Cuando estoy conectado a Chrome (por ejemplo, con mi cuenta de Gmail), ¿los sitios web pueden ver / obtener la dirección de correo electrónico asociada con mi cuenta de Google / Chrome? Por ejemplo, como un medio para "reconocerme"?
Cuando estoy conectado a Chrome (por ejemplo, con mi cuenta de Gmail), ¿los sitios web pueden ver / obtener la dirección de correo electrónico asociada con mi cuenta de Google / Chrome? Por ejemplo, como un medio para "reconocerme"?
No. Chrome no divulga la dirección de correo electrónico asociada a su cuenta de Gmail a sitios web sin su consentimiento. Esto constituiría una vulnerabilidad de fuga de información que podría informar a VRP de Google .
Dicho esto, es posible que puedan determinar si está registrado, por ejemplo. a través de los ataques de tiempo.
Incluso las extensiones necesitan los chrome.identity permisos de API para acceder a su dirección de correo electrónico y otra información sobre su cuenta.
No , que yo sepa, no tienen acceso a su dirección de correo electrónico de forma predeterminada. El sitio web debe solicitar permiso para verlo. Este permiso se otorga, por ejemplo, para utilizar el inicio de sesión único.
Dicho esto, no confiaría demasiado en ello. Está bien que no revelemos su correo electrónico en sitios web que podrían enviar spam a su bandeja de entrada, pero que no son lo suficientemente cómodos para usar cuando se requiere el anonimato. Por otra parte, no debes usar Chrome cuando necesites privacidad.
PD: Dicho esto, la interfaz de usuario actual es terrible para explicar que está regalando su dirección de correo electrónico. Antes tenías que permitir explícitamente información básica del perfil. Ahora parece que solo necesita usar el inicio de sesión único y la información básica se proporciona de forma predeterminada.
Lea otras preguntas en las etiquetas chrome identity identity-management