Încălcarea datelor de încredere: un accident sau o strângere de bani?

Publicitate

Extensia browser-ului Web of Trust a fost eliminată tăcut și forțat de browserele web populare Mozilla Firefox și Google Chrome. Presă germană de presă NDR a efectuat o anchetă independentă în practicile de gestionare a datelor (WOT) ale Web of Trust, care raportează că extinderea de confidențialitate și securitate utilizate pe scară largă colecta și vinde datele utilizatorilor către terți.

Încălțăți web-ul de încredere

Jurnaliștii NDR au reușit să obțină acces la o bază de date masivă care conține istoricul de navigare a aproximativ 3 milioane de utilizatori de internet germani. Ancheta a menționat direct o singură extensie de browser - Web of Trust - dar a făcut referire la probleme de colectare a datelor cu o serie de alte extensii. Cu toate acestea, datele obținute de anchetă conținut peste zece miliarde de adrese web Țineți pasul cu cele mai recente scurgeri de date - Urmați aceste 5 servicii și feeduri Citeste mai mult .

Dacă utilizați browserul „Web of trust”, adăugați-l imediat. Transmite deșeurile tale toxice. Este o rețea de fraudă. #wot

instagram viewer

- toxicdata (@toxicdata) 2 noiembrie 2016

Numărul de adrese web din date este uriaș, dar nu este problema principală.

Web of Trust Politica de confidențialitate

Merită să aruncăm o privire la politica de confidențialitate Web of Trust pentru a vedea exact ce spun despre colectarea datelor dvs.

Informațiile pe care le colectăm sunt informații agregate, nepersonale care nu sunt identificabile, care pot fi puse la dispoziție sau colectate prin utilizarea de către utilizatori a utilităților WOT („Informații non-personale“). Nu suntem conștienți de identitatea utilizatorului din care sunt colectate informațiile non-personale. Putem dezvălui sau partaja aceste informații cu terțe părți, după cum se specifică mai jos și numai dacă este cazul. Colectăm următoarele informații care nu sunt personale atunci când instalați sau utilizați Produsul sau utilizați Platforma WOT:

• Adresa dvs. IP.
• Locația dvs. geografică (de exemplu, Franța, Canada, etc).
• Tipul de dispozitiv, sistemul de operare și browserele pe care le utilizați.
• Data și ora ștampilării.
• Utilizarea de navigare, inclusiv paginile web vizitate, datele fluxului de clic sau adresa web accesată.
• Identificator și ID utilizator.

WOT Politica de confidențialitate stabilește clar practicile lor de colectare a datelor. Continuă:

Nu colectăm de la dvs. și nu împărtășim nicio informație identificabilă individual, și anume informații care identifică o persoană sau pot fi folosite cu efort rezonabil pentru a identifica o persoană („Informatii personale„) Când instalați sau utilizați Produs. Cu toate acestea, am putea colecta informații personale numai în următoarele evenimente:

• Informații personale care v-au fost furnizate în mod voluntar dacă și când ne contactați, cum ar fi numele și adresa dvs. de e-mail, cu condiția ca aceste informații să fie utilizate exclusiv pentru a comunica cu dvs. și să vă sprijine și nu vor fi partajate cu niciun terț petreceri.

-SAU-

• Dacă deveniți un utilizator înregistrat pe Platforma WOT sau să furnizeze voluntar informații personale prin intermediul UGC (așa cum este definit mai jos) prin intermediul diferitelor forumuri, toate așa cum sunt detaliate mai jos.

PENTRU A CLARIFI, DACĂ UTILIZAȚI SOLUȚI PRODUSUL FĂR ÎNREGISTRARE, NU vom colecta, NICIOSI sau împărți nicio informație personală de la dvs.

Ce tip de date?

Web of Trust subliniază clar politicile de colectare și anonimizare a datelor. Cu toate acestea, NDR a găsit cantități semnificative din datele pe care le-au obținut nu au fost complet anonimizate 6 motive pentru care ar trebui să folosiți un server proxy anonimConfidențialitatea online este importantă, dar nu trebuie să rămâi expusă. Puteți utiliza un server proxy anonim pentru a rămâne ascuns de ochii indurerați, oferindu-vă un pic mai multă securitate în afacerile dvs. online. Citeste mai mult . Mai mult, au reușit să identifice oamenii corelând informațiile de bază de care dispun.

De exemplu, o verificare URL a dezvăluit ID-ul utilizatorului pentru acel anumit site. Acestea sunt legate suplimentar direct de adrese de e-mail sau nume individuale ale utilizatorilor WOT. Acest exemplu este obișnuit pentru check-in-uri PayPal, Skype sau linia aeriană online.

În plus, unele date sunt direct legate de anchetele poliției, preferințele sexuale ale unui judecător (și multe alte utilizatori), date financiare interne pentru o serie de companii, alături de căutări periodice de droguri, prostituate sau boli. Acest lucru contribuie cu siguranță la îngrijorare și subliniază aproape definitiv profunzimea datelor stocate, precum și vândute către terți.

Numai anonim

Politica Web of Trust susține că toate datele colectate vor fi anonimizate în mod corespunzător. În plus, politica prevede clar că datele colectate vor fi vândute către terți. Aceasta nu este absolut o surpriză. WOT a explicat situația lor la MakeUseOf într-o declarație directă.

