Усиливаем безопасность Google Chrome
Перевод Comss.ru. По материалам Winhelp
Откройте настройки браузера Google Crome нажатием по иконке » Настройка и управление Google Chrome » (три горизонтальных линии — иконка «гамбургер», в старых версиях была иконка гаечного ключа) в верхнем правом углу окна и выберите пункт » Настройки «.
Затем откроется новая вкладка с настройками браузера. Если Вы синхронизируете данные и параметры Chrome между компьютерами, нажмите кнопку » Дополнительные настройки синхронизации «.
В окне дополнительных настроек синхронизации, из выпадающего списка выберите опцию » Выбрать объекты для синхронизации » и убедитесь, что синхронизация паролей не производится — веб-браузер не следует использовать для хранения подобной конфиденциальной информации, потому что вредоносная программа может без труда украсть сохраненные учетные записи и пароли. Затем нажмите OK.
Затем нажмите ссылку » Показать дополнительные настройки » для открытия скрытых (но очень важных) параметров.
В секции » Личные данные » нажмите кнопку » Настройки контента. «, после чего откроется одноименное окно.
Если Вы серьезно заботитесь о приватности, Вы можете активировать опции » Удалять локальные данные при закрытии браузера » и » Блокировать данные и файлы cookie сторонних сайтов «. Большинство пользователей могут оставить включенным параметр » разрешить сохранение локальных данных (рекомендуется) «.
Некоторые сайты могут работать некорректно после включения опции » Удалять локальные данные при закрытии браузера «, особенно если используется двухфакторная аутентификация. В качестве примера ресурсов с двухфакторной аутентификацией можно перечислить сервисы Google (Youtube, GMail и т.д.), учетные записи Microsoft, Facebook, Linkedin, Twitter и т.д. Для предотвращения проблем авторизации на подобных сайтах кликните по кнопке » Настроить исключения «, введите адреса доверенных ресурсов и выберите правило «Разрешить » в правом столбце. Нажмите » Готово » для применения изменений — разрешенные cookie будут сохраняться до момента их истечения или ручного удаления.
Прокрутите страницу настроек контента до раздела » Плагины «. Опция » Запрашивать разрешение на запуск контента плагинов » предотвращает автоматический запуск активных плагинов, таких как Adobe Flash Player или Java. Главная цель данной функции — защита от так называемых атак drive-by, которые используют скрытые фреймы для инфицирования компьютеров. Когда данная функция включена, пользователь увидит серое поле «Нажмите правую кнопку мыши чтобы запустить плагин», вместо непосредственно содержимого плагина. После нажатия правой кнопкой мыши выберите пункт меню » Запустить этот плагин «.
Для усиления защиты рекомендуется активировать запуск плагинов по запросу, хотя при этом пользователю потребуется дополнительные клики для воспроизведения контента. Не забывайте настроить разрешения, чтобы определить сайты, на которых запуск плагинов разрешен. Для ленивых пользователей опция » Запускать контент всех плагинов (рекомендуется) » будет приемлемой.
Практически в любом браузере есть опция для отключения показа всплывающих окон. В Chrome нужно активировать опцию » Блокировать всплывающие окна на всех сайтах (рекомендуется) » в секции » Всплывающие окна «. Для того, чтобы разрешить некоторым сайтам показывать всплывающие окна, используйте кнопку » Настроить исключения. «.
Для отключения отслеживания местоположения (геолокации) просто поставьте метку рядом с » Запретить сайтам отслеживать мое местоположение » в разделе » Местоположение «. Вам не нужно показывать сайтам или людям где Вы находитесь в данный момент — таким образом Вы можете случайно раскрыть слишком много личных данных. Чтобы предоставить геоданные некоторым сайтам, нажмите кнопку » Настроить исключения » и добавьте адрес сайта в список.
Функция показа оповещений на рабочем столе позволяет сайтам и расширениям выводить всплывающие окна с сообщениями, даже когда окно Google Chrome активно. Самым невинным примером оповещений может служить уведомление о новом сообщений от сервиса GMail — пользователь получит оповещение, когда во входящих появится новое письмо. Однако данная функция может играть на руку угрозам — например заполнять рабочий стол Windows при посещении вредоносной веб-страницы. Для полного отключения оповещений для рабочего стола выберите опцию » Не показывать уведомления на сайтах «. Если в некоторых случаях Вам нужно воспользоваться данной функцией выберите вариант » Спрашивать, прежде чем показывать оповещения сайтов (рекомендуется) «.
В разделе » Курсор » выберите опцию » Предупреждать, что сайт пытается скрыть курсор (рекомендуется) «. Большинству сайтов нужно запретить скрытие указателя.
Секция » Защищенное содержимое » позволяет включать и отключать функцию идентификаторов. Если для вас конфиденциальность и защита личных данных являются приоритетнее, чем простота доступа к контентным сервисам, удалите галочку рядом с пунктом » Использовать идентификаторы для защищенного содержания «. В противном случае оставьте все как есть.
Если Вы играете в интерактивные игры или пользуетесь сервисами видео- и аудио-общения, в разделе » Камера и микрофон » используйте опцию » Предупреждать, что сайт пытается получить доступ к камере и микрофону (рекомендуется) «. Если Вы предельно осторожны, сделайте выбор в пользу » Запретить сайтам доступ к камере и микрофону «, чтобы полностью отключить данную возможность.
