Usaldusandmete rikkumise veeb: õnnetus või rahahaaramine?

Reklaam

Populaarsed veebibrauserid Mozilla Firefox ja Google Chrome on Web of Trust brauserilaiendi vaikselt ja sunniviisiliselt eemaldanud. Saksamaa uudiste väljaanne NDR viis läbi sõltumatu uurimise Web of Trust's (WOT) andmetöötluse tavadesse, teatades, et laialt levinud privaatsus- ja turbelaiend laiendas kasutajaandmete kogumist ja müümist kolmandatele osapooltele.

Riku usaldusvõrgustikku

NDR-i ajakirjanikel õnnestus pääseda massiivsele andmebaasile, mis sisaldab umbes 3 miljoni Saksa Interneti-kasutaja sirvimisajalugu. Uurimises mainiti ainult ühte brauseri laiendit - Web of Trust -, kuid viidati ka paljude teiste laiendustega seotud andmete kogumise probleemidele. Sellegipoolest uurimise käigus saadud andmed sisaldas üle kümne miljardi veebiaadressi Hoidke end kursis viimaste andmete lekketega - järgige neid 5 teenust ja kanalit Loe rohkem .

Kui kasutate brauseri usaldusväärse veebi brauserit, eemaldage see kohe. See edastab teie mürgiseid jäätmeid. See on pettuste veeb. #wot

- toksilised andmed (@ toksilised andmed) 2. november 2016

Andmetes olevate veebiaadresside arv on tohutu, kuid see pole peamine probleem.

Web of Trust privaatsuseeskirjad

Tasub vaadata Web of Trust privaatsuseeskirju, et näha just seda, mida nad teie andmete kogumise kohta ütlevad.

Kogutav teave on kokkuvõtlik, mitteisiklik tuvastamatu teave, mis võidakse teha kättesaadavaks või koguda WOT-utiliitide kasutajate kaudu („Mitteisiklik teave“). Me ei ole teadlikud selle kasutaja isikust, kellelt mitteisiklikku teavet kogutakse. Me võime seda teavet avaldada või jagada kolmandate osapooltega allpool täpsustatud viisil ja ainult vajaduse korral. Toote installimisel, kasutamisel või WOT-platvormi kasutamisel kogume teilt järgmist mitteisiklikku teavet:

• Teie IP-aadress.
• Teie geograafiline asukoht (nt Prantsusmaa, Kanada jne).
• Kasutatava seadme tüüp, opsüsteem ja brauserid.
• Kuupäev ja kellaaeg.
• Sirvimiskasutus, sealhulgas külastatud veebisaidid, klõpsuandmed või veebiaadress, millele pääseti juurde.
• Brauseri identifikaator ja kasutajatunnus.

WOT privaatsuseeskirjad kirjeldab selgelt oma andmete kogumise tavasid. See jätkub:

Me ei kogu teie käest ega jaga individuaalselt tuvastatavat teavet, nimelt teavet, mis tuvastab üksikisiku või mida võib mõistliku pingutusega kasutada isiku tuvastamiseks (“Isiklik informatsioon“) Installimisel või kasutamisel Toode. Kuid võime koguda isikuandmeid ainult järgmistel sündmustel:

• Isikuandmed, mille olete vabatahtlikult edastanud meiega ühenduse võtmisel, näiteks teie nimi ja e-posti aadress, eeldusel, et sellist teavet kasutatakse ainult teiega suhtlemiseks ja toetamiseks ning seda ei jagata ühegi kolmandaga peod.

VÕI

• Kui te registreerute saidil WOT-platvorm või edastage vabatahtlikult Isikuandmeid UGC (nagu allpool määratletud) erinevate foorumite kaudu, kõik vastavalt allpool kirjeldatule.

TEENINDAMISEKS, KUI KASUTATAKSITE TOODET AINULT REGISTREERIMATA, EI KOGUME, LAHTI VÕI JAGA TEILE JAGAMIST.

Millist tüüpi andmeid?

Web of Trust rõhutavad selgelt nende andmete kogumise ja anonüümseks muutmise põhimõtteid. Kuid NDR leidis sellest märkimisväärses koguses saadud andmeid ei ole täielikult anonüümseks muudetud 6 põhjust, miks peaksite kasutama anonüümseks muutvat puhverserveritVeebipõhine privaatsus on oluline, kuid te ei pea puutuma kokku. Võite kasutada anonüümseks muutvat puhverserverit, et jääda utelike silmade eest varjatuks, pakkudes teile veebiprotsessides natuke rohkem turvalisust. Loe rohkem . Lisaks õnnestus neil inimesi tuvastada, korreleerides neile kättesaadavat põhiteavet.

Näiteks URL-i kontrollimisel selgus selle saidi kasutajatunnused. Need lingisid edasi otse e-posti aadresside või WOT-kasutajate üksikute nimedega. See näide on tavaline PayPali, Skype'i või veebipõhiste lennufirmade registreerimiste korral.

Lisaks on mõned andmed otseselt seotud politseiuurimiste, kohtuniku seksuaalsete eelistustega (ja paljude muude andmetega) - kasutajad), paljude ettevõtete sisemised finantsandmed koos regulaarsete narkootikumide, prostituutide või haigused. See aitab kindlasti murele kaasa ja rõhutab peaaegu kindlasti nii salvestatud kui ka kolmandatele isikutele müüdavate andmete põhjalikkust.

Ainult anonüümne

Web of Trust poliitika kohaselt jääb kogu kogutud teave anonüümseks. Lisaks on poliitikas selgelt kirjas, et kogutud andmeid müüakse kolmandatele osapooltele. See pole üllatav. WOT selgitas MakeUseOfile nende olukorda otseses avalduses.

