Tīkla uzticamības datu pārkāpums: nelaimes gadījums vai naudas vākšana?

Reklāma

Populārā tīmekļa pārlūka Mozilla Firefox un Google Chrome tīklā un piespiedu kārtā ir noņemts Web of Trust pārlūka paplašinājums. Vācu ziņu vietne NDR veica neatkarīgu izmeklēšanu uz Web of Trust (WOT) datu apstrādes praksi, ziņojot, ka plaši izmantotais privātuma un drošības paplašinājums ir lietotāju datu vākšana un pārdošana trešajām personām.

Pārkāpiet uzticības tīmekli

NDR žurnālistiem izdevās piekļūt apjomīgai datu bāzei, kurā ir aptuveni 3 miljonu Vācijas interneta lietotāju pārlūkošanas vēsture. Izmeklēšanā tika minēts tikai viens pārlūka paplašinājums - Web of Trust -, bet arī atsauce uz datu vākšanas problēmām ar vairākiem citiem paplašinājumiem. Neskatoties uz to, izmeklēšanas laikā iegūtie dati saturēja vairāk nekā desmit miljardus tīmekļa adrešu Sekojiet līdzi jaunākajiem datu noplūdēm - ievērojiet šos 5 pakalpojumus un plūsmas Lasīt vairāk .

Ja izmantojat pārlūka “Uzticamības Web” pievienošanu, nekavējoties noņemiet to. Tas nodod jūsu toksiskos atkritumus. Tas ir krāpšanas tīkls. #wot

- toksisko datu (@toxicdata) 2016. gada 2. novembris

Datu tīmekļa adrešu skaits ir milzīgs, taču tā nav galvenā problēma.

Tīkla uzticamības politikas politika

Ir vērts ieskatīties Web of Trust privātuma politikā, lai redzētu tikai to, ko viņi saka par jūsu datu vākšanu.

Apkopotā informācija ir apkopota, neidentificējama, neidentificējama informācija, kuru var padarīt pieejamu vai apkopot, izmantojot lietotājus WOT Utilities (“Nepersonāla informācija“). Mēs nezinām tā lietotāja identitāti, no kura tiek apkopota nepersoniskā informācija. Mēs varam atklāt vai dalīties ar šo informāciju trešajām personām, kā norādīts zemāk, un tikai tad, ja tas ir piemērojams. Kad mēs instalējat vai lietojat izstrādājumu vai izmantojat WOT platformu, mēs no jums apkopojam šādu personisku informāciju.

• Jūsu IP adrese.
• Jūsu ģeogrāfiskā atrašanās vieta (piemēram, Francija, Kanāda utt.).
• Jūsu izmantotais ierīces tips, operētājsistēma un pārlūkprogrammas.
• Datuma un laika zīmogs.
• Pārlūkošanas lietojums, ieskaitot apmeklētās Web lapas, klikšķu straumes datus vai piekļuves vietni.
• Pārlūka identifikators un lietotāja ID.

WOT privātuma politika skaidri izklāsta savu datu vākšanas praksi. Tas turpinās:

Mēs neapkopojam no jums un nedalāmies ar individuāli identificējamu informāciju, proti, informāciju, kas identificē personu vai kuru ar saprātīgām pūlēm var izmantot personas identificēšanai (“Personīgā informācijaInstalējot vai lietojot Produkts. Tomēr mēs varam vākt personisko informāciju tikai šādos gadījumos:

• Personiskā informācija, kuru jūs brīvprātīgi sniedzāt, kad un kad jūs sazināties ar mums, piemēram, jūsu vārds un e-pasta adrese, ar nosacījumu, ka šāda informācija tiks izmantota vienīgi, lai sazinātos ar jums un atbalstītu to, un tā netiks dalīta ar nevienu trešo personu ballītes.

-AI-

• Ja jūs kļūstat par reģistrētu lietotāju vietnē WOT platforma vai brīvprātīgi sniegt personisko informāciju caur UGC (kā definēts zemāk), izmantojot dažādus forumus, visi sīkāk aprakstīti zemāk.

