转载

Chrome浏览器安全吗？谷歌值得我们信任吗？

　　英文原文：Using Chrome: Can We Really Trust Google?

　　生活中貌似我们都逃脱不了谷歌的手掌心。

　　多年以前，两个踌躇满志的大学生将自己的研究项目变成了一个网站，而现在这个网站已经市值千亿，为我们提供方方面面的便捷服务，未来可能渗入我们生活的每一个毛孔。

　　2015 年，谷歌这艘巨轮变身 Alphabet 重新起航，它不再只是一个搜索引擎了。旗下的 Chrome 浏览器已经拥有超过十亿用户，也超越了老牌霸主 IE 拿到了最大的市场份额。

　　Gmail 也成为了最受欢迎的通用电子邮件客户端，备受大学生，公司职员和自由职业者的青睐。谷歌的文字处理工具，幻灯片制作软件和电子表格程序也让微软的 Office 软件感觉如芒在背。

　　谷歌在智能手机、云存储和地图服务中都建立了自己的帝国，现在他们甚至开始染指无人驾驶汽车了。

Chrome浏览器安全吗？谷歌值得我们信任吗？

　　现在，如果你想不跟谷歌的服务或者产品搭边几乎是不可能的。你可以利用你的 Gmail 或者 Google+ 账号自动登录网站，甚至网站投放的广告都是 Google Adsense 的产物，谷歌的触手几乎伸向了科技生活的每一个角落；因为即使是在谷歌网络服务被屏蔽的国家，谷歌旗下的 Android 也主导着智能手机市场。

　　总的来说，谷歌是引领社会发展潮流的伟大公司。它是所有公司努力的方向和榜样，不断满足用户的新需求，并且得到了普罗大众的信任。

　　我们有什么理由不信任谷歌呢？毕竟它很清楚自己在做什么；为什么它的服务会铺开到每个网站呢？因为你不会憎恨一个紧跟流行文化的公司。

　　显然谷歌很重视自己的用户基础，而且绝对值得信赖。

　　但也许事实并不是你想象的那样？

　　在你享受这一切便捷的同时，谷歌正偷看着你的邮件，通过 Chrome 浏览器中存储的 cookies，它可以跟踪并收集你的浏览数据。不过多数用户并不把这当会事……

　　什么？谷歌收集我的浏览数据？

　　现在这个时代，我们不可能天真的相信某些公司可以真正用心对待用户的核心利益了，毕竟任何公司都追逐利益。不过追逐利益并没有错，毕竟你用了人家的服务和产品，而这一切不可能是免费的。

　　但谷歌的很多服务都是免费的，比如 Gmail、Chrome 浏览器和 Drive 云盘。

　　不过若服务免费，公司又怎么挣钱呢？有些网站接受用户的捐助，但这并不是万全之策。对于许多网络公司来说，广告才是他们收入的大头，不过这并不需要贩卖用户信息，只要有足够的用户基数就好；而谷歌就拥有足够庞大的用户群。

　　所以如果你使用免费服务，你可能就不是用户了。就像 Chris Hoffman 说的，你的信息会被收集并存储在数据库里，有时候你都会惊讶谷歌怎么那么了解你。公司之间还会相互分享这些信息，这样广告商就可以精确的向你推送广告了。

　　那么广告商到底是怎么做出精确判断的呢？谷歌称 Chrome 上的广告都是根据你的浏览和搜索喜好为你量身定做的。

　　当然，让用户接受这类自定义广告只是第一步，现在谷歌已经开始通过贩卖信息赚大钱了。而且如果你不怎么在乎自己的个人隐私，还可以将自己的信息卖出去赚点外快。不过谷歌这样的公司估计不会买你的信息。

　　匿名浏览可以解决我的担忧吗？

　　Chrome 浏览器上的匿名模式只有一个功能，那就是关机后将你存储在电脑上的浏览记录和网站 cookies 清除掉。不过网站依然可以追踪你的 IP，你的浏览也并没有得到加密。

