硬核观察 #1116 Chrome 推出基于浏览器历史记录的定向广告
? Chrome 推出基于浏览器历史记录的定向广告
? 安卓 14 将禁止对系统证书的修改
? Mozilla 称汽车是数据隐私的噩梦
» 
»
Chrome 安卓 汽车
116.6.234.181
走chromium系的其他产品应该没问题
来自广东的 Chrome 102.0|Windows 10 用户
2023-09-06T23:17:06.000
166.199.97.129
直接用Firefox
来自美国的 Firefox 108.0|Android 13 用户
2023-09-06T23:21:22.000
120.84.9.118
AOSP 编译的系统也只能从谷歌应用商店获取证书吗？不能自己预置证书？
来自广东广州的 Firefox 118.0|GNU/Linux 用户
2023-09-07T04:08:17.000
58.47.154.14
大概只是说出厂安全策略，应该不是代码级的Feature吧。
来自湖南益阳的 Chrome Mobile 116.0|Android 13 用户
2023-09-07T08:42:21.000
? Chrome 推出基于浏览器历史记录的定向广告
? 安卓 14 将禁止对系统证书的修改
? Mozilla 称汽车是数据隐私的噩梦
» 
»
![](/data/attachment/album/202309/06/195403ms17gsuglwhj0ezl.jpg)


![](/data/attachment/album/202309/06/195414i6jjbcdpcgzhnm86.jpg)


### Chrome 推出基于浏览器历史记录的定向广告


谷歌一直在逐步推出 Chrome 浏览器的 “增强广告隐私” 功能。除非关闭该功能，否则网站可以根据用户的浏览器历史记录，针对用户的在线活动和兴趣投放广告。七月发布的 Chrome 115 支持谷歌的 “主题 API” 以来，一些用户的浏览器弹出窗口开始显示这项功能，而 “主题 API” 是谷歌隐私沙盒项目的一部分。Chrome 用户可能会认为他们接受或启用了 “增强的” 隐私保护功能，而实际上是启用了 “主题 API”，并会一直启用，除非在浏览器设置中手动禁用。也就是说，这个弹出窗口只是一个通知，告诉你已经被选中接受这种广告。



> 
> **[消息来源：The Register](https://www.theregister.com/2023/09/06/google_privacy_popup_chrome/)**
> 
> 
> 



> 
> 老王点评：谷歌是把“免费才是最贵的”玩的最明白的，免费的 Chrome 浏览器，背后是极致的广告潜力挖掘。
> 
> 
> 


![](/data/attachment/album/202309/06/195424r898yifq8fifye2f.jpg)


### 安卓 14 将禁止对系统证书的修改


最初，安卓系统允许用户创建自己的 CA 并信任它，从而可以拦截设备上的 HTTPS 流量，查看设备上正在发送和接收的内容，也可以进行修改或阻止。但从谷歌 2016 年发布的安卓 7 开始，设备上的信任 CA 列表就分为两个部分：系统固定的用于所有应用的 CA，和用户可以修改但仅能用于特定应用的 CA 证书。这既保护了普通用户安全，也为那些有专门需要的技术人员提供了方便。但在最新的安卓 14 中，将进一步限制对系统证书的修改，它将 CA 证书的管理转移到了一个独立更新的组件，由谷歌 Play 商店提供更新。这对于普通用户来说会更安全，但另一方面它进一步限制了开发者，即使被完全 root 的设备也无法修改系统证书。



> 
> **[消息来源：Httptoolkit](https://httptoolkit.com/blog/android-14-breaks-system-certificate-installation/)**
> 
> 
> 



> 
> 老王点评：如果你想调试自己的 HTTPS 流量，你需要坚持使用安卓 13。
> 
> 
> 


![](/data/attachment/album/202309/06/195439lt4lltdvl94gcgf9.jpg)


### Mozilla 称汽车是数据隐私的噩梦


众所周知，智能手机、可穿戴设备、智能门铃等会收集隐私数据，但 Mozilla 基金会发现，对你的隐私最严重的威胁可能是你的汽车。它对包括奔驰、林肯、日产、大众、本田、特斯拉等在内的 25 家主要汽车制造商的隐私政策和做法进行了评估，发现所有汽车制造商都没有通过消费者隐私测试，因此获得了“毫无隐私（PNI）”警告标签。Mozilla 警告说，它们利用的可能远不止位置历史记录、驾驶习惯、车载浏览器历史记录和音乐偏好，甚至包括一些深层次的个人数据，例如性活动、移民身份、种族、面部表情、体重、健康状况，甚至基因信息。在其调查的 25 家汽车制造商中，有 21 家表示可以与服务提供商、数据经纪商等共享客户信息，有 19 家表示可以出售个人数据。



> 
> **[消息来源：The Register](https://www.theregister.com/2023/09/06/mozilla_vehicle_data_privacy/)**
> 
> 
> 



> 
> 老王点评：这是一个监控机器啊。不知道那些下了班也愿意在车里呆着的人怎么想。
> 
> 
> 