PĀRBAUDĪT, JA JEBKĀDI LIETOŠANU RAŽOŠANU BEZ REĢISTRĀCIJAS, JEBKĀDA JEBKĀDA JEBKĀDA JEBKĀDA JEBKĀDA JEBKĀDA JEBKĀDA JEBKĀDA JEBKĀDA SATURS.

Kāda veida dati?

Web of Trust skaidri uzsver viņu datu vākšanas un anonimizācijas politiku. Tomēr NDR atrada ievērojamu daudzumu iegūtie dati nav pilnībā anonimizēti 6 iemesli, kādēļ jums vajadzētu izmantot anonimizējošu starpniekserveriTiešsaistes privātums ir svarīgs, taču jums nav jāpaliek atklātam. Varat izmantot anonīmu starpniekserveri, lai paliktu paslēpts no ziņkārīgo acīm, nodrošinot jums nedaudz lielāku drošību jūsu tiešsaistes lietās. Lasīt vairāk . Turklāt viņiem izdevās identificēt cilvēkus, korelējot viņiem pieejamo pamatinformāciju.

Piemēram, veicot URL pārbaudi, tika atklāts konkrētās vietnes lietotāja ID. Tie tālāk tika tieši saistīti ar e-pasta adresēm vai WOT lietotāju individuāliem nosaukumiem. Šis piemērs ir izplatīts PayPal, Skype vai tiešsaistes aviokompāniju reģistrēšanās gadījumos.

Turklāt daži dati, kas tieši saistīti ar policijas izmeklēšanu, tiesneša seksuālajām vēlmēm (un daudziem citiem) lietotāji), vairāku uzņēmumu iekšējie finanšu dati, kā arī regulāri narkotiku, prostitūtu vai slimības. Tas noteikti veicina satraukumu un gandrīz noteikti uzsver saglabāto, kā arī trešo pušu pārdoto datu dziļumu.

Tikai anonīms

Web of Trust politikā tiek apgalvots, ka visi apkopotie dati tiks pareizi anonīmi. Turklāt politikā skaidri noteikts, ka savāktie dati tiks pārdoti trešajām personām. Tas nav nekāds pārsteigums. WOT tiešā paziņojumā izskaidroja viņu situāciju MakeUseOf.

Tas vienmēr ir bijis un paliek mūsu nodoms skaidri un precīzi informēt mūsu lietotājus par to, kādus datus mēs no viņiem vācam un kā tie tiek izmantoti. Mēs nekad nedomājam vākt vai dalīties ar datiem, kurus var izmantot mūsu lietotāju identificēšanai, un mēs esam izstrādājuši plašas datu tīrīšanas metodes, lai nodrošinātu, ka mūsu lietotāji paliek anonīmi.

Pēc nesen paziņotās informācijas pārskatīšanas un rūpīgas faktu un apstākļu izmeklēšanas mēs tagad uzskatām, ka mūsu datu tīrīšanas paņēmieni, iespējams, nebija pietiekami, lai pilnībā padarītu anonīmu WOT lietotāju koplietotos pārlūkošanas datus ar mums. Kaut arī mēs ļoti centāmies noņemt visus datus, ko varētu izmantot atsevišķu lietotāju identificēšanai, tas, šķiet, šķiet ka dažos gadījumos šāda identificēšana joprojām bija iespējama, kaut arī tas varētu būt ļoti mazs WOT procents lietotājiem.

Mēs nezinām, ko nozīmē šis “ļoti mazais procents”. Tāpēc mēs nevaram uzrādīt precīzu skarto lietotāju skaitu. Diemžēl skaitļi, kuriem mums ir pieeja, neļauj mums ekstrapolēt stabilu skaitli. Kaut arī žurnālistu redzētajā datu kopā bija tikai vācu lietotāji, ļoti iespējams, ka līdzīgas datubāzes pastāv arī citiem reģioniem.

KAS man jādara?!

KAS parādās būt pārsteigtam par šo atklāsmi. Ja nav sīkāka informācija par viņu anonimizācijas procesu, ir grūti izdarīt secinājumus par to, kas, kur un kā notika nepareizi. Neskatoties uz to, pat neliels lietotāju skaits joprojām var būt vienāds ar skartajiem miljoniem.

