Sieć wypadków związanych z naruszeniem zaufania lub łapaniem pieniędzy?

Rozszerzenie przeglądarki Web of Trust zostało cicho i przymusowo usunięte przez popularne przeglądarki internetowe Mozilla Firefox i Google Chrome. Niemiecki serwis informacyjny NDR przeprowadził niezależne dochodzenie w sprawie praktyk przetwarzania danych przez Web of Trust (WOT), zgłaszając, że szeroko stosowane rozszerzenie prywatności i bezpieczeństwa gromadzi i sprzedaje dane stronom trzecim.

Narusz sieć zaufania

Dziennikarzom z NDR udało się uzyskać dostęp do ogromnej bazy danych zawierającej historię przeglądania około 3 milionów niemieckich użytkowników Internetu. W dochodzeniu wspomniano tylko o jednym rozszerzeniu przeglądarki - Web of Trust - ale nawiązano także do problemów związanych z gromadzeniem danych z wieloma innymi rozszerzeniami. Niemniej dane uzyskane podczas dochodzenia zawierały ponad dziesięć miliardów adresów internetowych. Bądź na bieżąco z najnowszymi wyciekami danych - śledź 5 usług i kanałów. Bądź na bieżąco z najnowszymi wyciekami danych - śledź 5 usług i kanałów. .

Jeśli korzystasz z przeglądarki „Sieć zaufania”, usuń ją natychmiast. Przenosi toksyczne odpady. To sieć oszustw. #wot

- toxicdata (@toxicdata) 2 listopada 2016 r

Liczba adresów internetowych w danych jest ogromna, ale nie jest to główny problem.

Polityka prywatności Web of Trust

Warto zapoznać się z polityką prywatności Web of Trust, aby zobaczyć, co mówią o zbieraniu danych.

Informacje, które gromadzimy, to zagregowane, nieosobowe, nieidentyfikowalne informacje, które mogą zostać udostępnione lub zebrane za pośrednictwem korzystania z WOT Utilities (“Informacje nieosobowe“). Nie jesteśmy świadomi tożsamości użytkownika, od którego gromadzone są dane nieosobowe. Możemy ujawniać lub udostępniać te informacje stronom trzecim, jak określono poniżej i wyłącznie w stosownych przypadkach. Gromadzimy następujące dane nieosobowe od Ciebie podczas instalacji lub użytkowania Produktu lub korzystania z Platformy WOT:

• Twój adres IP.
• Twoja lokalizacja geograficzna (np. Francja, Kanada itp.).
• Rodzaj używanego urządzenia, systemu operacyjnego i przeglądarki.
• Data i godzina.
• Korzystanie z przeglądania, w tym odwiedzane strony internetowe, dane strumienia kliknięć lub dostęp do adresu internetowego.
• Identyfikator przeglądarki i identyfikator użytkownika.

Polityka prywatności WOT jasno określa ich praktyki gromadzenia danych. Kontynuuje:

Nie zbieramy od Ciebie ani nie udostępniamy żadnych informacji umożliwiających identyfikację osoby, a mianowicie informacji, które identyfikują osobę fizyczną lub które można z uzasadnionym wysiłkiem wykorzystać do identyfikacji osoby (“Informacje osobiste“) podczas instalacji lub korzystania z Produkt. Możemy jednak gromadzić Dane osobowe wyłącznie w następujących przypadkach:

• Dane osobowe, które zostały dobrowolnie podane przez Ciebie, jeśli i kiedy się z nami kontaktujesz, takie jak imię i nazwisko oraz adres e-mail, pod warunkiem, że takie informacje będą wykorzystywane wyłącznie do komunikacji z Tobą i wsparcia, i nie będą udostępniane żadnym stronom trzecim.

-LUB-

• Jeśli zostaniesz zarejestrowanym użytkownikiem w Platforma WOT lub podaj dobrowolnie Dane osobowe za pośrednictwem UGC (zgodnie z definicją poniżej) za pośrednictwem różnych forów, wszystko jak wyszczególniono poniżej.

W CELU WYJAŚNIENIA, JEŚLI WYŁĄCZNIE WYKORZYSTASZ PRODUKT BEZ REJESTRACJI, NIE BĘDZIEMY ZBIERAĆ, PRZECHOWYWAĆ ANI UDOSTĘPNIAĆ ŻADNYCH DANYCH OSOBOWYCH.

