Διαδικτυακός τόπος παραβίασης δεδομένων εμπιστοσύνης: Ατύχημα ή πτώση χρημάτων;

Διαφήμιση

Η επέκταση του προγράμματος περιήγησης Web του Trust έχει αφαιρεθεί σιωπηρά και βίαια από τους δημοφιλείς περιηγητές ιστού Mozilla Firefox και Google Chrome. Γερμανικό πρακτορείο ειδήσεων NDR διεξήγαγε ανεξάρτητη έρευνα στις πρακτικές επεξεργασίας δεδομένων του Web of Trust (WOT), αναφέροντας ότι η ευρέως χρησιμοποιούμενη επέκταση προστασίας προσωπικών δεδομένων και ασφάλειας συλλέγει και πωλεί δεδομένα χρήστη σε τρίτους.

Παραβιάστε τον ιστό του Trust

Οι δημοσιογράφοι του NDR κατάφεραν να αποκτήσουν πρόσβαση σε μια τεράστια βάση δεδομένων που περιείχε το ιστορικό περιήγησης περίπου 3 εκατομμυρίων χρηστών του Διαδικτύου στη Γερμανία. Η έρευνα ανέφερε μόνο μία επέκταση του προγράμματος περιήγησης απευθείας - το Web of Trust - αλλά μιλούσε επίσης για θέματα συλλογής δεδομένων με μια σειρά άλλων επεκτάσεων. Εντούτοις, τα στοιχεία που προέκυψαν από την έρευνα περιείχαν πάνω από δέκα δισεκατομμύρια διευθύνσεις ιστού Συνεχίστε με τις τελευταίες διαρροές δεδομένων - Ακολουθήστε αυτές τις 5 υπηρεσίες & Feeds Διαβάστε περισσότερα .

Εάν χρησιμοποιείτε το πρόγραμμα περιήγησης "Ιστού εμπιστοσύνης" προσθέστε το, αφαιρέστε το αμέσως. Μεταδίδει τα τοξικά σας απόβλητα. Είναι ένα δίκτυο απάτης. #wot

- τοξικά δεδομένα (@toxicdata) 2 Νοεμβρίου 2016

Ο αριθμός των διευθύνσεων ιστού στα δεδομένα είναι τεράστιος, αλλά δεν είναι το κύριο θέμα.

Web της Πολιτικής Απορρήτου του Trust

Αξίζει να ρίξετε μια ματιά στην πολιτική απορρήτου του Web of Trust για να δείτε ακριβώς τι λένε για τη συλλογή των δεδομένων σας.

Οι πληροφορίες που συλλέγουμε συγκεντρώνουν μη προσωπικές μη αναγνωρίσιμες πληροφορίες οι οποίες μπορούν να διατίθενται ή να συγκεντρώνονται μέσω της χρήσης των βοηθητικών προγραμμάτων WOT ("Μη Προσωπικές Πληροφορίες“). Δεν γνωρίζουμε την ταυτότητα του χρήστη από τον οποίο συλλέγονται οι Μη Προσωπικές Πληροφορίες. Μπορούμε να αποκαλύψουμε ή να μοιραστούμε αυτές τις πληροφορίες με τρίτους όπως καθορίζεται παρακάτω και μόνο αν ισχύει. Συλλέγουμε από εσάς τις ακόλουθες μη προσωπικές πληροφορίες όταν εγκαθιστάτε ή χρησιμοποιείτε το προϊόν ή χρησιμοποιείτε την πλατφόρμα WOT:

• Η διεύθυνση IP σας.
• Η γεωγραφική σας θέση (π.χ. Γαλλία, Καναδάς, κ.λπ.).
• Ο τύπος της συσκευής, του λειτουργικού συστήματος και των προγραμμάτων περιήγησης που χρησιμοποιείτε.
• Σφραγίδα ημερομηνίας και ώρας.
• Χρήση περιήγησης, συμπεριλαμβανομένων των ιστοσελίδων που επισκέφτηκαν, των δεδομένων του clickstream ή της διεύθυνσης web που έχετε πρόσβαση.
• Αναγνωριστικό προγράμματος περιήγησης και αναγνωριστικό χρήστη.