Обратите внимание, что начиная с 26 версии Google Chrome, настройки исключения доступа к камере и микрофону плагина Adobe Flash Player обрабатываются на соответствующей страницы Macromedia.
Рекомендуемый параметр в разделе » Доступ к плагинам вне тестовой среды» — » Предупреждать, что сайт пытается использовать плагин для доступа к компьютеру «. Однако, для дополнительной безопасности нелишним будет выбрать вариант » Запретить сайтам использовать плагины для доступа к компьютеру «.
В разделе » Автоматическая загрузка » оставьте выбранной опцию » Показывать запрос на скачивание дополнительных файлов после скачивания первого «. Это означает, что агрессивные сайты и скрипты не смогут отправлять файлы на компьютер, не уведомляя при этом пользователя. Затем нажмите » Готово » для закрытия окна » Настройки контента «.
Затем перейдите в раздел » Личный данные » вкладки настроек и убедитесь, что опции » Включить защиту от фишинга и вредоносного ПО » и » Отправлять запрет отслеживания с исходящим трафиком » включены. Первая функция попытается предотвратить посещение вредоносных сайтов и скачивание опасных файлов, а вторая опция остановит отслеживание со стороны рекламных сетей. Вы также можете помочь Google в идентификации вредоносных загрузок, активировав параметр » Автоматически отправлять в Google информацию о возможных проблемах безопасности «.
Пользователи, которые всерьез беспокоятся о конфиденциальности их данных могут очистить следующие чекбоксы для ограничения отслеживания активности:
- Использовать веб-службу для разрешения проблем, связанных с навигацией;
- Показывать подсказки при вводе поисковых запросов и URL;
- Запрашивать настройки и файлы для ускорения загрузки страниц;
- Использовать веб-службу для проверки правописания;
- Автоматически отправлять в Google статистику использования и отчеты о сбоях.
Имейте в виду, что при включении опции » Запрашивать настройки и файлы для ускорения загрузки страниц » Google Chrome может работать очень медленно, временами даже не отвечая на запросы при загрузке страниц. Вы можете отключить данный параметр навсегда.
В разделе » Пароли и формы » уберите галочку рядом с опцией » Предлагать сохранять пароли для сайтов «. Это очень важно, потому что вредоносная программа может легко украсть все учетные записи и пароли для посещенных сайтов (включая ресурсы интернет-банков). Используйте сторонние службы, например Sticky Password и LastPass, для сохранения аккаунтов и паролей.
Наконец, Вы можете деактивировать параметр » Не отключать работающие в фоновом режиме сервисы при закрытии браузера » в разделе настроек » Система «. В этом случае при закрытии браузера будут останавливаться все приложения. Например, при закрытом Chrome не будут показываться оповещения службы GMail. Данная опция в основном предназначена для пользователей, которые очень заботятся о своей приватности в Интернете.
Использование опции аппаратного ускорения зависит от вашего опыта работы: на некоторых системах данная функция вызывает снижение быстродействия браузера и сбои, на других — она ускоряет работу. Протестируйте самостоятельно.
Кнопка » Сброс настроек » используется для восстановления настроек по умолчанию, если Вы ошибочно включили функции, которые привели к нестабильной работе браузера. Это ваш последний вариант в случае медленной работы и сбоев Chrome.
На этом все — закройте вкладку » Настройки » в Google Chrome.
Дополнительные бесплатные плагины безопасности для Chrome
Чтобы обезопасить себя от вредоносных и мошеннических сайтов, используйте расширение для безопасного серфинга Web of Trust (WOT). Плагин показывает рейтинг сайтов в результатах поисковой выдачи (Google, Bing и т.д.), а также в Facebook и Twitter.
Для защиты аккаунтов и электронных кошельков от вредоносных программ, специализирующихся на краже данных, используйте расширение Trusteer Rapport (старое название — Trusteer Endpoint Protection).
Для защиты Chrome от атак нулевого дня, используйте бесплатный инструмент Microsoft EMET. Еще более простой в использовании альтернативой EMET является Malwarebytes Anti-Exploit.
Примечание о конфиденциальности Google Chrome
Здесь рассказано, как управлять данными, которые получает, хранит и использует Google, когда Вы работаете в браузере Google Chrome на компьютере или мобильном устройстве, в ChromeOS или в режиме Безопасного просмотра. Хотя перечисленные ниже правила относятся к браузеру Chrome, вся личная информация, которую Вы предоставляете Google или храните в аккаунте, обрабатывается строго в соответствии с Политикой конфиденциальности Google, которая иногда меняется. Информацию о хранении данных в Google можно посмотреть в соответствующей политике. Если на Вашем устройстве Chromebook можно устанавливать приложения из Google Play, использование и защита Ваших данных, собираемых сервисом Google Play или системой Android, регулируется Условиями использования Google Play и Политикой конфиденциальности Google. В этом Примечании Вы найдете дополнительные правила, касающиеся Google Chrome.