Întotdeauna a fost și rămâne, intenția noastră de a informa utilizatorii noștri, în mod clar și precis, cu privire la ce date colectăm de la ei și la modul în care acestea sunt utilizate. Nu intenționăm niciodată să colectăm sau să împărtășim date care să poată fi utilizate pentru identificarea utilizatorilor noștri și am dezvoltat tehnici extinse de curățare a datelor pentru a ne asigura că utilizatorii noștri rămân anonimi.

După o revizuire a unor informații raportate recent și o investigație amănunțită a faptelor și circumstanțelor, suntem acum cred că tehnicile noastre de curățare a datelor nu au fost suficiente pentru a anonimiza pe deplin datele de navigare pe care le-au distribuit utilizatorii WOT cu noi. În timp ce am depus eforturi mari pentru a elimina orice date care ar putea fi utilizate pentru a identifica utilizatori individuali, se pare că în unele cazuri, o astfel de identificare a rămas posibilă, deși poate fi un procent foarte mic din WOT utilizatori.

Nu știm ce înseamnă acel „procent foarte mic”. Prin urmare, nu putem pune o cifră exactă asupra numărului de utilizatori afectați. Din păcate, numărul la care nu avem acces nu ne permite să extrapolăm o cifră solidă. Deși setul de date văzut de reporteri conținea doar utilizatori germani, este foarte probabil să existe baze de date similare pentru alte regiuni.

WOT Fac eu ?!

WOT apare să fii surprins de această revelație. Fără detalii despre procesul lor de anonimizare, este dificil să tragem concluzii cu privire la ce a mers greșit, unde și cum. Cu toate acestea, chiar și un număr minut de utilizatori poate fi egal cu milioane afectate.

Dacă datele permit identificarea chiar a unui număr mic de utilizatori WOT, considerăm că acest lucru este inacceptabil și noi va lua măsuri imediate pentru soluționarea urgentă a acestei probleme ca parte a unei evaluări complete a securității și revizuire.

În acest moment, dacă nu ați făcut-o deja, îndreptați-vă până la meniul extensiilor Cele 13 cele mai bune extensii Chrome de Google pe care probabil nu le utilizațiPersonalizați-vă navigarea cu aceste extensii obligatorii de la Google. Printre mii de extensii Chrome din magazinul web Google, unele sunt dezvoltate de Google. Acestea sunt cele mai bune alegeri de la Google în sine. Citeste mai mult și dezinstalați Web of Trust din browser Ar trebui să dezinstalați Web of Trust chiar acumAr trebui să luați în considerare dezinstalarea WOT chiar acum. De ce? Pentru că Web of Trust a fost surprins colectând și vândând datele utilizatorului. Și mai rău, aceste date nu au fost întotdeauna anonimizate cu succes. Citeste mai mult . În plus, dacă aveți aplicația mobilă Web of Trust, aș dezinstala și asta. Este puțin probabil să fie scutite de problemele cu care se confruntă extensia browserului.

VOR FĂRĂ ÎNapoi?

Extensia Web of Trust va reveni într-adevăr la browserul dvs. Adică, nu se va reinstala în sine, dar vei avea opțiunea de a oferi WOT o a doua șansă.

Sperăm să recupereze încrederea comunității prin implementarea unui set de măsuri care să le asigure pe cei care preferă să nu-și împărtășească datele pot alege cu ușurință să păstreze datele private în timp ce participă în continuare la WOT comunitate.

WOT se va întoarce cu o contribuție sporită a utilizatorului asupra exact a datelor colectate și vândute. Va fi interesant să vedeți exact cum afectează acest lucru baza lor de utilizatori. Încălcările de date ca acestea sunt întotdeauna trează și oferă muniție pentru campioni de software open-source Software și coduri open source: Bunul, Marele și UrâtulUneori, utilizatorul final beneficiază foarte mult de furci. Uneori, furculița se face sub un învăluit de furie, ură și animozitate. Să ne uităm la câteva exemple. Citeste mai mult , și pe bună dreptate. Există mai multe open-source excelente opțiuni de securitate a browserului pe care ar trebui să le luați în considerare Înțelegerea modului de a rămâne în siguranță online în 2016De ce unii utilizatori rătăcesc orbește pe Internet cu minimul de software de securitate online instalat? Să ne uităm la unele declarații de securitate greșite și să luăm decizii corecte de securitate. Citeste mai mult (ignorând Web of Trust, desigur. A fost un instrument util când am scris acel articol!). În plus, un scurt audit de securitate a browserului Browserul tău îți elimină secretele online?Browserul tău îți scapă secretele online? S-ar putea să vă lăsați trenul să vadă obsesia din geantă, fără să aveți măcar o remușcare? Și dacă este, cum de ai ști pe pământ? Citeste mai mult ar merita și el.

Web of Trust „se pregătește acum să relanseze o versiune actualizată” a extensiei sale de browser, care „va include măsurile adecvate pentru a recâștiga încrederea utilizatorilor noștri”.

Pare bine, nu? Dar este prea puțin, prea târziu?

Vei oferi WOT o a doua șansă? Sau încălcarea lor de încredere a forțat mâna ta? Ce veți instala în schimb? Să ne cunoaștem gândurile de mai jos!