Ja dati ļauj identificēt pat nelielu skaitu WOT lietotāju, mēs to uzskatām par nepieņemamu, un mēs - veiks tūlītējus pasākumus, lai steidzami risinātu šo jautājumu kā daļu no pilnīga drošības novērtējuma un pārskats.

Šajā brīdī, ja vēl neesat to izdarījis, dodieties uz savu paplašinājumu izvēlni 13 labākie Google paplašinājumi, ko jūs, iespējams, neizmantojatPielāgojiet pārlūkošanu, izmantojot šos obligātos Google paplašinājumus. Starp tūkstošiem Chrome paplašinājumu Google interneta veikalā dažus izstrādājusi Google. Šīs ir labākās izvēles no paša Google. Lasīt vairāk un atinstalējiet Web no Trust no pārlūka Jums tūlīt vajadzētu atinstalēt Web of TrustJums tūlīt jāapsver WOT atinstalēšana. Kāpēc? Tā kā Web of Trust ir ticis piesaistīts lietotāju datu apkopošanai un pārdošanai. Vēl sliktāk, šie dati ne vienmēr ir veiksmīgi anonimizēti. Lasīt vairāk . Turklāt, ja jums ir Web of Trust mobilā lietotne, es to atinstalēšu. Maz ticams, ka tas tiks atbrīvots no problēmām, ar kurām saskaras pārlūka paplašinājums.

Vai WOT atgriezīsies?

Web of Trust paplašinājums patiešām atgriezīsies jūsu pārlūkprogrammā. Es domāju, ka tas maģiski nepārinstalēs sevi, bet jums būs iespēja dot WOT otro iespēju.

Mēs ceram atgūt sabiedrības uzticību, īstenojot pasākumu kopumu, kas nodrošinās, ka tie, kas nevēlas dalīties ar viņu datiem, var viegli izvēlēties saglabāt viņu datus privātus, joprojām piedaloties WOT kopiena.

WOT atgriezīsies, palielinot lietotāja ievadīto informāciju par to, kādi dati tiek savākti un pārdoti. Būs interesanti redzēt, kā tieši tas ietekmē viņu lietotāju bāzi. Šādi datu pārkāpumi vienmēr ir nomodā un sniedz munīcija atklātā pirmkoda programmatūras čempioniem Atvērtā koda programmatūra un forking: labais, lielais un neglītaisDažreiz no dakšām gala lietotājs gūst lielu labumu. Dažreiz dakša tiek veikta dusmu, naida un naidīguma apvalkā. Apskatīsim dažus piemērus. Lasīt vairāk , un pareizi - tā. Ir vairāki lieliski atvērtā koda avoti pārlūkprogrammas drošības iespējas, kuras jums vajadzētu apsvērt Izpratne par to, kā 2016. gadā saglabāt drošību tiešsaistēKāpēc daži lietotāji akli klejo pa internetu, ja ir instalēts tikai minimālais daudzums tiešsaistes drošības programmatūras? Apskatīsim dažus parasti nepareizi interpretētus drošības paziņojumus un pieņemsim pareizos drošības lēmumus. Lasīt vairāk (protams, ignorējot Web of Trust). Kad es rakstu šo rakstu, tas bija ērts rīks!). Turklāt īss pārlūka drošības audits Vai jūsu pārlūkprogramma izlaiž jūsu tiešsaistes noslēpumus?Vai jūsu pārlūkprogramma izlaiž tiešsaistes noslēpumus? Vai tas varētu ļaut jūsu vilcienam izspiest apsēstību no somas, pat nenojaušot par nožēlu? Un ja tā ir, kā uz zemes jūs zināt? Lasīt vairāk arī būtu vērts.

Web of Trust “tagad gatavojas atkārtoti sākt atjauninātu sava pārlūka paplašinājuma versiju”, kas “ietvers atbilstošus pasākumus, lai atgūtu mūsu lietotāju uzticību”.

Izklausās labi, vai ne? Bet vai par maz, par vēlu?

Vai jūs piešķirsit WOT otro iespēju? Vai arī viņu uzticības pārkāpšana ir piespiedusi jūsu roku? Ko jūs instalēsit tā vietā? Paziņojiet mums savas domas zemāk!