О Примечании
В этом Примечании для удобства мы будем использовать термин «Chrome» в отношении всего ряда продуктов линейки Chrome, указанных выше. Если правила для разных продуктов отличаются, это будет оговорено отдельно. Иногда положения Примечания меняются. Версии «Chrome (бета)», «Chrome для разработчиков» и Chrome Canary позволяют тестировать новые функции браузера, которые ещё не были выпущены официально. Настоящее Примечание относится ко всем версиям Chrome, но может не учитывать функции, находящиеся в разработке. Подробнее о том, как изменить настройки конфиденциальности в Chrome…
Режимы браузера
Начать использовать Chrome можно без предоставления какой-либо личной информации. Тем не менее в некоторых режимах браузер может собирать данные о Вас для Вашего удобства. Меры по обеспечению конфиденциальности зависят от выбранного режима.
Основной режим браузера
- История просмотра сайтов. Chrome сохраняет URL посещенных страниц, файлы кеша с текстом, картинками и другим контентом со страниц, а также список IP-адресов некоторых ресурсов, на которые размещены ссылки на посещенных страницах (если включена предварительная визуализация).
- Персональные данные и пароли для быстрого заполнения форм и входа на сайты, где Вы уже бывали раньше.
- Список разрешений, предоставленных веб-сайтам.
- Файлы cookie или другие данные с посещенных вами веб-сайтов.
- Данные, сохраненные дополнениями.
- Информация о скачиваниях с веб-сайтов.
- очищать историю посещения страниц;
- в любой момент удалить сохраненные данные, включая файлы cookie и данные сайтов;
- запретить Chrome принимать файлы cookie (подробнее…);
- просматривать пароли, сохраненные в Chrome (подробнее…);
- просматривать и изменять сохраненные для автозаполнения данные (подробнее…).
Личная информация из Chrome отправляется в Google только в том случае, если Вы решили хранить ее в аккаунте Google, включив синхронизацию Chrome. Платежные данные, например реквизиты карт, передаются нам, только если Вы сохранили их в платежном аккаунте Google. Подробнее…
Как Chrome обрабатывает Вашу информацию
Информация для владельцев сайтов. Сайты, которые Вы открываете с помощью Chrome, автоматически получают стандартные данные журналов, включая Ваш IP-адрес и данные из файлов cookie. Используя Chrome для работы с сервисами Google (например, Gmail), Вы не предоставляете компании Google какой-либо дополнительной информации о себе. Если в Chrome будет автоматически обнаружено, что пользователь сервиса Google или партнерского сайта стал жертвой сетевой атаки типа «человек посередине», то данные об этом могут быть направлены в Google или на тот ресурс, где произошла атака. Это нужно, чтобы определить ее серьезность и принцип организации. Владельцы сайтов, сотрудничающие с Google, получают отчеты об атаках, которые были произведены на их ресурсах.
Предварительная визуализация. Чтобы быстрее загружать веб-страницы, Chrome может искать IP-адреса ссылок, размещенных на текущей странице, и создавать сетевые подключения. Сайты и приложения Android также иногда запрашивают у браузера предварительную загрузку веб-страниц, на которые Вы можете перейти дальше. Запросы от веб-сайтов выполняются всегда и не зависят от системы подсказок Chrome. Если от браузера Chrome, веб-сайта или приложения поступил запрос на предварительную визуализацию страницы, она будет сохранять и считывать файлы cookie, как будто ее уже посетили (даже если этого не произойдет). Подробнее…
Местоположение. Чтобы предоставить Вам наиболее подходящую информацию, некоторые сайты могут запрашивать данные о Вашем местоположении. Chrome предупреждает об этом и предоставляет такие данные только с Вашего разрешения. Однако на мобильных устройствах браузер Chrome автоматически передает их поисковой системе по умолчанию, если Вы открыли доступ к своим геоданным мобильному приложению Chrome и не блокировали передачу этих данных для конкретного сайта. Для определения Вашего местоположения Chrome использует геолокацию Google и может передавать ей следующую информацию:
- список маршрутизаторов Wi-Fi поблизости;
- идентификаторы базовых станций сотовой связи поблизости;
- данные о мощности сигнала Wi-Fi или сотовой связи;
- текущий IP-адрес Вашего мобильного устройства.
Google не несет ответственности за сторонние веб-сайты и их меры по обеспечению конфиденциальности. Будьте внимательны, предоставляя им информацию о своем местоположении.
Обновления. Chrome иногда отправляет в Google запросы, чтобы проверить обновления, определить статус соединения, синхронизировать настройки времени и узнать количество активных пользователей.
Функции поиска. Если Вы вошли в аккаунт на сайте Google и используете поисковую систему Google по умолчанию, запросы через омнибокс или окно поиска на странице быстрого доступа в Chrome будут сохраняться в аккаунте Google.
Поисковые подсказки. Чтобы Вы могли искать информацию быстрее, Chrome предлагает варианты запросов. Для этого он отправляет символы, которые Вы вводите в омнибокс или окно поиска на странице быстрого доступа, в Вашу поисковую систему по умолчанию (даже если Вы ещё не нажали клавишу «Ввод»). Если Вы выбрали Google в качестве поисковой системы по умолчанию, она предлагает подсказки на основе Вашей истории поиска, запросов других людей, а также тем, связанных с Вашими запросами в омнибоксе и окне поиска на странице быстрого доступа. О том, как ускорить поиск в Google, рассказано в этой статье. Подсказки также могут быть основаны на истории браузера. Подробнее…
Похожие страницы. Если Вы не сможете открыть нужную веб-страницу, Chrome отправит ее адрес в Google и предложит похожие сайты.
