האינטרנט של הפרת נתוני אמון: תאונה או תופס כסף?

פרסומת

תוסף הדפדפן Web of Trust הוסר בשקט ובכוח על ידי דפדפני האינטרנט הפופולריים מוזילה פיירפוקס וגוגל כרום. חדשות החדשות הגרמניות NDR ערכה חקירה עצמאית לשיטות הטיפול בנתונים של Web of Trust (WOT), ומדווחים כי הרחבת הפרטיות והאבטחה הנמצאת בשימוש נרחב אוספת ומכירה של נתוני משתמשים לצדדים שלישיים.

הפר את רשת האמון

עיתונאים ב- NDR הצליחו להשיג גישה למאגר מסיבי המכיל את היסטוריית הגלישה של כ -3 מיליון משתמשי אינטרנט גרמנים. התחקיר הזכיר רק סיומת דפדפן אחת ישירות - Web of Trust - אך רמז גם לבעיות איסוף נתונים עם מספר תוספים אחרים. עם זאת, הנתונים שהושגו על ידי החקירה הכיל יותר מעשרה מיליארד כתובות אינטרנט המשך להתעדכן בדליפות הנתונים העדכניות ביותר - עקוב אחר 5 השירותים והעדכונים הבאים קרא עוד .

אם אתה משתמש בדפדפן 'האינטרנט של אמון', הוסף אותו מייד. זה מעביר את הפסולת הרעילה שלך. זה רשת של הונאה. #wot

- toxicata (@ toxoxdata) 2 בנובמבר 2016

מספר כתובות האינטרנט בנתונים הוא עצום, אך אינו הנושא העיקרי.

מדיניות הפרטיות של Web of Trust

כדאי לבדוק את מדיניות הפרטיות של Web of Trust כדי לראות בדיוק מה הם אומרים על איסוף הנתונים שלך.

המידע שאנו אוספים הוא מידע מצטבר ובלתי אישי שאינו ניתן לזיהוי העשוי להיות זמין או נאסף באמצעות השימוש של המשתמשים בכלי השירות WOT ("מידע שאינו אישי“). איננו מודעים לזהות המשתמש ממנו נאסף המידע הלא אישי. אנו עשויים לחשוף או לשתף מידע זה עם צדדים שלישיים כמפורט להלן ובמידה וישים בלבד. אנו אוספים ממך את המידע הלא אישי הבא בעת התקנת או שימוש במוצר או שימוש בפלטפורמת WOT:

• כתובת ה- IP שלך.
• המיקום הגאוגרפי שלך (למשל, צרפת, קנדה וכו ').
• סוג המכשיר, מערכת ההפעלה והדפדפנים שבהם אתה משתמש.
• חותמת תאריך ושעה.
• שימוש בגלישה, כולל דפי אינטרנט שביקרו בהם, נתוני זרם קליקים או כתובת גישה לגישה.
• מזהה דפדפן ומזהה משתמש.

ה מדיניות הפרטיות של WOT מפרט באופן ברור את נוהלי איסוף הנתונים שלהם. זה ממשיך:

אנו לא אוספים ממך או חולקים מידע כלשהו המאפשר זיהוי פרטני, כלומר מידע המזהה אדם או שניתן להשתמש בו במאמץ סביר כדי לזהות אדם ("מידע אישי") בעת התקנת או שימוש ב- מוצר. עם זאת, אנו עשויים לאסוף מידע אישי אך ורק באירועים הבאים:

• מידע אישי שנמסר על ידיך מרצון אם וכאשר אתה פנה אלינו, כגון שמך וכתובת הדוא"ל שלך, בתנאי שמידע כזה ישמש אך ורק כדי לתקשר איתך ולתמוך בך, ולא ישותף עם אף שליש מסיבות.

-או-

• אם אתה הופך למשתמש רשום ב- פלטפורמת WOT או לספק מידע אישי מרצון באמצעות UGC (כמוגדר להלן) דרך הפורומים השונים, והכל כמפורט להלן.

לצורך הבהרה, אם אתה משתמש במוצר באופן בלעדי ללא הרשמה, אנו לא נאסוף, אחסן או נשתף מידע אישי ממך.

