Kršitev spletnega zaupanja: Nesreča ali zajem denarja?

Oglas

Priljubljena spletna brskalnika Mozilla Firefox in Google Chrome tiho in prisilno odstranjujeta razširitev brskalnika Web of Trust. Nemško glasilo NDR izvedla neodvisno preiskavo v prakse ravnanja s podatki WOT (Web of Trust), ki poroča, da široko uporabljana razširitev zasebnosti in varnosti zbira in prodaja uporabniške podatke tretjim osebam.

Kršite splet zaupanja

Novinarjem NDR je uspelo pridobiti dostop do obsežne baze podatkov, ki vsebuje zgodovino brskanja približno 3 milijone nemških uporabnikov interneta. V preiskavi je bilo neposredno omenjeno samo eno razširitev brskalnika - Web of Trust -, vendar pa je na številne načine razširilo težave pri zbiranju podatkov. Kljub temu podatki, pridobljeni s preiskavo vseboval več kot deset milijard spletnih naslovov Spremljajte najnovejše puščanje podatkov - upoštevajte teh 5 storitev in virov Preberi več .

Če uporabljate dodatek brskalnika "Splet zaupanja", ga takoj odstranite. Prenaša vaše strupene odpadke. Gre za splet goljufij. #wot

- strupeni podatki (@toxicdata) 2. novembra 2016

Število spletnih naslovov v podatkih je ogromno, vendar to ni glavna težava.

Spletna politika zaupanja

Vredno je pogledati politiko zasebnosti Web of Trust, če želite videti, kaj pišejo o zbiranju vaših podatkov.

Informacije, ki jih zbiramo, so združene, neosebne neopredeljive informacije, ki jih je mogoče dati na voljo ali zbrati z uporabo uporabnikov WOT Utilities (“Neosebni podatki“). Ne poznamo identitete uporabnika, od katerega se zbirajo neosebni podatki. Te podatke lahko razkrijemo ali delimo s tretjimi osebami, kot je določeno spodaj, in samo, če je primerno. Pri namestitvi ali uporabi izdelka ali uporabi platforme WOT od vas zbiramo naslednje neosebne podatke:

• Vaš IP naslov.
• Vaša geografska lokacija (npr. Francija, Kanada itd.)
• Vrsta naprave, operacijskega sistema in brskalnikov, ki jih uporabljate.
• Žig datuma in časa.
• Uporaba brskanja, vključno z obiskanimi spletnimi stranmi, podatki o kliku ali dostopom do spletnega naslova.
• Identifikator brskalnika in ID uporabnika.

The WOT pravilnik o zasebnosti jasno določa njihove prakse zbiranja podatkov. Nadaljuje:

Od vas ne zbiramo in ne delimo nobenih posamično prepoznavnih podatkov, na primer informacij, ki identificirajo posameznika ali se lahko z razumnim naporom uporabijo za njegovo identifikacijo (“Osebne informacije"), Ko namestite ali uporabite Izdelek. Vendar lahko osebne podatke zbiramo samo v naslednjih dogodkih:

• Osebne podatke, ki ste jih prostovoljno posredovali, če in ko nas kontaktirate, na primer vaše ime in e-poštni naslov, pod pogojem, da se bodo takšni podatki uporabljali izključno za komunikacijo z vami in vam bili podprti ter se ne bodo delili z nobeno tretjino zabave.

-OR-

• Če postanete registrirani uporabnik na WOT platforma ali prostovoljno posredujejo osebne podatke prek UGC (kot je opredeljeno spodaj) prek različnih forumov, vse podrobno spodaj.

DA SE OBRAZLOŽIMO, ČE IZDELATE IZDELEK IZDELKA BREZ PRIJAVE, NE BOJO ZBIRALI, SKLADIŠČI ALI DELI NEKATERIH OSEBNIH INFORMACIJ OD vas.

Kakšna vrsta podatkov?

Spletni zaupniki jasno poudarjajo njihove politike zbiranja in anonimizacije. Vendar je NDR našel pomembne količine teh podatki, ki so jih dobili, niso popolnoma anonimizirani 6 razlogov za uporabo anonimnega proxy strežnikaZasebnost spleta je pomembna, vendar vam ni treba ostati izpostavljen. Uporabite lahko anonimni strežnik proxy, če želite ostati skriti pred radovednimi očmi, kar vam zagotavlja malo več varnosti pri spletnih zadevah. Preberi več . Poleg tega so uspeli identificirati ljudi s povezavo osnovnih informacij, ki so jim na voljo.

Na primer, preverjanje URL-ja je razkrilo ID-ja uporabnika za to spletno mesto. Nadalje so neposredno povezani z e-poštnimi naslovi ali posameznimi imeni uporabnikov WOT. Ta primer je običajen pri prijavah na PayPal, Skype ali spletno letalsko družbo.

Poleg tega so nekateri podatki neposredno povezani s policijskimi preiskavami, spolnimi naklonjenosti sodnika (in številne druge) uporabniki), notranje finančne podatke za številna podjetja, poleg rednih iskanj drog, prostitutk ali bolezni. To vsekakor prispeva k zaskrbljenosti in skoraj zagotovo poudarja globino shranjenih podatkov in prodanih tretjim osebam.

Samo anonimni

Politika spletnega zaupanja trdi, da bodo vsi zbrani podatki pravilno anonimizirani. Poleg tega v pravilniku jasno piše, da bodo zbrani podatki prodani tretjim osebam. To absolutno ni presenečenje. WOT je v neposredni izjavi pojasnil svoj položaj MakeUseOf.