　　你搜索了什么谷歌还是一清二楚，即使匿名浏览也没用。

　　它们收集的用户数据卖给广告商了，对吗？

　　对，但并不是全部。

　　有些数据是卖出去了，不过谷歌还留有一部分自己用。谷歌会收到你的使用情况统计和崩溃报告，这些信息都是非标定型的，不过它们依然包括系统信息和造成崩溃的原因。

　　如果政府向谷歌索要你的个人信息，恐怕谷歌也会直接上交。如果当局授权，谷歌也不会保护你的浏览历史和账户。

　　即使在法律层面谷歌也不得不这样做，因为美国政府可以根据电子通信隐私法案随时获得某人的浏览历史，即使是在没有搜查令的情况下。

　　Chrome 浏览器真的安全吗？

　　可以这样说吧，至少比 IE 浏览器要安全。

　　最近许多在线购物网站都出现了漏洞，这也促使许多公司更加重视网络服务的安全性。但黑客事件仍然频频发生，数百万用户的个人信息如地址和信用卡账号都随时有可能被黑客窃取。

　　若你访问的是钓鱼网站，黑客甚至能远程控制你的电脑。为此，谷歌提供了专门的沙箱解决方案，简单来说就是让浏览器标签的任何进程都无法影响关键的记忆功能。

　　谷歌的 SPDY 协议更是为启用这一协议的网站提供了多一层的防护。SPDY 协议需要 SSL（一种安全加密协议），这样就比同类型只是用 HTTP 的网站更加安全。不过现下只有 2.8% 的网站支持这一协议，所以用户的安全问题还是不能得到很好的保证。但谷歌还算比较有良心，它家的服务全都使用了 SPDY 协议，放心用吧。

　　我们能相信谷歌对 Chrome 浏览器安全性的保证吗？

　　到目前为止是没什么问题的。谷歌已经从 Chrome 上尝到了甜头，让它放弃这个巨大的金矿看起来不太可能。而且谷歌也不惜血本在 Chrome 的研发上投入各种资源和新技术，以保持其竞争力。

　　谷歌旗下的各类服务和 Twitter 等网站都用上了 SPDY 协议。SPDY 协议还可减少网页延迟，而这在 HTTP 上是个重大的问题，严重的影响了用户体验。

　　其他的浏览器也开始使用 SPDY 协议了，比如 Mozilla 的火狐和苹果的 Safari。不过该协议是由谷歌开发并释出给所有程序员使用的，这为谷歌赢得了勇于创新发明的美誉。

　　Chrome 也因为其稳定性和安全性赢得了最佳浏览器的美誉，谷歌对其漏洞的修补也非常及时，版本更新很快。

　　谷歌还会不遗余力地对 Chrome 进行改进，不断提高其浏览体验和安全性，这也符合谷歌的长期战略。

　　谷歌不会一夜之间倒下吧？

　　多年之前我曾经坐在经济学课堂里听老师抱怨自己 2004 年没眼光，没能投资谷歌的股票。他的财务顾问当时曾试图说服他，但他却拒绝了。当年互联网大潮兴起时很多新兴公司都面临这样的状况。

　　新股发行价为 85 美元，但随后股价就坐上了火箭扶摇直上，许多人一夜之间就成了百万富翁。当年没有投资谷歌的股票也成了他永远的痛。

　　现在谷歌的市值已经达到 3500 亿美元，每股价格更是达到了 660 美元。虽然股价有波动，但最近几年其市值还在不断增长中，其最高股价一度达到了每股 699.62 美元。

　　标准普尔给谷歌的评级为 AA 级，要知道美国政府的评级才是 AA+ 呢。这表明谷歌有着很高的经济信用，不过也不用奇怪，毕竟 2009 年以来谷歌取得了巨大的成功。

　　谷歌在成功度过 08 年的国际金融危机后反弹势头很猛。虽然我们不能百分百确信，但至少它不是那种弱不禁风会在一夜之间消失的公司。