Chromium: Passwortabfrage abstellen

Nils Kassube kassube at gmx.net
So Jan 15 21:01:23 UTC 2017


Rainer wrote:
> Am Sun, 15 Jan 2017 20:07:05 +0100
> schrieb Nils Kassube <kassube at gmx.net>:
> > > > > Meine Absicht ist aber nicht, irgendetwas freizugeben, sondern
> > > > > Versuche, an meine Passwörter zu kommen, zu unterbinden - also
> > > > > Chromium zu veranlassen, entsprechende Aktionen einzustellen.
> > 
> > Wenn Chromium auf den Keyring zugreifen will, ruft es ein Programm
> > auf, das Dich nach dem Passwort fragt. Ich vermute mal, dass es sich
> > dabei um /usr/bin/gnome-keyring handelt. Das könntest Du aber
> > vielleicht prüfen, indem Du in einem Terminal den Befehl
> > 
> > ps ax | grep key
> > 
> > eingibst, während das Fenster mit der Passwortabfrage angezeigt
> > wird.
> 
> Habe ich eben ausprobiert: Funktioniert nicht. Solange das Fenster mit
> der Meldung geöffnet/aktiv ist, lässt sich im Terminal nichts
> eingeben bzw. unternehmen (also z.B. Dein kopiertes Kommando
> einfügen).

Das ist unschön. Alternativ könntest Du ein Terminal starten mit dem 
Befehl

watch 'ps ax|grep key'

und danach erst Chromium im zweiten Fenster starten.

> > Wenn Du mit Apparmor für Chromium den Zugriff auf eben dieses
> > Programm unterbindest, sollte auch die unerwünschte Passwortabfrage
> > unterbleiben.
> 
> Rein gedanklich ist mir diese Methode immer noch unklar: Chromium will
> doch ständig aktiv an ein Passwort (oder mehrere Passwörter) heran,
> und deshalb erscheint das Fenster. 

Vielleicht habe ich Dich ja missverstanden. Ich dachte, Chromium fragt 
einmal beim Start nach dem Zugriff auf den Keyring. So kenne ich es 
nämlich von Kmail - das fragt auch beim Start einmal nach dem Zgriff auf 
Kwallet (KDE-Äquivivalent zum Gnome-Keyring). Wenn ich das dort nicht 
zulasse, wird bei Bedarf (also z.B. wenn ich Mails senden will) nochmal 
gefragt.

Jedenfalls ist meine Vermutung, dass Chromium für den Zugriff auf den 
Keyring eine Standardmethode des Systems verwendet, wofür vermutlich 
/usr/bin/gnome-keyring verwendet wird. Wenn Chromium das aber nicht mehr 
starten kann, wäre (hoffentlich) Ruhe. Und dieses Starten von 
/usr/bin/gnome-keyring ließe sich eben mit Hilfe von Apparmor 
verhindern.

> Selbiges stört mich eigentlich
> weniger, denn es zeigt mir ja nur, was mich wirklich stört: die
> penetranten Zugriffsversuche von Chromium im Hintergrund.
> 
> Ich frage mich, was das soll, wenn ich das mir Mögliche eingestellt
> habe, um genau das zu deaktivieren. Vielleicht eine Spielart des
> bekannten Datenhungers von Google?

Das kann ich natürlich verstehen, dass es Dich stört. Und da die 
normalen Einstellungen ja scheinbar nicht ausreichen, um das Programm 
freiwillig zum Schweigen zu bringen, war mein Vorschlag eben als 
Zwangsmaßnahme gedacht. Aber ob das Verhalten mit Googles Datenhunger zu 
tun hat, kann ich mir nicht so recht vorstellen, denn Chromium sollte 
doch eigentlich nicht nach Hause telefonieren.


Nils




Mehr Informationen über die Mailingliste ubuntu-de