Web o povjerenju ako dođe do povrede podataka ili se uzme novac?

Popularni web preglednici Mozilla Firefox i Google Chrome tiho su i nasilno uklonili proširenje preglednika Web of Trust. Njemački informativni portal NDR proveo je neovisnu istragu postupaka obrade podataka Web of Trust (WOT), izvijestivši da široko korišteno proširenje privatnosti i sigurnosti prikuplja i prodaje korisničke podatke trećim stranama.

Kršite mrežu povjerenja

Novinari NDR-a uspjeli su pristupiti ogromnoj bazi podataka koja sadrži povijest pregledavanja oko 3 milijuna njemačkih internetskih korisnika. Istraga je izravno spomenula samo jedno proširenje preglednika - Web of Trust - ali također je aludirala na probleme prikupljanja podataka s brojnim drugim proširenjima. Unatoč tome, podaci dobiveni istragom sadržavali su više od deset milijardi web adresa. Pratite najnovija curenja podataka - slijedite ovih 5 usluga i feedova. Pratite najnovije podatke o protoku podataka - slijedite ovih 5 usluga i feedova .

Ako koristite dodatak preglednika "Web of trust", uklonite ga odmah. Prenosi vaš otrovni otpad. To je mreža prijevara. #wot

- toxdata (@toxicdata) 2. studenog 2016

Broj web adresa u podacima je ogroman, ali to nije glavni problem.

Web o povjerenju pravila o privatnosti

Vrijedno je pogledati politiku privatnosti Web of Trust da biste vidjeli samo što kažu o prikupljanju vaših podataka.

Podaci koje prikupljamo agregirani su, neosobni podaci koji se ne mogu prepoznati i koji mogu biti dostupni ili prikupljeni pomoću WOT uslužnih programa od strane korisnika (“Neosobni podaci“). Nismo svjesni identiteta korisnika od kojeg se prikupljaju Neosobni podaci. Mi možemo otkriti ili podijeliti ove podatke s trećim stranama, kako je navedeno u nastavku, i samo ako je primjenjivo. Prikupljamo sljedeće neosobne podatke od vas kada instalirate ili upotrebljavate Proizvod ili upotrebljavate WOT platformu:

• Vaša IP adresa.
• Vaš zemljopisni položaj (npr. Francuska, Kanada itd.).
• Vrsta uređaja, operativnog sustava i preglednika koje koristite.
• Pečat datuma i vremena.
• Pregledavanje upotrebe, uključujući posjećene web stranice, klikovne podatke ili web adresu.
• Identifikator preglednika i ID korisnika.

WOT pravila o privatnosti jasno određuju njihove prakse prikupljanja podataka. Nastavlja se:

Ne prikupljamo od vas niti dijelimo nikakve podatke koji se mogu pojedinačno identificirati, naime podatke koji identificiraju pojedinca ili se uz razuman napor mogu koristiti za identifikaciju pojedinca (“Osobne informacije“) kada instalirate ili koristite Proizvod. Međutim, osobne podatke možemo prikupljati samo u sljedećim događajima:

• Osobni podaci koje ste dobili dobrovoljno ako i kada nas kontaktirate, kao što su vaše ime i adresa e-pošte, pod uvjetom da će se ti podaci koristiti samo za komunikaciju s vama i podrška, te neće biti dijeljeni s bilo kojom trećom stranom.

-ILI-

• Ako postanete registrirani korisnik na WOT platforma ili pružiti dobrovoljno osobne podatke putem UGC (kako je dolje definirano) putem različitih foruma, a sve kako je dolje detaljno opisano.

DO KLIFIFIKACIJE, AKO SOLALNO KORISTITE PROIZVOD BEZ REGISTRACIJE, NEćemo ih prikupiti, pohraniti ili dijeliti bilo kakve lične informacije od vas.

Koja vrsta podataka?

Web Trust jasno naglašava njihove politike prikupljanja podataka i anonimnosti. Međutim, NDR je utvrdio da značajne količine dobivenih podataka nisu u potpunosti anonimizirane. 6 razloga zbog kojih trebate koristiti anonimni proxy poslužitelj 6 razloga zašto biste trebali koristiti anonimni proxy poslužitelj na mreži Važna je privatnost, ali ne morate ostati izloženi. Možete koristiti anonimni proxy poslužitelj da biste ostali skriveni od znatiželjnih očiju i pružali vam malo više sigurnosti u svojim mrežnim poslovima. , Nadalje, uspjeli su identificirati ljude povezujući osnovne podatke koji su im dostupni.

Na primjer, provjera URL-a otkrila je korisnički ID za tu određenu web lokaciju. Nadalje se izravno povezuju s adresama e-pošte ili s pojedinačnim imenima WOT korisnika. Ovaj je primjer čest za PayPal, Skype ili internetske prijave zrakoplovne tvrtke.

Pored toga, neki podaci izravno povezani s policijskim istragama, seksualnim sklonostima suca (i brojnih drugih korisnika), internim financijskim podacima za brojne tvrtke, uz redovita pretraživanja droga, prostitutki ili bolesti. To svakako doprinosi zabrinutosti i gotovo definitivno podvlači dubinu podataka koji su pohranjeni i prodani trećim stranama.

Samo anonimni

Pravila Web Trust smatraju da će se svi prikupljeni podaci pravilno anonimizirati. Uz to, u politici se jasno navodi da će prikupljeni podaci biti prodani trećim stranama. Ovo apsolutno nije iznenađenje. WOT je u izravnoj izjavi objasnio svoju situaciju MakeUseOf-u.

