with label privacy. Show all posts
Saturday, December 10, 2016
A Privacy Reminder From Google
A Privacy Reminder From Google
After signing in to my Google account, Google showed a new page called "a privacy reminder from Google." Heres Googles explanation: "To be consistent with data protection laws, were asking you to take a moment to review key points of Googles Privacy Policy. This is not about a change weve made - its just a chance to review the key points below."

The page shows a list of information processed when you use Google and a list of reasons why its processed. Google also explains how it uses data to improve user experience and lets you adjust some privacy controls (account history, ads settings, opt out of Google Analytics data collection). "These features work because of the information you choose to store with Google. But thats up to you. The controls in your Google Account let you decide what information you want Google to put to work on your behalf," informs Google.



The "other options" link at the bottom of the page shows some advanced features. "Youre in control of the information in your Google Account. You can edit or delete some or all of it. In other words, you can shape your experience how you like." Google lets you pause or delete your Web & App Activity, delete a Google service like Google+, YouTube or Gmail and even delete your whole Google account. "If you dont want Google to store your data at all, you can delete your entire Google Account. And you can download your data first and take it with you."

Available link for download
Saturday, December 3, 2016
Googles Updated Privacy Policy
Googles Updated Privacy Policy
Google has recently changed its privacy policy and theres a page that shows the differences. Its not clear if there are actual changes or the updated privacy policy only clarifies some existing features.

The new privacy policy states that information like your name, email address, phone number or credit card could be stored with your Google account, which is not something new. Another change is that the "cookies and anonymous identifiers" section is now called "cookies and similar technologies", which is a broader title.
The following text:
We and our partners use various technologies to collect and store information when you visit a Google service, and this may include sending one or more cookies or anonymous identifiers to your device.... has been replaced with:
We and our partners use various technologies to collect and store information when you visit a Google service, and this may include using cookies or similar technologies to identify your browser or device.Basically, Google removed all the references to "anonymous identifiers" from the privacy policy and replaced them with "similar technologies", which includes anonymous identifiers, but also HTML5 Local Storage, local shared objects (Flash cookies), Web beacons and more. The privacy policy clearly states that Google can use cookies and similar technologies to identify your browser or device. Google says that it uses "these technologies to collect and store information when you interact with services we offer to our partners, such as advertising services or Google features that may appear on other sites."
Theres also a new paragraph:
Information we collect when you are signed in to Google may be associated with your Google Account. When information is associated with your Google Account, we treat it as personal information. For more information about how you can access, manage or delete information that is associated with your Google Account, visit the Transparency and choice section of this policy.
Available link for download
Friday, October 21, 2016
Google Chrome Al final era Security Privacy Bug y no una Feature o un Issue
Google Chrome Al final era Security Privacy Bug y no una Feature o un Issue
El próximo 25 de Mayo hará 6 años que, desde el equipo de Informática 64 reportamos al equipo de seguridad de Chromium que en Google Chrome 4 había un comportamiento anómalo de seguridad por como gestionaba las opciones de protección contra la carga del contenido que se hace en una página web. Básicamente, existía un caso en el que aún habiendo sido bloqueada la carga de contenido JavaScript desde un determinado dominio, si este se metía en un iframe se saltaba esta protección.
![]() |
Figura 1: Google Chrome: Al final era "Security & Privacy Bug" y no una "Feature" o un "Issue" |
Para estudiar aquel caso se abrió un ID en el sistema de reporte de bugs con el número 44985 donde dejamos toda la información. Al principio, algunos de los ingenieros defendieron ese comportamiento y lo llegaron a calificar como un problema en la explicación de la "Feature", por lo que en la clasificación le asignaron un "WordFix" y lo dieron por cerrado en una primera catalogación.
![]() |
Figura 2: Primera catalogación como Feature y se cierra como un "WordFix" |
Por supuesto, al poco, comenzó el debate cuando algunos ingenieros no tenían tan claro que ese debiera ser el comportamiento de Google Chrome ante el contenido cargado desde un iframe si el usuario había expresado claramente que no quería cargar ningún JavaScript desde un determinado dominio - viniera o no ese contenido en un iframe -, por lo que se volvió a abrir y se convirtió en una "Issue" en una segunda catalogación.
Tercera catalogación
Con el paso del tiempo, este "Issue" se unió con otras conversaciones que fueron apareciendo posteriormente durante el año 2014 y se le asignó el ID 444744 para que lo estudiaran. En ese momento, la catalogación de este Issue pasó a ser de Privacy & Security-UX Feature con prioridad 3 para ser arreglada.
![]() |
Figura 3: Tercera catalogación como Privacy & Security-UX Feature |
Con este tratamiento, ya se puso en la cola de tareas a corregir, pero aún no se pusieron manos a la obra a corregirla. Tendríamos que esperar aún un par de años para que esto se tomara de otra forma.
Cuarta catalogación
Como yo abrí el caso, cada vez que hay un cambio en el estado de este "Issue" recibo una alerta, y la última me ha traído como sorpresa que ha sido recatalogado esta vez como Security & Privacy Bug con prioridad 2.
![]() |
Figura 4: Cuarta catalogación como Security & Privacy Bug |
Es decir, la Feature mal explicada que se catalogó inicialmente como un WordFix, que luego se catalogó como Issue, que luego se puso como Privay & Security-UX Feature, ha terminado como Security & Privacy Bug al cabo de 6 años. Hemos pasado de la versión 4 a la versión 49 de Google Chrome, pero nunca es tarde si al final lo acaban corrigiendo.
Saludos Malignos!
Sigue Un informático en el lado del mal - Google+ RSS 0xWord

Available link for download
Subscribe to:
Posts (Atom)