---
author: 硬核老王
category: 硬核观察
comments_data:
- date: '2023-09-06 23:17:06'
  message: 走chromium系的其他产品应该没问题
  postip: 116.6.234.181
  username: 来自广东的 Chrome 102.0|Windows 10 用户
- date: '2023-09-06 23:21:22'
  message: 直接用Firefox
  postip: 166.199.97.129
  username: 来自美国的 Firefox 108.0|Android 13 用户
- date: '2023-09-07 04:08:17'
  message: AOSP 编译的系统也只能从谷歌应用商店获取证书吗？不能自己预置证书？
  postip: 120.84.9.118
  username: 来自广东广州的 Firefox 118.0|GNU/Linux 用户
- date: '2023-09-07 08:42:21'
  message: 大概只是说出厂安全策略，应该不是代码级的Feature吧。
  postip: 58.47.154.14
  username: 来自湖南益阳的 Chrome Mobile 116.0|Android 13 用户
count:
  commentnum: 4
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 2251
date: '2023-09-06 19:54:51'
editorchoice: false
excerpt: "? Chrome 推出基于浏览器历史记录的定向广告\r\n? 安卓 14 将禁止对系统证书的修改\r\n? Mozilla 称汽车是数据隐私的噩梦\r\n»
  \r\n»"
fromurl: ''
id: 16166
islctt: false
largepic: /images/p/202309/06/195403ms17gsuglwhj0ezl.jpg
permalink: /article-16166-1.html
pic: /images/p/202309/06/195403ms17gsuglwhj0ezl.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: "? Chrome 推出基于浏览器历史记录的定向广告\r\n? 安卓 14 将禁止对系统证书的修改\r\n? Mozilla 称汽车是数据隐私的噩梦\r\n»
  \r\n»"
tags:
- Chrome
- 安卓
- 汽车
thumb: false
title: '硬核观察 #1116 Chrome 推出基于浏览器历史记录的定向广告'
titlepic: true
translator: ''
updated: '2023-09-06 19:54:51'
---

![](/images/p/202309/06/195403ms17gsuglwhj0ezl.jpg)


![](/images/p/202309/06/195414i6jjbcdpcgzhnm86.jpg)


### Chrome 推出基于浏览器历史记录的定向广告


谷歌一直在逐步推出 Chrome 浏览器的 “增强广告隐私” 功能。除非关闭该功能，否则网站可以根据用户的浏览器历史记录，针对用户的在线活动和兴趣投放广告。七月发布的 Chrome 115 支持谷歌的 “主题 API” 以来，一些用户的浏览器弹出窗口开始显示这项功能，而 “主题 API” 是谷歌隐私沙盒项目的一部分。Chrome 用户可能会认为他们接受或启用了 “增强的” 隐私保护功能，而实际上是启用了 “主题 API”，并会一直启用，除非在浏览器设置中手动禁用。也就是说，这个弹出窗口只是一个通知，告诉你已经被选中接受这种广告。



> 
> **[消息来源：The Register](https://www.theregister.com/2023/09/06/google_privacy_popup_chrome/)**
> 
> 
> 



> 
> 老王点评：谷歌是把“免费才是最贵的”玩的最明白的，免费的 Chrome 浏览器，背后是极致的广告潜力挖掘。
> 
> 
> 


![](/images/p/202309/06/195424r898yifq8fifye2f.jpg)


### 安卓 14 将禁止对系统证书的修改


最初，安卓系统允许用户创建自己的 CA 并信任它，从而可以拦截设备上的 HTTPS 流量，查看设备上正在发送和接收的内容，也可以进行修改或阻止。但从谷歌 2016 年发布的安卓 7 开始，设备上的信任 CA 列表就分为两个部分：系统固定的用于所有应用的 CA，和用户可以修改但仅能用于特定应用的 CA 证书。这既保护了普通用户安全，也为那些有专门需要的技术人员提供了方便。但在最新的安卓 14 中，将进一步限制对系统证书的修改，它将 CA 证书的管理转移到了一个独立更新的组件，由谷歌 Play 商店提供更新。这对于普通用户来说会更安全，但另一方面它进一步限制了开发者，即使被完全 root 的设备也无法修改系统证书。



> 
> **[消息来源：Httptoolkit](https://httptoolkit.com/blog/android-14-breaks-system-certificate-installation/)**
> 
> 
> 



> 
> 老王点评：如果你想调试自己的 HTTPS 流量，你需要坚持使用安卓 13。
> 
> 
> 


![](/images/p/202309/06/195439lt4lltdvl94gcgf9.jpg)


### Mozilla 称汽车是数据隐私的噩梦


众所周知，智能手机、可穿戴设备、智能门铃等会收集隐私数据，但 Mozilla 基金会发现，对你的隐私最严重的威胁可能是你的汽车。它对包括奔驰、林肯、日产、大众、本田、特斯拉等在内的 25 家主要汽车制造商的隐私政策和做法进行了评估，发现所有汽车制造商都没有通过消费者隐私测试，因此获得了“毫无隐私（PNI）”警告标签。Mozilla 警告说，它们利用的可能远不止位置历史记录、驾驶习惯、车载浏览器历史记录和音乐偏好，甚至包括一些深层次的个人数据，例如性活动、移民身份、种族、面部表情、体重、健康状况，甚至基因信息。在其调查的 25 家汽车制造商中，有 21 家表示可以与服务提供商、数据经纪商等共享客户信息，有 19 家表示可以出售个人数据。



> 
> **[消息来源：The Register](https://www.theregister.com/2023/09/06/mozilla_vehicle_data_privacy/)**
> 
> 
> 



> 
> 老王点评：这是一个监控机器啊。不知道那些下了班也愿意在车里呆着的人怎么想。
> 
> 
>