איזה סוג נתונים?

Web of Trust מדגישים בבירור את מדיניות איסוף הנתונים והאנמוניות שלהם. עם זאת, NDR מצאה כמויות משמעותיות של ה- נתונים שהם השיגו לא הועברו באופן אנונימי לחלוטין 6 סיבות שאתה צריך להשתמש בשרת פרוקסי אנונימיפרטיות מקוונת חשובה, אך אינך צריך להישאר חשוף. אתה יכול להשתמש בשרת פרוקסי אנונימי כדי להישאר מוסתר מעיניים סקרניות, ולהעניק לך קצת יותר ביטחון בענייניך המקוונים. קרא עוד . יתר על כן, הם הצליחו לזהות אנשים על ידי מתאם בין מידע בסיסי העומד לרשותם.

לדוגמה, בדיקת כתובות אתרים חשפה מזהי משתמש עבור אותו אתר ספציפי. אלה קישרו ישירות לכתובות דוא"ל, או לשמות פרטניים של משתמשי WOT. דוגמה זו נפוצה עבור ביצוע צ'ק-אין של חברת תעופה PayPal, Skype או מקוונת.

בנוסף, נתונים מסוימים קשורים ישירות לחקירות המשטרה, להעדפותיהם המיניות של שופט (ורבים אחרים) משתמשים), נתונים כספיים פנימיים למספר חברות, לצד חיפושים שוטפים אחר תרופות, זונות, או מחלות. זה בהחלט תורם לדאגה וכמעט בהחלט מדגיש את עומק הנתונים המאוחסנים ונמכרים לצדדים שלישיים.

רק אנונימי

מדיניות Web of Trust גורסת כי כל הנתונים שנאספו יאנומרו כראוי. בנוסף, המדיניות קובעת בבירור כי נתונים שנאספו יימכרו לצדדים שלישיים. אין בכך שום הפתעה. WOT הסבירו את מצבם ל- MakeUseOf בהצהרה ישירה.

תמיד הייתה, ונשארה, כוונתנו ליידע את המשתמשים שלנו, בצורה ברורה ומדויקת, באילו נתונים אנו אוספים מהם וכיצד משתמשים בהם. לעולם איננו מתכוונים לאסוף או לשתף נתונים המשמשים לזיהוי המשתמשים שלנו, ופיתחנו טכניקות ניקוי נתונים נרחבות כדי להבטיח שהמשתמשים שלנו ישארו אנונימיים.

לאחר סקירה של חלק מהמידע שפורסם לאחרונה וחקירה מעמיקה של עובדות ונסיבות, אנו כעת מאמינים כי טכניקות ניקוי הנתונים שלנו לא הספיקו בכדי לאנונימי לחלוטין את נתוני הגלישה שמשתמשים ב- WOT שיתפו איתנו. אמנם השקענו מאמצים רבים להסרת כל הנתונים שניתן להשתמש בהם לזיהוי משתמשים בודדים, אך הם מופיעים שבמקרים מסוימים זיהוי כזה נותר אפשרי, גם אם יתכן שאחוז קטן מאוד של ה- WOT משתמשים.

איננו יודעים מה פירוש "אחוז קטן מאוד" זה. לכן איננו יכולים לשים נתון מדויק על מספר המשתמשים המושפעים. למרבה הצער, המספרים שבידינו יש גישה אינם מאפשרים לנו לחולל נתון מוצק. אמנם מערך הנתונים שנראה על ידי הכתבים כלל רק משתמשים גרמנים, אך סביר להניח כי קיימים מאגרי מידע דומים באזורים אחרים.

WOT האם אני עושה ?!

WOT מופיע להיות מופתע מהגילוי הזה. ללא פירוט בתהליך האנונימיזציה שלהם, קשה להסיק מסקנות מה השתבש, איפה ואיך. עם זאת, אפילו מספר דקות של משתמשים עשוי עדיין להשוות למיליונים שנפגעו.