ο Πολιτική απορρήτου WOT καθορίζει με σαφήνεια τις πρακτικές συλλογής δεδομένων. Συνεχίζει:

Δεν συλλέγουμε από εσάς και δεν μοιράζουμε ατομικά αναγνωρίσιμες πληροφορίες, δηλαδή πληροφορίες που προσδιορίζουν ένα άτομο ή μπορούν να χρησιμοποιηθούν με εύλογη προσπάθεια για την αναγνώριση ενός ατόμου ("Προσωπικές πληροφορίες") Κατά την εγκατάσταση ή τη χρήση του Προϊόν. Ωστόσο, θα μπορούσαμε να συλλέξουμε Προσωπικές Πληροφορίες μόνο στα ακόλουθα γεγονότα:

• Προσωπικές πληροφορίες που παρέχετε εθελοντικά από εσάς εάν και όταν επικοινωνήσετε μαζί μας, όπως το όνομα και η διεύθυνση ηλεκτρονικού ταχυδρομείου σας, υπό την προϋπόθεση ότι αυτές οι πληροφορίες θα χρησιμοποιηθούν αποκλειστικά για να επικοινωνήσουν και να σας υποστηρίξουν και δεν θα μοιραστούν με κανένα τρίτο συμβαλλόμενα μέρη.

-Ή-

• Εάν γίνετε εγγεγραμμένος χρήστης στο Πλατφόρμα WOT ή να παρέχουν εθελοντικά προσωπικές πληροφορίες μέσω του UGC (όπως ορίζεται κατωτέρω) μέσω των διαφόρων φόρουμ, όπως εξηγείται παρακάτω.

ΓΙΑ ΝΑ ΚΑΤΑΧΩΡΙΣΕΤΕ, ΕΑΝ ΕΞΑΙΡΕΤΙΚΑ ΧΡΗΣΙΜΟΠΟΙΗΣΕΤΕ ΤΟ ΠΡΟΪΟΝ ΧΩΡΙΣ ΚΑΤΑΧΩΡΗΣΗ, ΔΕΝ ΣΥΛΛΕΓΟΥΜΕ, ΑΠΟΘΗΚΕΥΣΕΤΕ Ή ΜΗΝ ΑΠΑΝΤΗΣΕΤΕ ΟΠΟΙΑΔΗΠΟΤΕ ΠΡΟΣΩΠΙΚΗ ΠΛΗΡΟΦΟΡΗΣΗ ΑΠΟ ΕΣΑΣ.

Τι είδους δεδομένα;

Το Web of Trust δίνει έμφαση στις πολιτικές συλλογής δεδομένων και ανωνυμοποίησης. Ωστόσο, το NDR βρήκε σημαντικά ποσά από το τα δεδομένα που αποκτήθηκαν δεν είναι πλήρως ανώνυμα 6 λόγοι που πρέπει να χρησιμοποιείτε έναν ανώνυμο διακομιστή μεσολάβησηςΗ ιδιωτικότητα στο διαδίκτυο είναι σημαντική, αλλά δεν χρειάζεται να παραμείνετε εκτεθειμένοι. Μπορείτε να χρησιμοποιήσετε έναν ανώνυμο διακομιστή μεσολάβησης για να παραμείνει κρυμμένος από τα αδιάκριτα μάτια, δίνοντάς σας λίγο περισσότερη ασφάλεια στις ηλεκτρονικές υποθέσεις σας. Διαβάστε περισσότερα . Επιπλέον, κατάφεραν να εντοπίσουν τους ανθρώπους συσχετίζοντας τις βασικές πληροφορίες που είχαν στη διάθεσή τους.

Για παράδειγμα, ένας έλεγχος διευθύνσεων URL αποκάλυψε τα αναγνωριστικά χρήστη για τον συγκεκριμένο ιστότοπο. Αυτά συνδέονται περαιτέρω απευθείας με τις διευθύνσεις ηλεκτρονικού ταχυδρομείου ή με τα μεμονωμένα ονόματα των χρηστών WOT. Αυτό το παράδειγμα είναι κοινό για τα εισιτήρια πληρωμών PayPal, Skype ή online check-in.

Επιπλέον, ορισμένα στοιχεία που συνδέονται άμεσα με τις αστυνομικές έρευνες, οι σεξουαλικές προτιμήσεις ενός δικαστή (και πολλοί άλλοι χρήστες), εσωτερικά οικονομικά στοιχεία για ορισμένες εταιρείες, παράλληλα με τακτικές έρευνες για ναρκωτικά, πόρνες, ή ασθένειες. Αυτό σίγουρα συμβάλλει στην ανησυχία και σχεδόν σίγουρα υπογραμμίζει το βάθος των δεδομένων που αποθηκεύονται καθώς και πωλούνται σε τρίτους.