Автозаполнение и управление паролями. Когда включена любая из этих функций, Chrome отправляет в Google некоторую анонимную информацию о веб-формах, которые Вы открываете или отправляете (в том числе хешированный URL веб-страницы и данные о полях для ввода). Эти сведения позволяют нам улучшать сервисы для автозаполнения и управления паролями. Подробнее…
Платежи. Если Вы вошли в браузер Chrome, используя свой аккаунт Google, то можете увидеть предложение сохранить данные платежных карт и похожую информацию в платежном аккаунте Google. Вероятно, Вам также будет предложена автоподстановка сохраненных реквизитов карт в веб-формы. Если у Вас есть карты, локально сохраненные в Chrome, Вы можете увидеть предложение добавить их в платежный аккаунт Google. Если Вы используете карту из платежного аккаунта Google или сохраните в нем карту на будущее, Chrome будет собирать информацию о Вашем компьютере и передавать ее в Google Pay для предоставления услуг и защиты от мошенничества. Кроме того, Вы сможете оплачивать покупки в Chrome с помощью Google Pay на тех сайтах, которые поддерживают эту функцию.
Язык. Chrome запоминает язык сайтов, которые Вы посещаете чаще всего, и отправляет эти данные в Google, чтобы сделать использование браузера более удобным для Вас. Если Вы включили синхронизацию Chrome, языковой профиль будет связан с Вашим аккаунтом Google. Если Вы добавили историю Chrome в историю приложений и веб-поиска, информация о языке может использоваться для персонализации других сервисов Google. Отслеживание действий можно настроить здесь.
Веб-приложения для Android. Если Вы добавите на главный экран устройства Android сайт, оптимизированный для быстрой и надежной работы на мобильных устройствах, Chrome свяжется с серверами Google и создаст на Вашем устройстве оригинальный пакет приложения. Благодаря ему Вы сможете использовать веб-приложение как обычное приложение для Android. Например, веб-приложение появится в списке приложений, установленных на устройстве. Подробнее…
Статистика использования и отчеты о сбоях. По умолчанию эти данные отправляются в Google, чтобы с их помощью мы могли улучшать свои продукты. Статистика использования содержит информацию о настройках, нажатиях кнопок и задействованных ресурсах памяти. Как правило, в статистику не входят URL веб-страниц и личная информация. Однако, если Вы включили функцию «Помогать улучшить просмотр страниц и поиск» или «Отправлять URL посещенных страниц в Google», в статистике будут данные о том, какие страницы Вы открывали и как их использовали. Если у Вас включена синхронизация Chrome, то данные о поле и возрасте, указанные в Вашем аккаунте Google, могут использоваться вместе с нашей статистикой. Это позволяет нам создавать продукты для всех групп населения. К примеру, мы можем собирать статистику, чтобы определять страницы, которые загружаются медленно. Мы используем эту информацию, чтобы совершенствовать свои продукты и сервисы, а также помогать разработчикам в улучшении их сайтов. Отчеты о сбоях содержат системную информацию на момент сбоя, а также могут включать URL веб-страниц и личные данные (в зависимости от того, как использовался браузер). Мы можем передавать партнерам (например, издателям, рекламодателям и разработчикам) обобщенную информацию, по которой нельзя установить личность пользователя. Вы можете в любой момент запретить или снова разрешить Chrome отправлять в Google статистику и отчеты. Если Вы используете приложения из Google Play на устройстве Chromebook и разрешили Chrome отправлять статистику, в Google также будут передаваться данные диагностики и сведения об использовании Android.
Медиалицензии. Некоторые сайты шифруют медиаконтент, чтобы защитить его от несанкционированного доступа и копирования. Если сайт создан на HTML5, обмен выполняется с помощью Encrypted Media Extensions API. При этом на устройстве пользователя может сохраняться лицензия и идентификатор сеанса. Чтобы стереть их, воспользуйтесь инструментом Удаление данных о просмотренных страницах (установите флажок «Файлы cookie и другие данные сайтов»). Если на сайте используется Adobe Flash Access, Chrome предоставляет сайту или провайдеру контента уникальный идентификатор, который хранится в Вашей системе. Чтобы закрыть доступ к идентификатору, в меню Chrome выберите «Настройки > Дополнительные > Настройки контента > Защищенный контент» или воспользуйтесь инструментом Удаление данных о просмотренных страницах (установите флажок «Файлы cookie и другие данные сайтов»). Когда Вы хотите получить доступ к защищенному контенту в Chrome для Android, HD или офлайн-контенту в ChromeOS, поставщик контента может потребовать подтверждение, что устройство подходит для его воспроизведения. В таком случае Ваше устройство передаст сайту идентификатор, подтверждающий безопасность ключей шифрования. Подробнее…
Другие сервисы Google. В настоящем Примечании рассматриваются сервисы Google, которые включены в Chrome по умолчанию. Chrome может предлагать Вам воспользоваться и другими сервисами Google, например Google Переводчиком, если Вы открыли страницу на другом языке. При первом использовании этих сервисов появятся их настройки. Подробную информацию можно найти в Политике конфиденциальности Chrome.