Alati on olnud ja jääb meie eesmärk teavitada oma kasutajaid selgelt ja täpselt, milliseid andmeid me neilt kogume ja kuidas neid kasutatakse. Me ei kavatse kunagi koguda ega jagada andmeid, mida saab kasutada meie kasutajate tuvastamiseks, ning oleme välja töötanud ulatuslikud andmete puhastamise tehnikad, et tagada meie kasutajate anonüümsus.

Pärast hiljuti edastatud teabe ülevaatamist ning faktide ja asjaolude põhjalikku uurimist alustame nüüd usume, et meie andmete puhastamise tehnikad ei pruugi olla WOT-kasutajate sirvimisandmete täielikuks anonüümseks muutmiseks piisavad meiega. Ehkki tegime suuri jõupingutusi kõigi andmete eemaldamiseks, mida saaks kasutada üksikute kasutajate tuvastamiseks, näib see ilmnevat et mõnel juhul oli selline tuvastamine endiselt võimalik, ehkki see võib olla väga väike protsent WOT-ist kasutajad.

Me ei tea, mida see “väga väike protsent” tähendab. Seetõttu ei saa me mõjutatud kasutajate arvu kohta täpset arvu avaldada. Kahjuks ei võimalda numbrid, millele meil on juurdepääsu, kindlat arvu ekstrapoleerida. Kui ajakirjanike nähtud andmestik sisaldas ainult Saksa kasutajaid, on suure tõenäosusega, et sarnased andmebaasid eksisteerivad ka teistes piirkondades.

MIDA ma pean tegema?!

WOT ilmub selle ilmutuse üle olla üllatunud. Ilma nende anonüümimisprotsessi üksikasjadeta on keeruline teha järeldusi selle kohta, mis läks valesti, kus ja kuidas. Sellegipoolest võib isegi minutite arv kasutajaid võrdsustada mõjutatud miljonitega.

Kui andmed võimaldavad tuvastada isegi väikest arvu WOT-i kasutajaid, peame seda vastuvõetamatuks ja meie - võtab täieliku turvalisuse hindamise osana viivitamata meetmeid selle küsimuse kiireks lahendamiseks ja - ülevaade.

Kui te seda veel teinud pole, minge üles oma laiendite menüüsse Google'i 13 parimat Chrome'i laiendit, mida te tõenäoliselt ei kasutaIsikupärastage sirvimist nende Google'i hädavajalike laienditega. Google'i veebipoes pakutavate tuhandete Chrome'i laienduste hulgas on mõned välja arendatud Google. Need on Google'i enda parimad valikud. Loe rohkem ja desinstallige brauserist Web of Trust Peaksite Web of Trust desinstallida kohePeaksite kohe kaaluma WOT-i desinstallimist. Miks? Kuna Web of Trust on püütud kasutajaandmeid koguda ja müüa. Mis veelgi hullem, neid andmeid pole alati õnnestunud anonüümseks muuta. Loe rohkem . Lisaks, kui teil on mobiilirakendus Web of Trust, desinstalliksin ka selle. Tõenäoliselt ei vabastata seda brauserilaiendi ees seisvatest probleemidest.

Kas WOT tuleb tagasi?

Laiendus Web of Trust naaseb tõepoolest teie brauserisse. Ma mõtlen, et see ei võlu ennast maagiliselt uuesti installida, kuid teil on võimalus anda WOT-le teine ​​võimalus.

Loodame kogukonna usalduse tagasi teenida, rakendades meetmeid, mis tagavad, et need, kes eelistavad mitte jagada oma andmeid, saavad hõlpsalt otsustada hoida oma andmed privaatsena, samal ajal kui nad WOTis osalevad kogukond.

WOT naaseb suurenenud kasutaja sisestatud andmetega täpselt selle kohta, milliseid andmeid kogutakse ja müüakse. Huvitav on näha, kuidas see täpselt nende kasutajaskonda mõjutab. Sellised andmerikkumised on alati ärkvel ja pakuvad laskemoona avatud lähtekoodiga tarkvara meistrite jaoks Avatud lähtekoodiga tarkvara ja forking: hea, suur ja koleMõnikord on kahvlitest lõppkasutajale palju kasu. Mõnikord tehakse kahvlit viha, vihkamise ja vaenu varjus. Vaatame mõnda näidet. Loe rohkem , ja õigustatult. Seal on mitu suurepärast avatud lähtekoodiga tarkvara brauseri turbevalikud, mida peaksite kaaluma Mõistmine, kuidas 2016. aastal veebis turvaliselt püsidaMiks eksivad mõned kasutajad pimesi Internetis, kui on installitud minimaalne arv võrguturvatarkvarasid? Vaatame mõnda tavaliselt valesti tõlgendatud turbeavaldust ja teeme õiged turvaotsused. Loe rohkem (ignoreerides loomulikult Web of Trust). See artikkel oli mugav, kui seda artiklit kirjutasin!). Lisaks lühike brauseri turvaaudit Kas teie brauser levitab teie veebisaladusi?Kas teie brauser levitab teie veebisaladusi? Kas see võib lasta teie rongil silma peal hoida kinnisidee kotist välja, isegi ilma kahetsuseta? Ja kui on, siis kuidas te maa peal teaksite? Loe rohkem oleks ka väärt.

Web of Trust "valmistub nüüd taaskäivitama oma brauserilaiendi värskendatud versiooni", mis "sisaldab asjakohaseid meetmeid meie kasutajate usalduse taastamiseks".

Kõlab hästi, eks? Kuid kas sellest on liiga vähe, liiga hilja?

Kas annate WOT-le teise võimaluse? Või on nende usalduse rikkumine sundinud teie kätt? Mida te selle asemel installite? Andke meile oma mõtetest allpool teada!