Vedno je bil in ostaja naš namen, da svoje uporabnike jasno in natančno obvestimo o tem, katere podatke zbiramo od njih in kako se uporabljajo. Nikoli ne nameravamo zbirati ali deliti podatkov, ki jih lahko uporabimo za identifikacijo naših uporabnikov, in razvili smo obsežne tehnike čiščenja podatkov, s katerimi bi zagotovili, da bodo uporabniki ostali anonimni.

Po pregledu nekaterih nedavno poročanih informacij in temeljiti preiskavi dejstev in okoliščin smo zdaj menite, da naše tehnike čiščenja podatkov morda ne zadostujejo za popolno anonimizacijo podatkov o brskanju, ki jih delijo uporabniki WOT pri nas. Čeprav smo si zelo prizadevali odstraniti vse podatke, ki bi jih lahko uporabili za identifikacijo posameznih uporabnikov, se zdi da je v nekaterih primerih takšna identifikacija še vedno mogoča, čeprav za zelo majhen odstotek WOT uporabnikov.

Ne vemo, kaj pomeni "zelo majhen odstotek". Zato ne moremo natančno določiti števila prizadetih uporabnikov. Na žalost nam številke, do katerih imamo dostop, ne omogočajo ekstrapolacije trdne številke. Medtem ko so podatki, ki so jih videli novinarji, vsebovali le nemške uporabnike, je zelo verjetno, da obstajajo podobne baze podatkov tudi za druge regije.

WOT Ali naj ?!

WOT se prikaže biti presenečen nad tem razodetjem. Brez podrobnosti o njihovem postopku anonimizacije je težko narediti zaključke, kaj je šlo narobe, kje in kako. Kljub temu se lahko celo minutno število uporabnikov še vedno izenači z milijoni prizadetih.

Če podatki omogočajo identifikacijo celo majhnega števila uporabnikov WOT, menimo, da je to nesprejemljivo, in mi bo takoj sprejel ukrepe za nujno obravnavo te zadeve kot del celovite ocene varnosti in pregled.

Če še niste storili, nadaljujte do menija razširitev 13 najboljših Chromeovih razširitev, ki jih verjetno ne uporabljatePrilagodite brskanje s temi obveznimi razširitvami od Googla. Med tisočimi razširitvami Chroma v Googlovi spletni trgovini je nekatere razvil Google. To so najboljše izbire samega Googla. Preberi več in odstranite Web of Trust iz svojega brskalnika Takoj morate odstraniti splet zaupanjaTakoj razmislite o odstranitvi WOT-a. Zakaj? Ker je splet zaupanja ujel zbiranje in prodajo uporabniških podatkov. Še huje je, da teh podatkov ni bilo vedno uspešno anonimizirati. Preberi več . Če imate mobilno aplikacijo Web of Trust, bi tudi jaz odstranil to. Ni verjetno, da bo izvzet iz težav, s katerimi se sooča razširitev brskalnika.

Se bo vrnilo?

Razširitev Web of Trust se bo res vrnila v vaš brskalnik. Hočem reči, da se ne bo magično ponovno namestil, vendar boste imeli WOT možnost, da daste drugo priložnost.

Upamo, da bomo pridobili zaupanje skupnosti z izvajanjem niza ukrepov, ki bodo zagotovili tistim, ki raje ne delijo svojih podatkov, lahko preprosto izberejo, da bodo njihovi podatki zasebni, medtem ko še vedno sodelujejo v WOT skupnost.

WOT se bo s povečanim vnosom uporabnikov vrnil nad natančno podatke, ki se zbirajo in prodajajo. Zanimivo bo videti, kako to natančno vpliva na njihovo uporabniško bazo. Takšne kršitve podatkov se vedno zbujajo in zagotavljajo strelivo za prvake odprtokodne programske opreme Programska oprema z odprtokodno programsko opremo in forkingi: dobro, veliko in grdoKončnemu uporabniku včasih koristijo vilice. Včasih se vilice delajo pod plaščjo jeze, sovraštva in animozitete. Poglejmo nekaj primerov. Preberi več , in prav je tako. Obstaja več odličnih odprtokodnih datotek Varnostne možnosti brskalnika, ki jih morate upoštevati Razumevanje, kako ostati varen na spletu v letu 2016Zakaj nekateri uporabniki slepo sprehajajo po internetu z minimalno nameščeno spletno varnostno programsko opremo? Oglejmo si nekaj pogosto napačno razumljenih varnostnih izjav in sprejmemo prave varnostne odločitve. Preberi več (seveda ignoriranje spleta zaupanja. Bilo je priročno orodje, ko sem napisal ta članek!). Nadalje kratka revizija varnosti brskalnika Ali vaš brskalnik pušča vaše spletne skrivnosti?Ali vaš brskalnik pušča vaše spletne skrivnosti? Ali bi lahko izpustil, da vaš vlak opazi obsedenost iz torbe, ne da bi se pri tem niti spomnil? In če je, kako bi to vedel? Preberi več bi bilo tudi vredno.

Web of Trust se "zdaj pripravlja na ponovno predstavitev posodobljene različice" razširitve svojega brskalnika, ki bo "vključevala ustrezne ukrepe za ponovno pridobitev zaupanja naših uporabnikov."

Zveni dobro, kajne? A je premalo, prepozno?

Boste WOT-u dali drugo priložnost? Ali vas je kršitev zaupanja prisilila v vašo roko? Kaj boste namesto tega namestili? Sporočite nam vaše misli spodaj!