Oduvijek je bila i ostaje nam namjera jasno i točno informirati naše korisnike o tome koje podatke prikupljamo od njih i kako se koriste. Nikada ne namjeravamo prikupiti ili dijeliti podatke koji se mogu koristiti za identifikaciju naših korisnika, a razvili smo opsežne tehnike čišćenja podataka kako bismo osigurali da naši korisnici ostanu anonimni.

Nakon pregleda nekih od nedavno objavljenih podataka i temeljite istrage činjenica i okolnosti, vjerujemo da naše tehnike čišćenja podataka možda nisu bile dovoljne za potpunu anonimu podataka o pretraživanju koje su WOT korisnici podijelili s nama. Iako smo uložili velike napore da uklonimo sve podatke koji bi se mogli upotrijebiti za identifikaciju pojedinih korisnika, čini se da je u nekim slučajevima takva identifikacija ostala moguća, premda za ono što može biti vrlo mali postotak WOT korisnika.

Ne znamo što je to “vrlo mali postotak” sredstva. Stoga ne možemo postaviti točan broj o broju pogođenih korisnika. Nažalost, brojevi kojima imamo pristup ne dopuštaju nam ekstrapoliranje čvrste brojke. Iako su skup podataka koji su vidjeli novinari sadržavali samo njemačke korisnike, vrlo je vjerojatno da slične baze podataka postoje i za ostale regije.

WOT učiniti??!

WOT Čini biti iznenađen ovom objavom. Bez pojedinosti o njihovom postupku anonimnosti teško je izvući zaključke o tome što je pošlo po zlu, gdje i kako. Unatoč tome, čak i minutni broj korisnika još uvijek može izjednačiti s milijunima pogođenih.

Ako podaci omogućuju identifikaciju čak i malog broja WOT korisnika, smatramo da je to neprihvatljivo, te ćemo poduzimati trenutne mjere da hitno riješimo to pitanje kao dio cjelovite sigurnosne procjene i pregleda.

U ovom trenutku, ako već niste, nastavite se do izbornika s proširenjima. 13 najboljih Googleovih proširenja Chromea, vjerovatno ne upotrebljavate 13 najboljih Chromeovih proširenja od strane Googlea, vjerovatno, ne upotrebljavate personalizirajte svoje pregledavanje ovim mora - imati Googleove ekstenzije. Među tisućama Chromeovih proširenja u Google web trgovini, neke je razvio Google. Ovo su najbolji tipovi iz samog Googlea. i deinstalirati Web Trust iz preglednika. Odmah biste trebali deinstalirati Web Trust. Trebali biste odmah deinstalirati Web Trust, trebali biste odmah razmotriti deinstaliranje WOT-a. Zašto? Budući da je web Trust uhvaćen u prikupljanju i prodaji korisničkih podataka. Što je još gore, ti se podaci uvijek ne anonimno uspješno opisuju. , Nadalje, ako imate mobilnu aplikaciju Web of Trust, i ja bih je deinstalirao. Malo je vjerojatno da će biti izuzeta od problema s kojima se suočava proširenje preglednika.

Hoće li se vratiti?

Proširenje Web of Trust zaista će se vratiti na vaš preglednik. Mislim, neće se čarobno ponovno instalirati, ali imat ćete mogućnost dati WOTu drugu priliku.

Nadamo se da ćemo povratiti povjerenje zajednice primjenom niza mjera koje će osigurati da oni koji ne žele dijeliti svoje podatke mogu lako izabrati da svoje podatke ostave privatnim i dalje sudjelujući u WOT zajednici..

WOT će se vraćati s povećanim unosom korisnika o onome što se podaci prikupljaju i prodaju. Bit će zanimljivo vidjeti kako to točno utječe na njihovu korisničku bazu. Ova kršenja podataka uvijek su budna i pružaju streljivo za prvake softvera otvorenog koda Open Source Software i Forking: dobar, veliki i ružni open source softver i forking: dobar, veliki i ružni ponekad, krajnji korisnik ima veliku korist od vilica. Ponekad se vilica radi pod grbom bijesa, mržnje i animoziteta. Pogledajmo nekoliko primjera. , i s pravom-tako. Nekoliko je izvrsnih sigurnosnih opcija preglednika otvorenog koda koje biste trebali razmotriti Razumijevanje kako biti sigurni na mreži tijekom 2016. godine. Razumijevanje o sigurnosti tijekom 2016. Zašto neki korisnici slijepo lutaju Internetom s minimalnim instaliranim internetskim sigurnosnim softverom? Pogledajmo neke često pogrešno shvaćene sigurnosne izjave i donosimo ispravne sigurnosne odluke. (naravno zanemarujući Web of Trust. Bio je to zgodan alat kad sam pisao taj članak!). Nadalje, kratka revizija sigurnosti preglednika Da li vaš preglednik curi vaše internetske tajne? Provjerava li vaš preglednik vaše internetske tajne? Provjerava li vaš preglednik vaše internetske tajne? Može li biti puštanje vašeg vlaka da opazi opsesiju iz torbe, čak i bez trunke kajanja? I da jest, kako bi to znala? također bi bilo vrijedno.

Web povjerenja “sada se pripremaju za ponovno pokretanje ažurirane verzije” svog proširenja preglednika koji “uključivat će odgovarajuće mjere kako bismo povratili povjerenje naših korisnika.”

Zvuči dobro, zar ne? Ali je li to premalo, prekasno?

Hoćete li WOTu dati drugu priliku? Ili je njihovo kršenje povjerenja prisililo vašu ruku? Što ćete umjesto toga instalirati? Javite nam svoje misli u nastavku!