Per eseguire i test ho utilizzato il SilkPerformer della Borland, un buon programma che permette di registrare tutte le attività  in background di una qualsiasi applicazione.

Per prima cosa ho inserito l’eseguibile di Chrome (chrome.exe) tra gli applicativi da monitorare con il Recorder di SilkPerformer. Subito dopo ho avviato la registrazione facendo avviare Google Chrome direttamente da SilkPerformer.

Partito il browser ho semplicemente iniziato ad inserire “repubblica.it”, commettendo anche alcuni errori di battitura. Durante la scrittura dell’URL mi sono accorto che il recorder aveva iniziato a registrare 16 attività . Smetto quindi di scrivere e registrare ed esporto il tutto in uno script BDL, formato proprietario di SilkPerformer. Ecco quello che viene mostrato:

dcltrans

transaction TInit

begin

WebSetBrowser(WEB_BROWSER_CUSTOM);

WebSetUserAgent(

“Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/525.13 (KHTML, like Gecko) Chrome/0.2.149.27 Safari/525.13″);

WebSetHttpVersion(“HTTP/1.1″);

WebModifyHttpHeader(“Accept-Language”, “it-IT,it,en-US,en”);

//WebSetUserBehavior(WEB_USERBEHAVIOR_FIRST_TIME);

//WebSetDocumentCache(true, WEB_CACHE_CHECK_SESSION);

end TInit;

transaction TMain

var

begin

// Redirecting -> (redirection) http://www.google.it/

WebUrlHead(“http://www.google.com/”, 1.31);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH001, 1.83);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH002, 2.97);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH003, 1.33);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH004, 3.08);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH005, 2.22);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH006, 2.03);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH007, 0.69);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH008, 1.31);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH009, 1.20);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH010, 0.56);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH011, 1.03);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH012, 1.69);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH013, 1.26);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH014, 0.84);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH015, 1.78);

WebFormGet(“http://clients1.google.it/complete/search”, COMPLETE_SEARCH016);

end TMain;

dclform

COMPLETE_SEARCH001:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “r”;

COMPLETE_SEARCH002:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “re”;

COMPLETE_SEARCH003:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “rep”;

COMPLETE_SEARCH004:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output”                    := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “repp”;

COMPLETE_SEARCH005:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â       := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “reppub”;

COMPLETE_SEARCH006:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “reppu”;

COMPLETE_SEARCH007:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “repu”;

COMPLETE_SEARCH008:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “repubb”;

COMPLETE_SEARCH009:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “repubbl”;

COMPLETE_SEARCH010:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â                   := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “repubbli”;

COMPLETE_SEARCH011:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “repubblic”;

COMPLETE_SEARCH012:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “repubblica”;

COMPLETE_SEARCH013:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “repubblica.”;

COMPLETE_SEARCH014:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “repubblica.i”;

COMPLETE_SEARCH015:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “repubblica.ir”;

COMPLETE_SEARCH016:

“client” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“output” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “chrome”,

“hl” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “it”,

“q” Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â Â  := “repubblica.it”;

Premessa: durante il testo io non ho mai premuto il tasto “Enter” della tastiera.

Come avrete potuto leggere dallo script,  Chrome ha inviato in brevissimo tempo, praticamente ad ogni tasto premuto sulla tastiera, una richiesta a http://clients1.google.it/complete/search.
Praticamente per 16 volte é stato inviato il contenuto da me inserito nella barra URL.

Si può anche notare come siano stati inviati piccoli errori di battitura, come per esempio la doppia “p” in “reppu” o il dominio “ir” finale.

Praticamente Google ha ottenuto tutto quello da me inserito nella barra degli indirizzi, aggiungo che il trasferimento avviene senza nessuna cifratura, quindi in chiaro. Come sempre in questi casi à© essere maliziosi à© un bene e personalmente che Google utilizzi un Keylogger sul mio PC, mi da tremendamente fastidio. Anche se magari può sembrare banale, già  solo il fatto che Google potenzialmente possa avere in mano i dati riguardo alla mia velocità  di battitura, agli errori che commetto durante l’inserimento dell’URL, ma anche le mie tendenze politiche o sessuali non é simpatico.

Un conto é la registrazione di dati utilizzati per la ricerca, differente e sul browser, dove normalmente scrivo direttamente il nome di un sito che conosco e visito giornalmente, quindi va a mostrare quasi al 100% tutte le mie abitudini sull’utilizzo della rete.

Aggiungo che Google ha inserito sul sito dedicato al browser la spiegazione per disabilitare l’invio dei dati, ma purtroppo non é abbastanza, visto che l’opzione à© abilitata in partenza e non sono molti quelli che capiscono

Lo si può vendere come si vuole, come servizio contro il phishing o contro siti che installano malware, ma secondo me rimane totalmente inaccettabile che una tale quantità  di dati venga inviata sulle banche dati di Google, che già  contengono abbastanza da poter scrivere una biografia sulla mia vita.

Detto questo concludo deinstallando per la seconda volta Chrome e rimanendo fedele al mio caro vecchio Firefox.