Μόνο Ανώνυμος

Η πολιτική του Web of Trust υποστηρίζει ότι τα δεδομένα που συλλέγονται θα είναι σωστά ανώνυμα. Επιπλέον, η πολιτική ορίζει σαφώς ότι τα δεδομένα που συλλέγονται θα πωλούνται σε τρίτους. Αυτό δεν είναι απολύτως έκπληξη. Η WOT εξήγησε την κατάστασή τους στο MakeUseOf σε μια άμεση δήλωση.

Πάντα υπήρξε και παραμένει η πρόθεσή μας να ενημερώνουμε τους χρήστες μας, με σαφήνεια και ακρίβεια, σχετικά με τα δεδομένα που συλλέγουμε από αυτά και τον τρόπο χρήσης τους. Ποτέ δεν σκοπεύουμε να συλλέξουμε ή να μοιραστούμε δεδομένα που μπορούν να χρησιμοποιηθούν για τον εντοπισμό των χρηστών μας και έχουμε αναπτύξει εκτεταμένες τεχνικές καθαρισμού δεδομένων για να διασφαλίσουμε ότι οι χρήστες μας θα παραμείνουν ανώνυμοι.

Μετά από μια ανασκόπηση μερικών από τις πληροφορίες που αναφέρθηκαν πρόσφατα και μια διεξοδική διερεύνηση γεγονότων και περιστάσεων, τώρα πιστεύουμε ότι οι τεχνικές μας για τον καθαρισμό των δεδομένων ενδέχεται να μην ήταν αρκετές για να ανώνυμα πλήρως τα δεδομένα περιήγησης που μοιράστηκαν οι χρήστες WOT μαζί μας. Αν και καταβάλλουμε μεγάλες προσπάθειες για την κατάργηση τυχόν δεδομένων που θα μπορούσαν να χρησιμοποιηθούν για τον εντοπισμό μεμονωμένων χρηστών, εμφανίζεται ότι σε ορισμένες περιπτώσεις η αναγνώριση αυτή παρέμεινε δυνατή, αν και για ένα πολύ μικρό ποσοστό WOT χρήστες.

Δεν γνωρίζουμε τι σημαίνει αυτό το "πολύ μικρό ποσοστό". Επομένως, δεν μπορούμε να βάλουμε ακριβή αριθμητικά στοιχεία για τον αριθμό των επηρεαζόμενων χρηστών. Δυστυχώς, οι αριθμοί στους οποίους έχουμε πρόσβαση δεν μας επιτρέπουν να προεκτείνουμε μια σταθερή φιγούρα. Ενώ το σύνολο δεδομένων που είδαν οι δημοσιογράφοι περιελάμβανε μόνο γερμανούς χρήστες, είναι πολύ πιθανό να υπάρχουν παρόμοιες βάσεις δεδομένων και για άλλες περιοχές.

WOT να κάνω ;!

WOT εμφανίζεται να εκπλαγείτε από αυτήν την αποκάλυψη. Χωρίς λεπτομέρειες για τη διαδικασία ανωνυμίας τους, είναι δύσκολο να εξαχθούν συμπεράσματα ως προς το τι πήγε στραβά, πού και πώς. Παρόλα αυτά, ακόμη και ένας μικρός αριθμός χρηστών μπορεί να ισοδυναμεί με εκατομμύρια χρήστες.

Εάν τα δεδομένα επιτρέπουν την αναγνώριση ακόμη και ενός μικρού αριθμού χρηστών WOT, θεωρούμε ότι αυτό είναι απαράδεκτο και εμείς θα λάβει άμεσα μέτρα για την αντιμετώπιση του ζητήματος αυτού επειγόντως στο πλαίσιο μιας πλήρους αξιολόγησης της ασφάλειας και ανασκόπηση.

Σε αυτό το σημείο, εάν δεν το έχετε ήδη, ανατρέξτε στο μενού επεκτάσεων Οι 13 καλύτερες επεκτάσεις Chrome από την Google που πιθανώς δεν χρησιμοποιείτεΕξατομικεύστε την περιήγησή σας με αυτές τις επεκτάσεις πρέπει να έχουν από την Google. Μεταξύ των χιλιάδων επεκτάσεων Chrome στο Google Web Store, μερικές αναπτύσσονται από την Google. Αυτές είναι οι καλύτερες επιλογές από την ίδια την Google. Διαβάστε περισσότερα και καταργήστε την εγκατάσταση του Web of Trust από το πρόγραμμα περιήγησης που χρησιμοποιείτε Θα πρέπει να απεγκαταστήσετε το Web της Trust Right NowΘα πρέπει να εξετάσετε την απεγκατάσταση του WOT αυτή τη στιγμή. Γιατί; Επειδή το Web of Trust συλλαμβάνεται συλλέγοντας και πωλώντας δεδομένα χρήστη. Ακόμη χειρότερα, τα δεδομένα αυτά δεν ήταν πάντα ανώνυμα με επιτυχία. Διαβάστε περισσότερα . Επιπλέον, εάν διαθέτετε την εφαρμογή Web of Trust για κινητά, θα την απεγκαταστήσω επίσης. Είναι απίθανο να εξαιρεθεί από τα θέματα που αντιμετωπίζει η επέκταση του προγράμματος περιήγησης.

