Zakaj Google vsiljuje shranjevanje prijav?

Zakaj? Ker je praktično. Izjemno praktično. In 99% ljudem praktičnost odtehta varnost. Večina ljudi je tako ali pa tako nezanimivih, da bi se splačalo kaj vohljat...

omnimint je 26. maj 2017 ob 22:42 izjavil:

Torej so gesla brez veze. Zanimivo.

V primeru da ima nekdo dostop do računalnika da lahko v miru keylogerrja da gor ti razen 2-factor prijave nič drugega ne pomaga.

Ribič je 28. maj 2017 ob 08:12 izjavil:

Jaz imam v brskalniku nastavljeno, da se piškotki shranjujejo le do konca seje, ko se pa brskalnik zapre, se pa izbrišejo. Tako me avtomatsko odlogira od katerekoli poljubne spletne strani, da ne pozabim. Politiko poškotkov lahko nastavim vsaki posamezni domeni ali poddomeni posebej, zato na npr. forumih še vedno ostanem prijavljen po zaprtju brskalnika.

Uporabljam pa Firefox in dodatek Cookie Monster.

Hvala za tole.... ni mi bilo jasno, kaj moram še nastaviti, da se izognem tej debilni funkcionalnosti. Z domačega računalnika, ki ga uporablja 5 ljudi res ne morem ostati prijavljen tudi po zaprtju seje. To je, kar se mene tiče, resna varnostna pomanjkljivost gmail-a in ostalih google-ovih storitev. Če se prijavim v gmail, potem pa brskalnik zaprem in se vrnem (ali pa kdo drug v družini) čez pol ure in začnem brskati po youtubu, google upošteva, da sem prijavljen še z računom iz prvotne seje. To je taka neumnost, da sploh ne vem, kako jo lahko uporabniki sprejmejo. Nisem vedel, da informacije o seji (vključno z geslom???) spravijo v cookie. Nekako sem vedno mislil, da to ni pametno, ker cookie ostane na računalniku tudi po zaprtju seje.

Okej, a res nobeden ne uporablja incognito mode? Zapreš okno in je tako kot da nebi bil nikoli loginan...

Pa nastavi en družinski account, če ostalim ni do komplikacij. Ampak da sam zase ne bi naredil svojega accounta na skupnem računalniku, ta mi je pa mimo.

Problem ti je, če ti nekdo brska po gmailu, ni ti pa problem, če ti nekdo brska po osebnih dokumentih/slikah?

Če je več userjev na enemu kompu, potem je najboljša varijanta imeti pač svoj profil. Drugače pa ja, če se gre samo za browser, naj ti zapre sejo...ali pa si daš gor browser, ki ga boš samo ti uporabljal. Za kaj več kot malo po netu pogledati, si pa ne predstavljam, da bi si delil komp s kom.

Smartphone?

To je vse res, kolikor se tiče zasebnosti in varnosti lokalnih podatkov na mojem domačem računalniku. In za te pač kot normalen šlampast uporabnik prevzamem odgovornost glede morebitne izgube ali razkritja osebam, ki imajo pač dostop do računalnika. Ne more pa Google odgovornosti za varovanje računa, ki ga uporabljam za prijavo v njihove storitve, prevaliti name na tak način. Jaz pač zahtevam, da mora uporabnik za vsako vzpostavljeno sejo vpisati uporabniško ime in geslo, ne pa da aplikacija iz ne vem kje pobira neke cookieje, ki očitno hranijo informacijo o geslu kar na mojem lokalnem disku brez mojega dovoljenja oziroma direktno v nasprotju z njim (tako v googlovih nastavitvah kot v brskalniku imam izključene vse "Zapomni si geslo", "Ostani prijavljen", itd. funkcionalnosti??? Da ne govorim o tem, da te informacije očitno uporabljajo tudi druge (Googlove?) storitve, ko me kar prijavijo, ne da bi me kdo kaj vprašal, recimo v youtube.

Še enkrat poudarjam, da gre za avtomatsko prijavo v novo vzpostavljeno sejo na podlagi predhodnih lokalno shranjenih informacij brez mojega dovoljenja. Edina možnost trenutno, da se to izključi je, kot je povedal Ribič zgoraj (in potrjujem da deluje), da vključim brisanje vseh cookiejev po zaprtju brskalnika, kar je čisto nesorazmeren ukrep, ki do neke mere omejuje mojo uporabniško izkušnjo z internetom. To z varnostjo mojega domačega računa nima več nobene zveze.


Kar se pa tiče ločenih računov.... Tudi ostali družinski člani imajo isti problem, torej moram obvezno narediti po en račun za vsakega uporabnika, tako kot je by the book. In to je povezano s precej dela in nepotrebnega kompliciranja, ko bi pa vendar človek rad samo, da ga njegova spletna storitev pobara, kdo da je, ko se poveže z njo, ne pa da kar predpostavlja nekega uporabnika na podlagi preteklih podatkov.

M-XXXX je 28. maj 2017 ob 10:55 izjavil:

Okej, a res nobeden ne uporablja incognito mode? Zapreš okno in je tako kot da nebi bil nikoli loginan...

Jaz ga vedno za bolj pomembne zadeve, kot so npr. paypal, online bančništvo, gmail ipd..

Js pogresam staro prijavno okno z un in pw na isti strani... Toliko bolj enostavno...