Идентификаторы в Chrome
В Chrome используются различные уникальные и неуникальные идентификаторы, необходимые для правильной работы функций. Например, при push-рассылке браузеру присваивается идентификатор для корректной доставки уведомлений. Мы стараемся использовать неуникальные идентификаторы, а также своевременно удалять ненужные. Кроме того, есть несколько идентификаторов, которые нужны для улучшения и продвижения Chrome, но не связаны с пользовательскими функциями напрямую.
- Отслеживание установок. Каждая копия Chrome для Windows содержит генерируемый случайным образом номер, который отправляется в Google при первом запуске, а затем удаляется при первом обновлении Chrome. С помощью этого временного идентификатора мы оцениваем количество установок браузера. В мобильной версии Chrome вместо этого используется своеобразный идентификатор устройства, который также помогает нам узнать количество установок.
- Отслеживание промоакций. Для контроля эффективности промоакций Chrome генерирует уникальный токен, который отправляется в Google при первом запуске и использовании браузера. Если Вы скачали или повторно активировали браузер на компьютере в ходе рекламной кампании и выбрали Google в качестве поисковой системы по умолчанию, Chrome также отправляет в Google неуникальную промометку из запросов, которые Вы вводите в омнибоксе. Все запросы в омнибоксе мобильной версии Chrome также содержат неуникальную промометку. То же самое могут делать устройства с ChromeOS (например, во время первой установки и при отправке поисковых запросов). Подробнее…
- Тестирование. Иногда мы организуем закрытые тесты новых функций. При первом запуске браузеру присваивается случайный идентификатор, который нужен для выбора фокус-групп. Тестирование может быть ограничено страной (определяется по IP-адресу), операционной системой, версией Chrome и другими параметрами. Список тестовых функций, которые сейчас активны в Вашем браузере Chrome, прилагается ко всем запросам, которые отправляются в Google. Подробнее…
Режимы входа и синхронизации Chrome
Вы можете использовать браузер Chrome, в котором выполнен вход в аккаунт Google, независимо от того, включена ли синхронизация.
Вход на компьютере. Если Вы войдете в сервис Google (например, на странице google.ru) на компьютере, вход в Chrome будет выполнен автоматически. При выходе из сервиса Вы также выйдете из браузера. При желании Вы можете отключить эту функцию. Если Вы вошли в аккаунт Google на компьютере, то можете увидеть в Chrome предложение сохранить данные платежных карт и похожую информацию в платежном аккаунте Google. В отношении этих сведений будет действовать Политика конфиденциальности Google.
Синхронизация. Когда Вы входите в Chrome или в систему на устройстве Chromebook и включаете синхронизацию с аккаунтом Google, Ваша личная информация сохраняется в аккаунте на серверах Google. Это позволяет Вам получать доступ к своим данным с любого устройства, на котором Вы вошли в Chrome. В отношении персональной информации действует Политика конфиденциальности Google. Вот что может синхронизироваться:
- история посещения страниц;
- закладки;
- вкладки;
- пароли и параметры автозаполнения;
- другие настройки браузера, например установленные расширения.
Синхронизация будет работать, только если Вы включите ее. В меню «Настройки» Вы можете указать, какие данные должны синхронизироваться. Для управления данными Chrome, которые хранятся в аккаунте Google, нужно перейти на эту страницу. Там же Вы можете полностью отключить синхронизацию и удалить все связанные с аккаунтом данные с серверов Google (если аккаунт не был создан через сервис Family Link). В аккаунты Google, созданные через Family Link, нужно обязательно выполнять вход. Отключить для них синхронизацию Chrome нельзя, так как с ее помощью родители управляют устройствами детей, например доступом к определенным сайтам. Однако дети с управляемыми аккаунтами могут удалить свои данные и отключить синхронизацию большинства данных. Информация о синхронизации данных Chrome в детских аккаунтах приведена в Примечании о конфиденциальности в аккаунтах Google, управляемых с помощью Family Link.
Как Chrome обрабатывает синхронизированную информацию
Когда включена синхронизация с аккаунтом Google, мы используем сохраненные данные, чтобы делать Вашу работу в браузере максимально комфортной. Чтобы Вам было удобнее пользоваться и другими нашими продуктами, Вы можете добавить историю Chrome в историю приложений и веб-поиска.
Вы можете изменить эту настройку на странице отслеживания действий, а также управлять личной информацией по своему усмотрению. Если Вы решили не использовать в других сервисах данные Chrome, они будут обрабатываться Google только в анонимном виде и после объединения их с данными других пользователей. Мы используем эти данные для создания и улучшения функций, продуктов и сервисов. Если Вы хотите использовать облако Google для хранения и синхронизации данных Chrome, но не желаете предоставлять Google доступ к ним, включите шифрование с помощью кодовой фразы. Подробнее…
Режим инкогнито и гостевой режим
Воспользуйтесь режимом инкогнито или гостевым режимом, чтобы ограничить объем информации, который Chrome хранит у Вас на компьютере. В этих режимах некоторая информация не сохраняется, например:
- основная информация об истории просмотра сайтов, включая URL, кешированный текст страниц и IP-адреса, связанные с посещенными вами веб-сайтами;
- уменьшенные изображения посещаемых вами сайтов;
- записи о скачивании файлов (при этом скачанные файлы будут храниться в указанной вами папке на компьютере или мобильном устройстве).