Jaki typ danych?

Sieć zaufania wyraźnie podkreśla swoje zasady gromadzenia danych i anonimizacji. Jednak NDR stwierdził, że znaczna ilość danych, które uzyskali, nie została w pełni zanonimizowana. 6 powodów, dla których powinieneś korzystać z anonimowego serwera proxy. 6 powodów, dla których powinieneś korzystać z anonimowego serwera proxy. Prywatność online jest ważna, ale nie musisz pozostać narażona. Możesz użyć anonimowego serwera proxy, aby pozostać ukrytym przed wścibskimi oczami, co zapewni ci nieco większe bezpieczeństwo w sprawach internetowych. . Co więcej, udało im się zidentyfikować ludzi poprzez skorelowanie dostępnych im podstawowych informacji.

Na przykład sprawdzenie adresu URL ujawniło identyfikatory użytkownika dla tej konkretnej witryny. Te dalej powiązane bezpośrednio z adresami e-mail lub indywidualnymi nazwami użytkowników WOT. Ten przykład jest typowy dla odpraw PayPal, Skype lub online linii lotniczych.

Ponadto niektóre dane bezpośrednio powiązane z dochodzeniami policyjnymi, preferencjami seksualnymi sędziego (i licznymi innymi użytkownikami), wewnętrznymi danymi finansowymi wielu firm, a także regularnymi poszukiwaniami narkotyków, prostytutek lub chorób. To z pewnością przyczynia się do niepokoju i prawie zdecydowanie podkreśla głębokość przechowywanych danych, a także sprzedawanych stronom trzecim.

Tylko anonimowy

Polityka Web of Trust utrzymuje, że wszelkie gromadzone dane będą odpowiednio anonimowe. Ponadto polityka wyraźnie stwierdza, że ​​zebrane dane będą sprzedawane stronom trzecim. To nie jest absolutna niespodzianka. WOT wyjaśnił swoją sytuację MakeUseOf w bezpośrednim oświadczeniu.

Od zawsze naszym celem jest jasne i dokładne informowanie naszych użytkowników o tym, jakie dane zbieramy od nich i jak są wykorzystywane. Nigdy nie zamierzamy gromadzić ani udostępniać danych, które mogą być wykorzystane do identyfikacji naszych użytkowników, i opracowaliśmy szeroko zakrojone techniki czyszczenia danych, aby zapewnić, że nasi użytkownicy pozostają anonimowi.

Po przejrzeniu niektórych ostatnio zgłoszonych informacji i dokładnym zbadaniu faktów i okoliczności, uważamy teraz, że nasze techniki czyszczenia danych mogły nie wystarczyć do pełnej anonimizacji danych przeglądania udostępnianych nam przez użytkowników WOT. Chociaż dołożyliśmy wszelkich starań, aby usunąć wszelkie dane, które mogłyby zostać wykorzystane do identyfikacji poszczególnych użytkowników, wydaje się, że w niektórych przypadkach taka identyfikacja pozostała możliwa, chociaż może to być bardzo niewielki odsetek użytkowników WOT.

Nie wiemy co to “bardzo mały procent” znaczy. Dlatego nie możemy podać dokładnej liczby użytkowników, których dotyczy problem. Niestety liczby, do których mamy dostęp, nie pozwalają nam na ekstrapolację stałej liczby. Chociaż zestaw danych widziany przez reporterów zawierał tylko niemieckich użytkowników, istnieje duże prawdopodobieństwo, że podobne bazy danych istnieją dla innych regionów.

WOT Do I Do?!

WOT pojawia się być zaskoczonym tym objawieniem. Bez szczegółów procesu anonimizacji trudno jest wyciągnąć wnioski co do tego, co poszło nie tak, gdzie i jak. Niemniej jednak nawet niewielka liczba użytkowników może nadal odpowiadać milionom dotkniętych problemem.

Jeśli dane pozwalają zidentyfikować nawet niewielką liczbę użytkowników WOT, uważamy to za niedopuszczalne i podejmiemy natychmiastowe działania w celu pilnego zajęcia się tą sprawą w ramach pełnej oceny bezpieczeństwa i przeglądu.

