Google 早前发布了 Extension Manifest V3 的时间线：2022 年 1 月起，将不再允许提交使用 Manifest V2 的新公开扩展；2023 年 1 月起，除个别例外情况，使用 Manifest V2 的扩展将无法在 Chrome 运行。[1]

EFF 发文，批评 Extension Manifest V3 看似无害，实则是 Google 利用其地位影响互联网用户体验的企图。Google 宣称 Manifest V3 能够提升扩展的性能、安全性和隐私性，但它其实反而阻止了像是 uMatrix 和NoScript 这类保护用户隐私和安全的扩展的开发，并且极大地限制了广告拦截扩展的功能 [2]。然而，利用其在 W3C 的席位，Google 依然使得 Manifest V3 通过并成为标准，正像之前推动 AMP 和 FLoC 一样。

Mozilla 曾于五月表示，在支持 Manifest v3 的同时，会保留之前被广告拦截等类别的扩展广泛使用的请求阻断 API 的支持 [3]。

https://www.eff.org/deeplinks/2021/11/manifest-v3-open-web-politics-sheeps-clothing

1. https://developer.chrome.com/docs/extensions/mv3/mv2-sunset/
2. https://www.eff.org/deeplinks/2019/07/googles-plans-chrome-extensions-wont-really-help-security
3. https://blog.mozilla.org/addons/2021/05/27/manifest-v3-update/

#Google #WebExtension #Mozilla #W3C #Privacy #Security

保护孩子！
不要让儿童性侵犯脱离法网（因为这个理由比较方便）！
不要端对端加密（在我们安装后门之前）！

https://noplacetohide.org.uk/

https://news.ycombinator.com/item?id=29978952

#NoPlaceToHide #UK #Privacy #E2E
#today

有用户注意到，近期 Bilibili 生成的 b23.tv 短链接，展开的长连接可能会包含 mid=[生成链接的用户 ID] 参数，会向短链接使用者暴露用户信息。

建议订户停止使用生成的 b23.tv 短链接。

src: https://t.me/WorldObservationLog/237

thread: /3697
seealso: /2313

#Bilibili #Privacy

NYT 报道，一位父亲因为向医生发送了自己孩子的生殖器官照片而被 Google 判定为传播儿童色情内容，导致自己的 Google 帐号及 Google Fi 运营商的 SIM 卡被停用。随后，旧金山警察也对此用户在 Google 上存储的内容展开调查，包括搜索历史、位置历史及消息等，最后判断此案例不构成儿童色情犯罪。

这位用户向 Google 申诉并要求恢复自己的帐号，但 Google 拒绝了；旧金山警察也称他们无法就此事向用户提供帮助。

https://www.nytimes.com/2022/08/21/technology/google-surveillance-toddler-photo.html
seealso: HackerNews:32538805

#Google #CSAM #Privacy

⚠️ 谷歌浏览器从1月起将不再支持广告屏蔽扩展程序 ——

细心的Reddit用户在一份给开发者的 文件 中发现，从2023年1月起，所有浏览器扩展将被切换到新版本的 Manifest V3 API。这个版本的API特意取消了阻止网络请求的能力。

从2023年1月起，浏览器中只支持 Manifest V3 扩展程序，导致扩展程序变成了小玩具，广告拦截器也失去了效力。

uBlock Origin、uMatrix 和 NoScript 这些被认为很有必要安装的隐私保护扩展程序都会失败。这意味着谷歌广告现在将是不可避免的。屏蔽广告的能力将只保留给企业客户。

转移到 Foxfire吧，It's time.

#Privacy #GoogleChrome #Surveillance #Capitalism

要求浏览器无条件信任欧盟指定 CA 及公钥的 eIDAS 草案被三方会谈通过，将被送审。

此草案的第 45 条如是说。欧盟成员国可以指定合格信任服务提供商 (QTSPs)，而浏览器除非取得政府同意，否则不被允许移除对这些 QTSP 的信任，甚至不被允许进行任何额外核查（例如目前广泛存在的证书透明度要求等）。

这一条款将给政府的监听行为大开方便之门。同时，也会使欧盟一国信任事故的影响放大到全体欧盟公民。公开信还提到，草案的制定大多在闭门会议上，公众难以了解立法进展。

EFF、Mozilla、Linux Foundation 等组织/企业撰写公开信反对草案的这一部分。

- https://last-chance-for-eidas.org/
- https://eidas-open-letter.org/

thread: /3392

#EU #eIDAS #PKI #Privacy