Как Chrome обрабатывает Вашу информацию в режиме инкогнито и гостевом режиме
Файлы cookie. Chrome не предоставляет сайтам доступ к файлам cookie, если Вы используете режим инкогнито или гостевой режим. При работе в этих режимах сайты могут сохранять в системе новые файлы cookie, но все они будут удалены, когда Вы закроете окно браузера.
Изменения конфигурации браузера. Когда Вы вносите изменения в конфигурацию браузера, например создаете закладку для веб-страницы или меняете настройки, эта информация сохраняется. В режиме инкогнито и в гостевом режиме такого не происходит.
Разрешения. Разрешения, которые Вы предоставляете в режиме инкогнито, не сохраняются в существующем профиле.
Информация из профиля. В режиме инкогнито у Вас есть доступ к информации из существующего профиля, например к подсказкам на базе истории посещения страниц и к сохраненным паролям. В гостевом режиме данные профилей не используются.
Управление пользователями Chrome
Управление пользователями в персональной версии Chrome
Вы можете создать в браузере Chrome отдельный профиль для каждого человека, который работает на компьютере или мобильном устройстве. При этом любой пользователь устройства будет иметь доступ ко всем сведениям всех профилей. Если Вы хотите защитить свою информацию, используйте разные аккаунты в операционной системе. Подробнее…
Управление пользователями в Chrome для организаций
Если браузер Chrome или устройство Chromebook контролируется компанией или учебным заведением, системный администратор может устанавливать для них правила. Когда пользователь в первый раз начинает работу в браузере (кроме гостевого режима), Chrome обращается к Google и получает нужные правила и в дальнейшем периодически проверяет их обновление.
Администратор может включить создание отчетов о статусе и активности Chrome, которые будут содержать данные о местоположении устройств с ChromeOS. Кроме того, администратор может иметь доступ к информации на управляемом устройстве, а также отслеживать и раскрывать ее.
Безопасный просмотр веб-страниц
Google Chrome и другие браузеры (включая некоторые версии Mozilla Firefox и Safari) поддерживают функцию Безопасного просмотра Google. При безопасном просмотре браузер получает от серверов Google информацию о подозрительных веб-сайтах.
Как работает функция Безопасного просмотра
Браузер периодически обращается к серверам Google для загрузки постоянно обновляемого списка сайтов, замеченных в фишинге и распространении вредоносного программного обеспечения. Текущая копия списка хранится в Вашей системе локально. При этом в Google не поступают ни сведения об аккаунте, ни другие идентификационные данные. Передается только стандартная информация журнала, включая IP-адрес и файлы cookie.
Каждый посещенный вами сайт сверяется с загруженным списком. При обнаружении соответствий браузер отправляет в Google хешированную частичную копию URL, чтобы получить дополнительную информацию. Определить настоящий URL на основе этой информации невозможно. Подробнее…
Ряд функций Безопасного просмотра работает только в Chrome:
- Если Вы включили Безопасный просмотр, а также параметр «Помогать улучшить просмотр страниц и поиск» или «Отправлять URL посещенных страниц в Google», Chrome отправляет в Google полный URL каждого открытого Вами сайта. Это помогает определить, безопасен ли ресурс. В режиме инкогнито и гостевом режиме эта функция не работает.
- В некоторых версиях Chrome используется технология Безопасного просмотра, позволяющая определять потенциально опасные сайты и типы файлов, которых ещё нет в списках Google. Информация о них (включая полный URL сайта или загрузочный файл) может отправляться в Google на проверку.
- Chrome использует технологию Безопасного просмотра и периодически сканирует Ваш компьютер, чтобы обнаружить нежелательное программное обеспечение. Такое ПО может мешать изменению настроек браузера или другим способом ухудшать его безопасность и стабильность. Обнаружив нежелательные программы, Chrome может предложить Вам скачать Инструмент очистки Chrome, чтобы удалить их.
- Чтобы помочь нам усовершенствовать режим Безопасного просмотра, Вы можете настроить отправку дополнительных данных. Они будут передаваться при переходе на подозрительный сайт или при обнаружении нежелательного ПО на Вашем компьютере. Подробнее…
- Если Вы пользуетесь Диспетчером паролей Chrome, то при вводе сохраненного пароля на странице, вызывающей подозрения, функция «Безопасный просмотр» проверяет эту страницу, чтобы защитить Вас от фишинговых атак. При этом Chrome не отправляет Ваши пароли в Google. Кроме того, функция «Безопасный просмотр» защищает пароль Вашего аккаунта Google. Если Вы введете его на подозрительном сайте, то увидите предложение сменить пароль в аккаунте Google. Если история браузера синхронизируется или если Вы вошли в свой аккаунт и разрешили уведомлять Google, Chrome сделает отметку, что Ваш аккаунт Google мог подвергнуться фишинговой атаке.