אם הנתונים מאפשרים לזהות אפילו מספר קטן של משתמשי WOT, אנו רואים בכך פסול ואנחנו תנקוט בצעדים מיידיים כדי לטפל בעניין זה בדחיפות כחלק מהערכת אבטחה מלאה סקירה.

בשלב זה, אם עדיין לא עשית זאת, המשך לתפריט התוספים שלך 13 הרחבות Chrome הטובות ביותר של Google שבהן אתה כנראה לא משתמשהתאם אישית את הגלישה שלך באמצעות הרחבות חובה אלה מ- Google. בין אלפי התוספים של Chrome בחנות האינטרנט של גוגל, חלקם פותחו על ידי גוגל. אלה הבחירות הטובות ביותר מגוגל עצמה. קרא עוד ו הסר את התקנת Web of Trust מהדפדפן שלך עליך להסיר את ההתקנה של Web of Trust ברגע זהעליך לשקול להסיר את ההתקנה של WOT ברגע זה. למה? מכיוון ש- Web of Trust נתפס באיסוף ומכירה של נתוני משתמשים. חמור מכך, נתונים אלה לא תמיד הועמסו בהצלחה. קרא עוד . יתר על כן, אם יש לך את היישום לנייד Web of Trust, הייתי גם מסיר את ההתקנה. לא סביר שזה יהיה פטור מהבעיות העומדות בפני תוסף הדפדפן.

האם לא יחזור?

הרחבת Web of Trust אכן תחזור לדפדפן שלך. כלומר, זה לא יתקין את עצמו מחדש באופן קסום, אבל תהיה לך אפשרות לתת ל- WOT הזדמנות שנייה.

אנו מקווים להחזיר את אמון הקהילה על ידי יישום מערך של צעדים שיבטיחו כי אלה אשר מעדיף לא לשתף את הנתונים שלהם יכול לבחור בקלות לשמור על פרטיות הנתונים שלהם תוך השתתפות ב- WOT קהילה.

WOT יחזור עם קלט משתמש מוגבר על פני בדיוק הנתונים שנאספים ונמכרים. יהיה מעניין לראות בדיוק איך זה משפיע על בסיס המשתמשים שלהם. הפרות נתונים כאלה תמיד ערות ומספקות תחמושת עבור אלופי תוכנות קוד פתוח תוכנה ומזלגת קוד פתוח: הטובים, הגדולים והמכועריםלפעמים משתמש הקצה מרוויח מאוד ממזלגות. לפעמים, המזלג נעשה תחת מעטה של ​​כעס, שנאה ואיבה. בואו נסתכל על כמה דוגמאות. קרא עוד ובצדק - כך. יש כמה קוד פתוח מצוין אפשרויות אבטחת דפדפן שעליכם לקחת בחשבון ההבנה כיצד להישאר בטוחים ב- 2016מדוע משתמשים מסוימים משוטטים באופן עיוור באינטרנט כאשר המינימום היחיד של תוכנת אבטחה מקוונת מותקן? בואו נסתכל על כמה הצהרות אבטחה המובנות באופן שגוי ונחליט את החלטות האבטחה הנכונות. קרא עוד (כמובן, תוך התעלמות מ- Web of Trust). זה היה כלי שימושי כשכתבתי את המאמר הזה!). יתר על כן, ביקורת אבטחה קצרה בדפדפן האם הדפדפן שלך דולף את הסודות המקוונים שלך?האם הדפדפן שלך מדליף את הסודות המקוונים שלך? יכול להיות שזה נותן לרכבת שלך להבחין באובססיה מהתיק, אפילו בלי לחרוץ חרטה? ואם כן, איך לכל הרוחות הייתם יודעים? קרא עוד יהיה כדאי.

Web of Trust "מתכוננים כעת להשקה מחודשת של גרסה מעודכנת" של סיומת הדפדפן שלה "שתכלול את האמצעים המתאימים להחזרת האמון של המשתמשים שלנו."

נשמע טוב, נכון? אבל האם זה מעט מדי, מאוחר מדי?

האם תתן ל- WOT הזדמנות שנייה? או שמא הפרת האמון שלהם אילצה את ידך? מה תתקין במקום זאת? תן לנו לדעת את המחשבות שלך למטה!