{"id":6392,"date":"2018-10-02T16:32:19","date_gmt":"2018-10-02T14:32:19","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=6392"},"modified":"2023-10-24T09:24:28","modified_gmt":"2023-10-24T07:24:28","slug":"google-forciert-automatischen-login","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/google-forciert-automatischen-login\/","title":{"rendered":"&#8222;Datenkrake&#8220; Google forciert automatischen Login \u2013 und rudert wieder zur\u00fcck"},"content":{"rendered":"<p>Erneut steht die &#8222;Datenkrake&#8220; Google heftiger Kritik gegen\u00fcber: Die aktuelle Browser-Version Chrome 69 loggt Nutzer automatisch ein. Begeistert sind insbesondere Datensch\u00fctzer ganz und gar nicht. Google rudert in der Zwischenzeit wieder etwas zur\u00fcck und stellt Besserungen f\u00fcr die n\u00e4chste Chrome-Version in Aussicht.<\/p>\n<p>&nbsp;<\/p>\n<h2>Google Passw\u00f6rter nutzen: Einfachheit versus Privatsph\u00e4re<\/h2>\n<p>Ein Login auf einer beliebigen Website von Google oder irgendeinem Google-Service f\u00fchrt seit der Chrome-Version 69 zu einer automatischen Anmeldung in Chrome. Oben rechts im Browser erkennt man das im Google-Konto hinterlegte Profilbild. Zwar wird eine Synchronisation s\u00e4mtlicher Browserdaten laut Google nicht eingeleitet. Jedoch wird der Google-Account mit dem Browser verkn\u00fcpft. Und das bringt ein Problem mit sich: ehemals lokale Daten werden nun auf Googles Servern gespeichert. Dies wurde durch einen <a href=\"https:\/\/blog.cryptographyengineering.com\/2018\/09\/23\/why-im-leaving-chrome\/\" target=\"_blank\" rel=\"nofollow noopener\">Blogbeitrag<\/a> von Matthew Green, seines Zeichens Kryptografieprofessor an der John-Hopkins-Universit\u00e4t, bekannt.<\/p>\n<p><a href=\"https:\/\/twitter.com\/__apf__\/status\/1043505744144826369?ref_src=twsrc^tfw\" target=\"_blank\" rel=\"nofollow noopener\">Auf Twitter<\/a> betont die bei Google f\u00fcr Chrome zust\u00e4ndige Managerin Adrienne Porter Felt, dass dieses automatische Login keineswegs ein Problem sei, sondern ein neues Feature. So sei es m\u00f6glich, sich zentral aus Browser und Google-Diensten auszuloggen. Das neue Feature sei nicht mit dem Syncing-Dienst zu verwechseln. Das Profilbild oben rechts im Browser zeige lediglich, dass der User derzeit in einem Google-Dienst eingeloggt sei.<\/p>\n<p>Green kritisiert, dass eben diese Verkn\u00fcpfung zwischen Google und dem Browser fragw\u00fcrdig sei. Denn um Profilbild und Logout-Funktion in Chrome darzustellen, sei es n\u00f6tig, dass Chrome mit dem Google-Account kommuniziert. Die <a href=\"https:\/\/www.google.com\/intl\/de\/chrome\/privacy\/\" target=\"_blank\" rel=\"nofollow noopener\">Datenschutzhinweise<\/a> zeigen, dass Daten nicht mehr lokal verarbeitet werden, sondern auf Googles Servern landen k\u00f6nnten. Laut Google solle dies jedoch erst dann geschehen, wenn in Chrome der Syncing-Modus aktiviert wurde.<\/p>\n<h3>Datenschutzhinweise von Google<\/h3>\n<p>Konkret beschreiben die Datenschutzhinweise von Chrome den Modus so: &#8222;Wenn Sie sich mit Ihrem Google-Konto im Chrome-Browser oder auf einem Chromebook anmelden, werden Ihre pers\u00f6nlichen Browserdaten auf Google-Servern gespeichert und mit Ihrem Konto synchronisiert. Diese Informationen k\u00f6nnen Folgendes beinhalten: Browserverlauf, Lesezeichen, Tabs, Passw\u00f6rter und Autofill-Informationen, sonstige Browsereinstellungen, wie z. B. installierte Erweiterungen.