- Google. Когда Вы входите на какой-нибудь сайт, Chrome передает в Google часть хеша Вашего имени пользователя и зашифрованную информацию о пароле, а Google возвращает список возможных совпадений из тех сведений, которые стали доступны посторонним в результате известных утечек. По списку Chrome определяет, были ли Ваши данные раскрыты. При этом имя пользователя и пароль, а также факт их утечки, не становятся известны Google. Эту функцию можно отключить в настройках Chrome. Подробнее…
- Вы можете отключить функцию «Безопасный просмотр» в настройках Chrome на устройстве Android или компьютере. В версии для iOS технология безопасного просмотра контролируется компанией Apple, которая может отправлять данные в другие компании, предоставляющие сервисы безопасного просмотра.
Меры по обеспечению конфиденциальности при работе с приложениями, расширениями, темами, сервисами и другими дополнениями
В Chrome можно использовать приложения, расширения, темы, сервисы и прочие дополнения, включая предустановленные или интегрированные. Дополнения, разработанные и предоставленные компанией Google, могут отправлять данные на ее серверы и контролируются Политикой конфиденциальности Google, если не указано иное. Сторонние дополнения контролируются их разработчиками, у которых может действовать другая политика конфиденциальности.
Управление дополнениями
Перед установкой дополнения проверьте, какие разрешения оно запрашивает. Вот некоторые из возможных разрешений:
- хранить, просматривать и публиковать данные с Вашего устройства или из аккаунта Google Диска;
- просматривать контент на сайтах, которые Вы посещаете;
- использовать уведомления, которые отправляются через серверы Google.
Chrome может взаимодействовать с дополнениями следующими способами:
- проверять обновления;
- скачивать и устанавливать обновления;
- отправлять показатели использования дополнений в Google.
Некоторые дополнения могут запрашивать доступ к уникальному идентификатору для управления цифровыми правами или доставки push-уведомлений. Чтобы отменить доступ к идентификатору, удалите дополнение из Chrome.
Иногда мы узнаем, что некоторые дополнения представляют угрозу безопасности, нарушают условия интернет-магазина Chrome для разработчиков или другие юридические соглашения, нормы, законы и правила. Chrome периодически скачивает список таких дополнений с серверов, чтобы отключить или удалить их с Вашего устройства.
Конфиденциальность журналов сервера
Как и большинство сайтов, наши серверы автоматически записывают, какие страницы были запрошены пользователями при посещении наших ресурсов. Записи журналов сервера обычно включают Ваш интернет-запрос, IP-адрес, тип браузера, язык браузера, дату и время запроса и один или несколько файлов cookie, которые позволяют однозначно идентифицировать браузер.
Вот пример типовой записи в журнале, относящейся к поисковому запросу «машины». Ниже объясняется, что означает каждая ее часть.
123.45.67.89 — 25/Mar/2003 10:15:32 — https://www.google.com/search?q=машины — Firefox 1.0.7; Windows NT 5.1 — 740674ce2123e969
- 123.45.67.89 – IP-адрес, назначенный пользователю интернет-провайдером. Этот адрес может меняться при каждом подключении пользователя к Интернету.
- 25/Mar/2003 10:15:32 – дата и время запроса.
- https://www.google.com/search?q=машины – запрашиваемый URL, который включает в себя поисковый запрос.
- Firefox 1.0.7; Windows NT 5.1 – браузер и используемая операционная система.
- 740674ce2123a969 – идентификатор уникального файла cookie, присвоенный этому компьютеру при первом посещении сайта Google. Пользователь может удалить файлы cookie. В таком случае здесь будет указан идентификатор уникального файла cookie, добавленный при следующем посещении сайта Google с этого же компьютера.
Дополнительная информация
Вся информация, которую Google получает при использовании Chrome, обрабатывается и хранится в соответствии с Политикой конфиденциальности Google. Данные, которые получают владельцы других сайтов и разработчики дополнений, включая файлы cookie, регулируются политикой конфиденциальности таких сайтов.
Google придерживается ряда законодательных норм, которые касаются передачи данных, включая рамочное соглашение между США и ЕС в отношении конфиденциальности EU-US Privacy Shield Framework, а также аналогичное соглашение между США и Швейцарией Swiss-US Privacy Shield Framework. Подробнее об этом рассказано здесь. Аффилированные лица Google, которые относятся к поставщикам Chrome согласно Условиям использования Google Chrome, являются контролерами персональных данных и несут ответственность за обработку Вашей информации, а также соблюдение действующих законов о конфиденциальности.
Основные понятия
Файлы cookie
Файл cookie – небольшой файл, который содержит строку символов и отправляется на Ваш компьютер, когда Вы открываете какую-то страницу. С его помощью веб-сайт идентифицирует браузер при Вашем повторном посещении. Такие файлы используются в разных целях, например позволяют запоминать Ваши настройки. Вы можете запретить браузеру сохранять файлы cookie или включить уведомления о них, но иногда это приводит к некорректной работе сайтов и сервисов. Подробнее о том, как Google использует файлы cookie и аналогичные данные, полученные от партнеров…
Аккаунт Google
Чтобы получить доступ к некоторым из наших сервисов, пользователь должен создать аккаунт Google, предоставив определенную информацию (обычно это имя, адрес электронной почты и пароль). Она будет использоваться для аутентификации и защиты от несанкционированного доступа к аккаунту. Изменить данные или удалить аккаунт можно в любой момент в его настройках.
