Chrome e il login automatico dei profili Google: un problema di privacy e fiducia

Per quanto il pensiero positivista sostenesse altrimenti, non tutti i progressi sono positivi. Google ha apportato un cambiamento significativo al modo in cui Chrome tratta gli account, chiamandolo "progresso", ma tale cambiamento fa sì che ci siano potenziali problematiche non indifferenti. Finora, infatti, la distinzione tra login nei servizi di Google e login in Chrome era netta; da qualche giorno, invece, qualora si effettui l'accesso all'account Google online si va automaticamente a effettuare anche il login in Chrome. Senza, però, che questo venga notificato.

Google ha infatti notato che per alcuni utenti risultava problematico il fatto di aver effettuato l'accesso con il proprio account nel browser per trovarsi, invece, un account terzo nella navigazione. Esempio pratico: un collega o amico controlla le proprie email e rimane connesso il suo account, creando dunque uno scollamento tra l'account del browser e quello della navigazione.

Ora, invece, quando si effettua l'accesso ai servizi via Web, Chrome effettua automaticamente l'accesso con lo stesso account - rendendo quindi molto più complesso utilizzare il proprio account Google nella navigazione rimanendo però scollegati da Chrome. Non c'è però alcun tipo di avviso al riguardo, né alcuna richiesta di conferma: il login è automatico e non tiene in considerazione la volontà dell'utente.

Il problema potrebbe apparire minore, o senza conseguenze, ma così non è. I problemi sono due: da un lato c'è un problema di fiducia e rispetto dei patti; dall'altro c'è un problema meno filosofico e che riguarda più da vicino la privacy degli utenti, ovvero la sincronizzazione dei dati.

Il secondo è un problema che alcuni ritengono relativo: dopotutto, Google dissemina già Internet di cookie e di altri sistemi di rilevazione dell'attività in Rete. I dati che l'azienda raccoglie da Chrome sono però molto più precisi e dettagliati e, soprattutto, non c'è certezza riguardo quale sia il destino dei dati del browser. Tornando all'esempio pratico di prima, i dati contenuti nel browser quando l'utente terzo si collega vengono sincronizzati con il suo account? E cosa succede se ci sono dati sensibili nella cronologia (come ad esempio ricerche su malattie specifiche)? Google non sembra attualmente in grado di dare risposte specifiche a queste domande.

Google afferma che la sincronizzazione non viene attivata automaticamente al momento, ma è necessario attivarla manualmente: ciò è vero, ma l'attivazione richiede un solo click - che può anche essere fatto per sbaglio. Il quesito che ci si pone, però, è quanto Google intenda mantenere le cose in questo stato: il cambiamento verso la nuova modalità di login è stato repentino e senza alcun avvertimento per l'utente, così come senza alcun tipo di consenso. È possibile fidarsi del fatto che la sincronizzazione continuerà a rimanere disabilitata?

Da questa domanda nasce il primo problema: Google ha alterato in medias res un elemento fondamentale del suo approccio verso Chrome, dunque che garanzia c'è che questo non si ripeterà in futuro? È possibile confidare nel fatto che non verranno apportati ulteriori cambiamenti? Non c'è una soluzione certa a questi quesiti e ciascuno dovrà dare la propria risposta.

Google ha comunque comunicato che cambierà la propria privacy policy per modificare la distinzione tra "Chrome con profilo locale" e "Chrome con profilo Google". L'ideale sarebbe stato, tuttavia, che tale modifica avvenisse prima di rendere effettivo il cambiamento e avvisando gli utenti della novità.

Per rispondere alle numerose critiche emerse, con Chrome 70 verrà inoltre modificato il comportamento del browser, consentendo all'utente di decidere se mantenere il nuovo comportamento o se tornare alla distinzione tra login sul Web e login nel browser.