2 pontos por GN⁺ 2023-10-06 | 1 comentários | Compartilhar no WhatsApp
  • Foi revelado que o Google Docs adicionou rastreamento de links na exportação de documentos, especialmente nos formatos HTML e EPUB.
  • Isso foi descoberto por um usuário do fosstodon.org, uma rede social descentralizada com suporte ao Mastodon.
  • O rastreamento é feito por meio de redirecionamentos invisíveis de rastreamento do Google que substituem os links originais do documento.
  • Esse método permite rastrear pessoas que não usam produtos do Google sem o conhecimento ou consentimento de designers ou usuários finais.
  • O usuário que fez a descoberta sugeriu Collabora Office, Etherpad, OnlyOffice e CryptPad como alternativas ao Google Docs.
  • O Collabora Office é uma alternativa gratuita baseada na tecnologia do Libre Office e pode ser instalado facilmente se você tiver uma instância do Nextcloud.
  • Etherpad, OnlyOffice e CryptPad também são recomendados para edição colaborativa de documentos.
  • A descoberta desencadeou discussões sobre privacidade, rastreamento de dados e se alternativas de código aberto são necessárias para softwares amplamente usados.

1 comentários

 
GN⁺ 2023-10-06
Comentários do Hacker News
  • Google Docs adiciona rastreamento aos links de exportação de documentos.
  • Esse recurso é usado como uma medida para impedir que o Google Docs seja utilizado como meio de disseminação de malware.
  • O recurso de rastreamento, que avisa quando o usuário sai do Google para ir a outro site, reduz a eficácia da distribuição de malware por meio do Google Docs.
  • O objetivo explícito do redirecionamento é evitar phishing e dar ao Google a oportunidade de avisar os usuários sobre visitas a sites conhecidos por serem perigosos.
  • A Microsoft também usa um recurso semelhante no Teams para redirecionar e verificar links compartilhados dentro da plataforma.
  • O CryptPad, uma alternativa open source com E2EE ao Google Docs, está em desenvolvimento. Ele permite edição de documentos em tempo real e colaboração entre várias pessoas, e o servidor não pode acessar o conteúdo.
  • Quando a proteção avançada está ativada, o Google reescreve as URLs de e-mails acessados via IMAP no Gmail para usar o serviço de redirecionamento de URLs do Google.
  • Acredita-se que o recurso de rastreamento não exista apenas para fins de rastreamento, mas também para interceptar o usuário quando o Google considera que o destino do link é prejudicial.
  • Alguns usuários acreditam que quem usa produtos do Google não deveria se preocupar com privacidade ou rastreamento de atividade. O negócio dessas empresas se baseia na mineração de dados dos usuários.
  • Os links parecem acionar um aviso de redirecionamento e abrir em uma nova aba, o que é considerado um bom comportamento dentro do editor do Google Docs.
  • Há especulação de que a reescrita de links não foi adicionada apenas para a versão exportada, mas é decepcionante que ela não tenha sido removida da versão exportada.