Правила Google в отношении контента веб-историй
К показу в рекомендациях и результатах поиска Google в виде отдельных результатов допускаются веб-истории, которые соответствуют правилам в отношении контента, размещенного в рекомендациях и требованиям из Общих сведений о Google Поиске. Для показа в Google Картинках, в виде сетки в Поиске, на карусели в рекомендациях Google и на иных мультимедийных ресурсах Google веб-истории также должны соответствовать приведенным ниже правилам в отношении контента. Материалы с сайтов, где будут обнаружены серьезные нарушения правил в отношении контента для веб-историй, могут быть навсегда запрещены к показу на мультимедийных ресурсах Google.
Контент, защищенный авторским правом
Веб-истории не должны нарушать ничьих авторских прав. Подразумевается, что веб-истории являются оригинальными работами, и поэтому включать в них фрагменты произведений, охраняемых авторским правом, можно только с разрешения соответствующего лица. Компания Google не несет каких-либо обязательств или ответственности в связи с получением прав на показ ваших веб-историй на ресурсах Google. Показ веб-историй, нарушающих чьи-либо авторские права, может быть запрещен. Подробнее…
Веб-истории с большим объемом текста
Не разрешается публиковать веб-истории с большим объемом текста. В частности, к показу могут не быть допущены веб-истории, большинство страниц которых содержат свыше 180 слов на страницу. Рекомендуем вместо этого публиковать короткие видео (продолжительностью до 60 секунд на страницу).
Объекты низкого качества
Не допускаются веб-истории, содержащие графические и видеообъекты, которые растянуты или пикселизированы настолько, что доставляют неудобства пользователям при просмотре контента.
Нарушенное повествование
Не допускаются веб-истории, в которых отсутствует сквозная тема или последовательная структура повествования.
Неполные истории
Не допускаются веб-истории, которые являются неполными или вынуждают пользователей переходить по ссылкам на другие ресурсы, чтобы получить недостающую информацию.
Чрезмерный объем рекламы
Не допускаются веб-истории, предназначенные исключительно для продвижения сервиса, продукта и т. д., а также обеспечивающие их автору прямую выгоду от пользователей, которые знакомятся с подобными историями. Мы разрешаем использовать партнерские ссылки, только если им в веб-истории уделяется минимум внимания. Медийные объявления необходимо размещать в соответствии с рекомендациями в отношении объявлений-рассказов. Поддержка подходящих партнерских программ регулируется правилами в отношении спама для веб-поиска Google.
Отправить отзыв
Если не указано иное, контент на этой странице предоставляется по лицензии Creative Commons «С указанием авторства 4.0», а примеры кода – по лицензии Apache 2.0. Подробнее об этом написано в правилах сайта. Java – это зарегистрированный товарный знак корпорации Oracle и ее аффилированных лиц.
Последнее обновление: 2023-12-04 UTC.
Информатизация и образование
Технические средства защиты авторских прав (ТСЗАП, DRM- digital rights management) — чаще программные, реже программно-аппаратные средства, которые затрудняют создание копий защищаемых произведений (распространяемых в электронной форме) либо позволяют отследить создание таких копий.
Хотя DRM призваны воспрепятствовать лишь неправомерному копированию произведений, как правило, они не допускают, либо ограничивают любое копирование, в том числе добросовестное, поскольку пока невозможно техническими средствами автоматически отличить «законное» копирование от «незаконного». Такое ограничение возможностей пользователя вызывает критику DRM со стороны правозащитников.
Такое излишнее ограничение возможностей пользователя вызывает критику ТСЗАП со стороны правозащитников. Обычно ТСЗАП сопровождают защищаемые произведения (файлы, диски, программы-оболочки для просмотра), реже — встраиваются в средства воспроизведения (например, mp3-плееры).
В отличие от защиты от копирования, под DRM подразумеваются более общий класс технологий, которые могут позволять ограниченное копирование, а также могут налагать другие ограничения, такие как ограничение срока, в течение которого возможен просмотр или воспроизведение защищаемого произведения. При этом под DRM понимаются именно технические средства защиты, в то время как защита от копирования может включать также организационные, юридические и другие меры.
Так что же такое DRM? DRM лишает пользователя правом распоряжаться по своему усмотрению музыкой (и другим контентом), за которую они заплатили производителю и не дает возможность проигрывания контента предназначенного для устройства одного производителя на устройстве другого. Представьте себе файл с музыкой, который вы скачали из Сети и который сможете прослушать всего три раза — и ни разом больше, поскольку так захотел человек, владеющий правами на распространение данной композиции. По просту говоря DRM это некоторая программа которая, например, встроена в музыкальный плейер или подключена к операционной системе в качестве дополнительного компонента, которая котролирует использование цифрового контента и соблюдение возложенных на него ограничений.
Почему DRM вызывает массу недовольств со стороны пользователей
- Препятствует распрорастранению контента путем «честного копирования»
- Приобретённый контент можно воспроизводить на ограниченном числе устройств, часто даже только на одном.
- Контент, защищенный DRM может быть воспроизведён только на определённых устройствах и компьютерах с определённой операционной системой (обычно только Windows или реже ещё и MacOS).
- Средства вложенные в DRM входят в стоимость лицензий на защищаемый им контент и устройств, умеющих его воспроизводить.