Θα επιστρέψει;

Η επέκταση Web of Trust θα επιστρέψει πράγματι στο πρόγραμμα περιήγησής σας. Θέλω να πω ότι δεν θα επανεγκατασταθεί μαγικά, αλλά θα έχετε την επιλογή να δώσετε στην WOT μια δεύτερη ευκαιρία.

Ελπίζουμε να κερδίσουμε την εμπιστοσύνη της κοινότητας εφαρμόζοντας μια σειρά μέτρων που θα διασφαλίσουν ότι εκείνοι που προτιμούν να μην μοιράζονται τα δεδομένα τους μπορούν εύκολα να επιλέξουν να διατηρήσουν τα δεδομένα τους ιδιωτικά, ενώ εξακολουθούν να συμμετέχουν στο WOT κοινότητα.

Το WOT θα επιστρέψει με αυξημένες εισροές χρηστών για το τι ακριβώς συλλέγονται και πωλούνται τα δεδομένα. Θα είναι ενδιαφέρον να δούμε ακριβώς πώς αυτό επηρεάζει τη βάση χρηστών τους. Παραβιάσεις δεδομένων όπως αυτό πάντα ξύπνιοι και παρέχουν πυρομαχικά για πρωταθλητές λογισμικού ανοιχτού κώδικα Λογισμικό ανοιχτού κώδικα και το Forking: το καλό, ο μεγάλος και ο άσχημοςΜερικές φορές, ο τελικός χρήστης ωφελείται πολύ από τις πιρούνες. Μερικές φορές, το πιρούνι γίνεται κάτω από μια σφαίρα θυμού, μίσους και εχθρότητας. Ας δούμε μερικά παραδείγματα. Διαβάστε περισσότερα , και σωστά. Υπάρχουν πολλές εξαιρετικές open-source επιλογές ασφαλείας του προγράμματος περιήγησης που πρέπει να λάβετε υπόψη Κατανόηση πώς να μένετε ασφαλείς στο διαδίκτυο το 2016Γιατί μερικοί χρήστες περιπλανούν τυφλά το Internet με το ελάχιστο εγκατεστημένο λογισμικό ηλεκτρονικής ασφάλειας; Ας δούμε κάποιες κοινώς άστοχες δηλώσεις ασφαλείας και κάνουμε τις σωστές αποφάσεις ασφαλείας. Διαβάστε περισσότερα (αγνοώντας το Web of Trust, φυσικά. Ήταν ένα εύχρηστο εργαλείο όταν έγραψα αυτό το άρθρο!). Επί πλέον, έναν σύντομο έλεγχο ασφάλειας του προγράμματος περιήγησης Ο φυλλομετρητής σας διαρρέει τα μυστικά σας στο διαδίκτυο;Ο φυλλομετρητής σας διαρρέει τα ηλεκτρονικά σας μυστικά; Θα μπορούσε να αφήσει την αμαρτία σας να εντοπίσει την εμμονή από την τσάντα, χωρίς ακόμη και μια ματαίωση τύψεις; Και αν είναι, πόσο θα ξέρετε; Διαβάστε περισσότερα θα ήταν επίσης χρήσιμο.

Το Web of Trust "προετοιμάζεται τώρα να επανεκκινήσει μια ενημερωμένη έκδοση" της επέκτασης του προγράμματος περιήγησης που θα περιλαμβάνει τα κατάλληλα μέτρα για να ανακτήσει την εμπιστοσύνη των χρηστών μας.

Ακούγεται καλά, σωστά; Αλλά είναι πολύ λίγο, πολύ αργά;

Θα δώσετε WOT μια δεύτερη ευκαιρία; Ή μήπως η παραβίαση της εμπιστοσύνης τους ανάγκασαν το χέρι σας; Τι θα εγκαταστήσετε αντ 'αυτού; Ας γνωρίσουμε τις σκέψεις σας παρακάτω!