W tym momencie, jeśli jeszcze tego nie zrobiłeś, przejdź do menu rozszerzeń 13 najlepszych rozszerzeń Chrome od Google Prawdopodobnie nie używasz 13 najlepszych rozszerzeń Chrome od Google Prawdopodobnie nie używasz Spersonalizuj swoje przeglądanie za pomocą tych musi -mają rozszerzenia od Google. Wśród tysięcy rozszerzeń Chrome w Google Web Store niektóre są opracowane przez Google. Są to najlepsze typy od samego Google. i odinstaluj Web of Trust w przeglądarce Powinieneś odinstalować Web of Trust już teraz Powinieneś odinstalować Web of Trust już teraz Powinieneś rozważyć odinstalowanie WOT już teraz. Czemu? Ponieważ Web of Trust został przyłapany na gromadzeniu i sprzedawaniu danych użytkowników. Co gorsza, dane te nie zawsze były skutecznie anonimowe. . Ponadto, jeśli masz aplikację mobilną Web of Trust, ja też ją odinstalowałbym. Jest mało prawdopodobne, aby został zwolniony z problemów związanych z rozszerzeniem przeglądarki.

WOT Wróci?

Rozszerzenie Web of Trust rzeczywiście wróci do przeglądarki. To znaczy, nie magicznie się ponownie zainstaluje, ale będziesz mieć opcję, aby dać WOT drugą szansę.

Mamy nadzieję, że odzyskamy zaufanie społeczności poprzez wdrożenie zestawu środków, które zapewnią, że ci, którzy wolą nie udostępniać swoich danych, mogą z łatwością zdecydować o zachowaniu poufności swoich danych, nadal uczestnicząc w społeczności WOT.

WOT powróci wraz ze zwiększoną liczbą wprowadzanych danych przez użytkownika dokładnie nad tym, jakie dane są gromadzone i sprzedawane. Ciekawie będzie zobaczyć, jak dokładnie wpływa to na ich bazę użytkowników. Takie naruszenia danych zawsze budzą się i zapewniają amunicję dla mistrzów oprogramowania typu open source Oprogramowanie i rozwidlenie Open Source: dobre, wielkie i brzydkie Oprogramowanie i rozwidlenie open source: dobre, wielkie i brzydkie Czasami użytkownik końcowy czerpie znaczne korzyści z widelców. Czasami widelec odbywa się pod osłoną gniewu, nienawiści i wrogości. Spójrzmy na kilka przykładów. i słusznie. Istnieje kilka doskonałych opcji bezpieczeństwa przeglądarki typu open source, które należy wziąć pod uwagę Zrozumienie, jak zachować bezpieczeństwo w Internecie w 2016 r. Zrozumienie, jak zachować bezpieczeństwo w Internecie w 2016 r. Dlaczego niektórzy użytkownicy na oślep wędrują po Internecie z zainstalowanym minimalnym oprogramowaniem zabezpieczającym online? Spójrzmy na niektóre błędnie interpretowane oświadczenia dotyczące bezpieczeństwa i podejmij właściwe decyzje dotyczące bezpieczeństwa. (oczywiście ignorując Sieć zaufania. Było to przydatne narzędzie, kiedy napisałem ten artykuł!). Co więcej, krótki audyt bezpieczeństwa przeglądarki Czy Twoja przeglądarka ujawnia Twoje tajemnice online? Czy Twoja przeglądarka ujawnia Twoje tajemnice online? Czy Twoja przeglądarka ujawnia Twoje tajemnice online? Czy to może pozwolić twojemu pociągowi dostrzec obsesję z torby bez nawet wyrzutów sumienia? A jeśli tak, to skąd miałbyś wiedzieć? byłoby również warte zachodu.

Sieć zaufania “przygotowują się do ponownego uruchomienia zaktualizowanej wersji” rozszerzenia przeglądarki, które “będą obejmować odpowiednie środki mające na celu odzyskanie zaufania naszych użytkowników.”

Brzmi dobrze, prawda? Ale czy to za mało, za późno?

Dasz WOT drugą szansę? Czy może ich naruszenie zaufania zmusiło cię do ręki? Co zamiast tego zainstalujesz? Daj nam znać swoje przemyślenia poniżej!