Web of Trust Data Vioch: Nehoda alebo peniaze?

Reklama

Rozšírenie prehliadača Web of Trust bolo ticho a násilne odstránené populárnymi webovými prehliadačmi Mozilla Firefox a Google Chrome. Nemecká spravodajská služba NDR vykonalo nezávislé vyšetrovanie do praktík nakladania s údajmi Web of Trust (WOT) a oznamuje, že najpoužívanejším rozšírením ochrany osobných údajov a zabezpečenia bolo zhromažďovanie a predaj užívateľských údajov tretím stranám.

Porušenie webu dôvery

Novinárom NDR sa podarilo získať prístup k rozsiahlej databáze obsahujúcej históriu prehliadania približne 3 miliónov nemeckých používateľov internetu. Vyšetrovanie sa týkalo iba jedného rozšírenia prehľadávača - Web of Trust -, ale spomínalo aj problémy so zhromažďovaním údajov s množstvom ďalších rozšírení. Údaje získané prešetrovaním však zostávajú obsahoval viac ako desať miliárd webových adries Držte krok s najnovšími únikmi údajov - postupujte podľa týchto 5 služieb a kanálov Čítaj viac .

Ak používate doplnok prehľadávača Web dôvery, okamžite ho odstráňte. Prenáša váš toxický odpad. Je to sieť podvodov. #wot

- toxické údaje (@toxicdata) 2. november 2016

Počet webových adries v údajoch je obrovský, ale nie je to hlavný problém.

Zásady ochrany osobných údajov Web of Trust

Mali by ste sa pozrieť na pravidlá ochrany osobných údajov Web of Trust a pozrieť sa, čo hovoria o zhromažďovaní vašich údajov.

Informácie, ktoré zhromažďujeme, sú súhrnné, neosobné, neidentifikovateľné informácie, ktoré môžu byť sprístupnené alebo zhromaždené prostredníctvom použitia nástrojov WOT Utilities používateľmi („Neosobné informácie“). Nie sme si vedomí totožnosti používateľa, od ktorého sa získavajú neosobné informácie. Tieto informácie môžeme zverejniť alebo zdieľať s tretími stranami, ako je uvedené nižšie, a iba v prípade potreby. Pri inštalácii alebo používaní produktu alebo používaní platformy WOT od vás zhromažďujeme nasledujúce neosobné informácie:

• Vaša IP adresa.
• Vaša geografická poloha (napr. Francúzsko, Kanada atď.).
• Typ zariadenia, operačného systému a prehliadačov, ktoré používate.
• Dátum a časová pečiatka.
• Využitie prehliadania, vrátane navštívených webových stránok, prístupových údajov k kliknutiu alebo webovej adresy.
• Identifikátor prehliadača a ID používateľa.

WOT Zásady ochrany osobných údajov jasne stanovuje postupy ich zhromažďovania. Pokračuje:

Nezhromažďujeme od vás ani nezdieľame žiadne individuálne identifikovateľné informácie, konkrétne informácie, ktoré identifikujú jednotlivca alebo ktoré možno s primeraným úsilím použiť na identifikáciu jednotlivca („Osobné informácie“) Pri inštalácii alebo používaní výrobok. Osobné údaje však môžeme zhromažďovať iba v týchto prípadoch:

• Osobné informácie, ktoré ste dobrovoľne poskytli v prípade, že sa na nás obrátite, napríklad vaše meno a e-mailová adresa, za predpokladu, že tieto informácie sa použijú výlučne na komunikáciu a podporu s vami a nebudú zdieľané so žiadnou treťou stranou stranám.

alebo

• Ak sa stanete registrovaným používateľom na internete Platforma WOT alebo dobrovoľne poskytovať osobné informácie prostredníctvom internetu UGC (ako je definované nižšie) prostredníctvom rôznych fór, ktoré sú podrobne opísané nižšie.

