Sicherheitsexperte kritisiert Login-Zwang - Google: Soll irreführende Situation ausräumen



Wie Sicherheitsexperte Matthew Green in einem Blogposting ausführt, werden die Nutzer nun automatisch auch im Chrome eingeloggt, wenn sie bei irgendeinem Google-Dienst - etwa Gmail - eingeloggt sind. Ohne irgendeine öffentliche Kommunikation habe Google mit Chrome 69 die grundlegende Integration des Browsers mit den eigenen Diensten verändert, kritisiert Green, der darin einen massiven Vertrauensbruch sieht.

Eine öffentliche Stellungnahme von Google gibt es zu den Vorwürfen bisher zwar nicht, allerdings hat sich Chrome-Sicherheitsentwicklerin Adrienne Porter Felt via Twitter zu Wort gemeldet. Diese betont, dass man die Änderung bewusst vorgenommen habe, um ein gebräuchliches Sicherheits- und Privacy-Problem bei von mehreren Usern geteilten Rechnern auszuräumen. Diese hätten sich am Ende einer Sitzung oft einfach auf der Google-Webpage ausgeloggt, ohne sich bewusst zu sein, dass sie damit noch immer beim Chrome eingeloggt sind. Mit dem neuen User-Interface, das auch neben der Adresszeile anzeigt, mit welchem Account man gerade eingeloggt ist, werde dies nun deutlicher.