电子框架和隐私

Question

我正在考虑开发一个跨平台的电子应用程序。

根据Electron website的说法，电子公司使用的是Chromium，这是谷歌Chrome浏览器的开源版本。然而，考虑到privacy concerns regarding Google、Chromium和Electron's implicit use of Google services，我想知道使用基于Chromium的平台是不是一个好主意。

最终的应用程序需要尽可能地安全和隐私，因为它可能被用来处理用户提供的敏感数据。

Electron和/或它的Chromium组件以任何方式跟踪用户吗？他们自己有网络连接吗？他们是否收集数据并将数据发送给第三方？是否可以在脱机状态下运行电子邮件(请参阅these reports)？电子框架是否适合设计以隐私为中心的应用程序？

Answer 1

电子不跟踪你的用户，它主要使用Content Module来渲染HTML/CSS和执行JS和一组铬功能，任何遥测/隐私相关的东西只有当你提供google API密钥时才会执行，目前that is only for the "geolocation" API。

好消息是你可以搜索整个代码库，除了你添加了一个Google API密钥之外，没有任何来自电子产品本身的东西是隐私方面的问题。

但这不包括你后来添加到应用程序中的内容，如果你开始像浏览器一样加载外部网页，你就对他们追踪你的用户毫无防御能力。

Answer 2

我不认为Chromium会跟踪用户的互联网事件并将其发送给第三方。您可以监控电子应用程序上的网络标签(也许他们可以隐藏信息)，或者在构建电子应用程序时使用一些工具来跟踪互联网请求。另一点是，您应该知道，许多企业应用程序，如Skype，Slack...都是基于电子的。