ZARIADENIA, ZARIADENIA, KTORÉ VÁŠ POTREBNÉ POUŽÍVAJÚ VÝROBKY BEZ REGISTRÁCIE, NEMÁME VÁM ZBERAŤ, SKLADOVAŤ ani zdieľať ŽIADNE OSOBNÉ INFORMÁCIE.

Aký typ údajov?

Web of Trust jasne zdôrazňuje svoje pravidlá zhromažďovania údajov a anonymizácie. NDR však zistilo významné množstvo údaje, ktoré získali, neboli úplne anonymizované 6 dôvodov, prečo by ste mali používať anonymný proxy serverSúkromie online je dôležité, ale nemusíte zostať vystavení. Pomocou anonymného proxy servera môžete zostať skrytí pred zvedavými očami, čím získate o niečo väčšiu bezpečnosť vo svojich online záležitostiach. Čítaj viac . Okrem toho sa im podarilo identifikovať ľudí porovnaním základných informácií, ktoré mali k dispozícii.

Napríklad kontrola adresy URL odhalila ID používateľa pre konkrétnu stránku. Tieto odkazy boli priamo spojené s e-mailovými adresami alebo individuálnymi menami používateľov WOT. Tento príklad je bežný pri platbách prostredníctvom služby PayPal, Skype alebo online leteckých spoločností.

Niektoré údaje priamo súvisia s policajným vyšetrovaním, sexuálnymi preferenciami sudcu (a mnohými ďalšími) používatelia), interné finančné údaje o viacerých spoločnostiach spolu s pravidelným vyhľadávaním drog, prostitútok alebo choroby. To určite prispieva k obavám a takmer určite zdôrazňuje hĺbku uložených a predávaných údajov tretím stranám.

Iba anonymné

Zásady spoločnosti Web of Trust tvrdia, že všetky zhromaždené údaje budú správne anonymizované. Okrem toho politika jasne uvádza, že zozbierané údaje sa budú predávať tretím stranám. To nie je žiadnym prekvapením. WOT vysvetlil svoju situáciu MakeUseOf v priamom vyhlásení.

Naším zámerom bolo a stále je, aby sme jasným a presným spôsobom informovali našich používateľov o tom, aké údaje od nich zhromažďujeme a ako sa používajú. Nikdy nemáme v úmysle zhromažďovať ani zdieľať údaje, ktoré sa dajú použiť na identifikáciu našich používateľov, a vyvinuli sme rozsiahle techniky čistenia údajov, aby sme zaistili, že naši používatelia zostanú anonymní.

Po preskúmaní niektorých nedávno oznámených informácií a po dôkladnom vyšetrení skutočností a okolností sme teraz domnievame sa, že naše techniky čistenia údajov nemuseli stačiť na úplnú anonymizáciu zdieľaných údajov WOT používateľov s nami. Aj keď sme vynaložili veľké úsilie na odstránenie akýchkoľvek údajov, ktoré by sa mohli použiť na identifikáciu jednotlivých používateľov, zdá sa, že že v niektorých prípadoch takáto identifikácia zostala možná, aj keď čo môže byť veľmi malé percento WOT užívateľov.

Nevieme, čo znamená toto „veľmi malé percento“. Preto nemôžeme uviesť presný údaj o počte dotknutých používateľov. Bohužiaľ, čísla, ku ktorým máme prístup, nám neumožňujú extrapolovať solídne číslo. Hoci súbor údajov, ktorý reportéri videli, obsahoval iba nemeckých používateľov, je veľmi pravdepodobné, že podobné databázy existujú aj pre iné regióny.

WOT mám robiť ?!

WOT objavia byť týmto odhalením prekvapený. Bez podrobností o procese anonymizácie je ťažké vyvodiť závery o tom, čo sa pokazilo, kde a ako. Aj napriek tomu sa môže minúta počtu používateľov stále rovnať miliónom postihnutých ľudí.