&#8220;<\/p>\n<p>Wenngleich der Internetriese eine Synchronisation der Daten verneint, geht Google mit Informationen bez\u00fcglich anderer Daten, die durchs Verkn\u00fcpfen von Browser und Google-Account entstehen oder \u00fcbertragen werden k\u00f6nnen, eher sparsam um. Datensch\u00fctzer werfen dem Konzern vor, dem User die Wahlfreiheit zu nehmen, ob die Funktion \u00fcberhaupt genutzt werden solle. Schlimmer noch: Vor der Einf\u00fchrung der neuen Funktion wurde nicht einmal informiert. Nun sorgt man sich dar\u00fcber, dass Google das Sammeln der Daten erst dann aktivieren k\u00f6nnte, wenn sich die Entr\u00fcstung nun gelegt hat. Google informierte jedoch Green mittlerweile dar\u00fcber, dass die Datenschutzhinweise von Chrome klarer formuliert werden.<\/p>\n<p>Auch das Design des neuen Features bereitet Green Kopfschmerzen: Klickt man auf das Profilbild, \u00f6ffnet sich ein Men\u00fc mit der Option &#8222;Synchronisieren als &#8230;&#8220;. Aus dem Design lie\u00dfe sich nicht entnehmen, ob die Synchronisation schon stattfindet oder ob daf\u00fcr erst ein Klick auf den Button notwendig ist. Vermutlich gen\u00fcgt ein versehentlicher Klick darauf, um alle im Browser hinterlegten Daten mit Google zu teilen.<\/p>\n<h3>Was k\u00f6nnen Google Chrome-User tun?<\/h3>\n<p>Es gibt eine M\u00f6glichkeit, die Verkn\u00fcpfung zwischen Chrome und dem eigenen Google-Account aufzuheben. Daf\u00fcr geben Sie in die Adressleiste folgende Adresse ein:<br \/>\nchrome:\/\/flags\/#account-consistency<br \/>\nAnschlie\u00dfend setzen Sie die Option &#8222;Identity consistency between browser and cookie jar&#8220; auf &#8222;disabled&#8220;.<\/p>\n<p>Eine andere M\u00f6glichkeit ist es, den Browser zu wechseln. In unserem gro\u00dfen Browser-Test (das Fazit k\u00f6nnen Sie &#8222;<a href=\"https:\/\/www.psw-group.de\/blog\/browser-sicherheit-zusammenfassung-tipps\/3707\">Browser-Sicherheit: Zusammenfassung und Tipps<\/a>&#8220; nachlesen) fiel uns der Opera Browser positiv auf: aktiviertes VPN, ein Ad-Blocker und der Privat-Modus haben uns begeistert. Auch der Tor-Browser, sowie CLIQZ sind gute Alternativen.<\/p>\n<p>&nbsp;<\/p>\n<h2>Google rudert zur\u00fcck: Chrome 70 wird datenschutzfreundlicher<\/h2>\n<p>Die Argumente von Google zu dem neuen Feature haben die User nicht wirklich \u00fcberzeugt. So ist es kein Wunder, dass Google prompt reagiert und diverse <a href=\"https:\/\/www.blog.google\/products\/chrome\/product-updates-based-your-feedback\/\" target=\"_blank\" rel=\"noopener\">Anpassungen<\/a> ank\u00fcndigt. Ab der Chrome-Version 70 m\u00f6chte man wieder dazu \u00fcbergehen, das Login in Google Chrome von der Anmeldung auf sonstige Google-Dienste zu entkoppeln. Das User-Interface soll zudem deutlicher machen, dass eine Verkn\u00fcpfung nicht automatisch die Synchronisation von Daten bedeutet. Im Oktober 2018 wird die neue Version bereits erwartet.<\/p>\n<div class=\"shariff\"><ul class=\"shariff-buttons theme-default orientation-horizontal buttonsize-medium\"><li class=\"shariff-button facebook shariff-nocustomcolor\" style=\"background-color:#4273c8\"><a href=\"https:\/\/www.facebook.com\/sharer\/sharer.php?u=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fgoogle-forciert-automatischen-login%2F\" title=\"Bei Facebook teilen\" aria-label=\"Bei Facebook teilen\" role=\"button\" rel=\"nofollow\" class=\"shariff-link\" style=\"; background-color:#3b5998; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 18 32\"><path fill=\"#3b5998\" d=\"M17.1 0.2v4.7h-2.8q-1.5 0-2.1 0.6t-0.5 1.9v3.4h5.2l-0.7 5.3h-4.5v13.6h-5.5v-13.6h-4.5v-5.3h4.5v-3.9q0-3.3 1.9-5.2t5-1.8q2.6 0 4.1 0.2z\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><li class=\"shariff-button twitter shariff-nocustomcolor\" style=\"background-color:#595959\"><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fgoogle-forciert-automatischen-login%2F&text=%E2%80%9EDatenkrake%E2%80%9C%20Google%20forciert%20automatischen%20Login%20%E2%80%93%20und%20rudert%20wieder%20zur%C3%BCck\" title=\"Bei X teilen\" aria-label=\"Bei X teilen\" role=\"button\" rel=\"noopener