Ak údaje umožňujú identifikáciu aj malého počtu používateľov WOT, považujeme to za neprijateľné a my - podnikne okamžité opatrenia na bezodkladné vyriešenie tejto záležitosti v rámci úplného posúdenia bezpečnosti a - preskúmanie.

Ak ste to ešte neurobili, zamierte do ponuky rozšírení 13 najlepších rozšírení prehliadača Chrome od spoločnosti Google, ktoré pravdepodobne nepoužívatePrispôsobte si prehliadanie pomocou týchto nevyhnutných rozšírení od spoločnosti Google. Medzi tisíckami rozšírení prehliadača Chrome v Internetovom obchode Google boli niektoré z nich vyvinuté spoločnosťou Google. Toto sú najlepšie tipy od spoločnosti Google. Čítaj viac a odinštalujte Web of Trust z vášho prehliadača Práve by ste mali odinštalovať Web of TrustMali by ste zvážiť odinštalovanie WOT práve teraz. Prečo? Pretože Web of Trust bol zachytený pri zhromažďovaní a predaji používateľských údajov. Ešte horšie je, že tieto údaje neboli vždy úspešne anonymizované. Čítaj viac . Okrem toho, ak máte mobilnú aplikáciu Web of Trust, odinštalujem to tiež. Je nepravdepodobné, že by bol vyňatý z problémov, ktorým čelí rozšírenie prehliadača.

Vráti sa WOT?

Rozšírenie Web of Trust sa skutočne vráti do vášho prehliadača. Myslím, že sa to nebude magicky preinštalovať, ale budete mať možnosť dať WOT druhú šancu.

Dúfame, že získate dôveru komunity zavedením súboru opatrení, ktoré zaistia, aby tí, ktorí radšej nezdieľať svoje údaje si môžu ľahko zvoliť, že ich údaje budú súkromné, zatiaľ čo sa budú stále zúčastňovať WOT komunita.

WOT sa vráti so zvýšeným vstupom používateľov nad presne tým, aké údaje sa zhromažďujú a predávajú. Bude zaujímavé zistiť, ako presne to ovplyvní ich používateľskú základňu. Takéto porušenia údajov sú vždy hore a poskytujú munícia pre šampiónov open-source softvéru Softvér s otvoreným zdrojovým kódom a vidlica: dobrý, veľký a škaredýKoncový užívateľ niekedy ťaží z vidlíc. Vidlička sa niekedy robí pod rúškom hnevu, nenávisti a nepriateľstva. Pozrime sa na niekoľko príkladov. Čítaj viac a správne. Existuje niekoľko vynikajúcich open-source možnosti zabezpečenia prehliadača, ktoré by ste mali zvážiť Pochopenie toho, ako zostať v bezpečí online v roku 2016Prečo niektorí používatelia slepo blúdia po internete s nainštalovaným minimom nainštalovaného bezpečnostného softvéru online? Pozrime sa na niektoré často nesprávne vyvedené bezpečnostné vyhlásenia a urobíme správne bezpečnostné rozhodnutia. Čítaj viac (samozrejme ignorovanie Web of Trust. Keď som písal tento článok, bol to užitočný nástroj!). ďalej krátky bezpečnostný audit prehliadača Uniká vášmu prehliadaču tajomstvá online?Vyteká váš prehliadač vaše online tajomstvá? Mohlo by to dovoliť, aby si váš vlak všimol posadnutosť z vrecka, bez toho, aby by vás obťažoval? A ak je, ako by ste to vedeli? Čítaj viac bolo by tiež užitočné.

Web of Trust „sa teraz pripravuje na opätovné spustenie aktualizovanej verzie“ svojho rozšírenia prehliadača, ktoré „bude obsahovať vhodné opatrenia na opätovné získanie dôvery našich používateľov“.

Znie to dobre, však? Ale je to príliš málo, príliš neskoro?

Dáte WOT druhú šancu? Alebo vás prinútilo ich porušenie dôvery? Čo namiesto toho nainštalujete? Dajte nám vedieť svoje myšlienky nižšie!