nofollow\" class=\"shariff-link\" style=\"; background-color:#000; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 24 24\"><path fill=\"#000\" d=\"M14.258 10.152L23.176 0h-2.113l-7.747 8.813L7.133 0H0l9.352 13.328L0 23.973h2.113l8.176-9.309 6.531 9.309h7.133zm-2.895 3.293l-.949-1.328L2.875 1.56h3.246l6.086 8.523.945 1.328 7.91 11.078h-3.246zm0 0\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><li class=\"shariff-button xing shariff-nocustomcolor\" style=\"background-color:#29888a\"><a href=\"https:\/\/www.xing.com\/spi\/shares\/new?url=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fgoogle-forciert-automatischen-login%2F\" title=\"Bei XING teilen\" aria-label=\"Bei XING teilen\" role=\"button\" rel=\"noopener nofollow\" class=\"shariff-link\" style=\"; background-color:#126567; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 25 32\"><path fill=\"#126567\" d=\"M10.7 11.9q-0.2 0.3-4.6 8.2-0.5 0.8-1.2 0.8h-4.3q-0.4 0-0.5-0.3t0-0.6l4.5-8q0 0 0 0l-2.9-5q-0.2-0.4 0-0.7 0.2-0.3 0.5-0.3h4.3q0.7 0 1.2 0.8zM25.1 0.4q0.2 0.3 0 0.7l-9.4 16.7 6 11q0.2 0.4 0 0.6-0.2 0.3-0.6 0.3h-4.3q-0.7 0-1.2-0.8l-6-11.1q0.3-0.6 9.5-16.8 0.4-0.8 1.2-0.8h4.3q0.4 0 0.5 0.3z\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><li class=\"shariff-button linkedin shariff-nocustomcolor\" style=\"background-color:#1488bf\"><a href=\"https:\/\/www.linkedin.com\/sharing\/share-offsite\/?url=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fgoogle-forciert-automatischen-login%2F\" title=\"Bei LinkedIn teilen\" aria-label=\"Bei LinkedIn teilen\" role=\"button\" rel=\"noopener nofollow\" class=\"shariff-link\" style=\"; background-color:#0077b5; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 27 32\"><path fill=\"#0077b5\" d=\"M6.2 11.2v17.7h-5.9v-17.7h5.9zM6.6 5.7q0 1.3-0.9 2.2t-2.4 0.9h0q-1.5 0-2.4-0.9t-0.9-2.2 0.9-2.2 2.4-0.9 2.4 0.9 0.9 2.2zM27.4 18.7v10.1h-5.9v-9.5q0-1.9-0.7-2.9t-2.3-1.1q-1.1 0-1.9 0.6t-1.2 1.5q-0.2 0.5-0.2 1.4v9.9h-5.9q0-7.1 0-11.6t0-5.3l0-0.9h5.9v2.6h0q0.4-0.6 0.7-1t1-0.9 1.6-0.8 2-0.3q3 0 4.9 2t1.9 6z\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><\/ul><\/div>","protected":false},"excerpt":{"rendered":"<p>Erneut steht die &#8222;Datenkrake&#8220; Google heftiger Kritik gegen\u00fcber: Die aktuelle Browser-Version Chrome 69 loggt Nutzer automatisch ein. Begeistert sind insbesondere Datensch\u00fctzer ganz und gar nicht. Google rudert in der Zwischenzeit wieder etwas zur\u00fcck und stellt Besserungen f\u00fcr die n\u00e4chste Chrome-Version in Aussicht. &nbsp; Google Passw\u00f6rter nutzen: Einfachheit versus Privatsph\u00e4re Ein Login auf einer beliebigen Website von Google oder irgendeinem Google-Service f\u00fchrt seit der Chrome-Version 69 zu einer automatischen Anmeldung in [&hellip;]<\/p>\n","protected":false},"author":64,"featured_media":6405,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[379],"tags":[61],"class_list":["post-6392","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-security","tag-datenschutz"],"_links":{"self":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts\/6392","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/users\/64"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/comments?post=6392"}],"version-history":[{"count":8,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts\/6392\/revisions"}],"predecessor-version":[{"id":10508,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts\/6392\/revisions\/10508"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/media\/6405"}],"wp:attachment":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/media?parent=6392"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/categories?post=6392"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/tags?post=6392"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}