Güven Veri İhlali Ağı: Kaza mı Para Kazmak mı?

İlan

Web of Trust tarayıcı uzantısı, popüler web tarayıcıları Mozilla Firefox ve Google Chrome tarafından sessizce ve zorla kaldırıldı. Alman haber çıkışı NDR bağımsız bir soruşturma yürüttü yaygın olarak kullanılan gizlilik ve güvenlik uzantısının kullanıcı verilerini toplayıp üçüncü taraflara sattığını bildiren Web of Trust’ın (WOT) veri işleme uygulamalarına

Güven Ağını İhlal Edin

NDR gazetecileri, yaklaşık 3 milyon Alman internet kullanıcısının tarama geçmişini içeren devasa bir veritabanına erişmeyi başardı. Araştırma, yalnızca bir tarayıcı uzantısından (Web of Trust) doğrudan bahsetti, ancak diğer bazı uzantılarla veri toplama sorunlarına da değindi. Bununla birlikte, soruşturma ile elde edilen veriler on milyardan fazla web adresi içeriyordu En Son Veri Sızıntılarını Takip Edin - Bu 5 Hizmeti ve Yayını Takip Edin Daha fazla oku .

'Güven Web' tarayıcı eklentisini kullanıyorsanız hemen kaldırın. Zehirli atıklarınızı iletir. Bu bir dolandırıcılık ağı. #wot

- toxicdata (@toxicdata) 2 Kasım 2016

Verilerdeki web adresi sayısı çok fazladır, ancak asıl sorun bu değildir.

Web of Trust Gizlilik Politikası

Verilerinizin toplanması hakkında söylediklerini görmek için Web of Trust gizlilik politikasına göz atmaya değer.

Topladığımız bilgiler, kullanıcıların WOT Yardımcı Programlarını (“WOT Utilities”) kullanımı yoluyla kullanıma sunulabilecek veya toplanabilecek toplu, kişisel olmayan, tanımlanamayan bilgilerdir (Kişisel Olmayan Bilgiler“). Kişisel Olmayan Bilgilerin toplandığı kullanıcının kimliğinin farkında değiliz. Bu bilgileri, aşağıda belirtildiği şekilde ve yalnızca geçerliyse üçüncü taraflarla paylaşabilir veya paylaşabiliriz. Ürünü kurarken veya kullanırken veya WOT Platformunu kullanırken aşağıdaki Kişisel Olmayan Bilgileri sizden toplarız:

• IP adresiniz.
• Coğrafi konumunuz (ör. Fransa, Kanada vb.).
• Kullandığınız cihazın, işletim sisteminin ve tarayıcıların türü.
• Tarih ve saat damgası.
• Ziyaret edilen web sayfaları, tıklama akışı verileri veya erişilen web adresi dahil tarama kullanımı.
• Tarayıcı tanımlayıcısı ve kullanıcı kimliği.

WOT Gizlilik Politikası veri toplama uygulamalarını açıkça ortaya koymaktadır. Devam eder:

Sizden bir bilgi almıyoruz veya kişisel olarak tanımlanabilir herhangi bir bilgiyi, yani bir kişiyi tanımlayan veya bir kişiyi tanımlamak için makul çabayla kullanılabilecek bilgiler paylaşmıyoruz (“Kişisel bilgi“) Ürün. Ancak, Kişisel Bilgileri yalnızca aşağıdaki etkinliklerde toplayabiliriz:

• Bizimle iletişim kurduğunuzda ve bizimle iletişime geçtiğinizde sizin adınız ve e-posta adresiniz gibi gönüllü olarak sağlanan Kişisel Bilgiler, ancak bu bilgilerin yalnızca sizinle iletişim kurmak ve onları desteklemek için kullanılması ve herhangi bir üçüncü kişiyle paylaşılmaması şartıyla partiler.

-VEYA-

• Kayıtlı kullanıcı olursanız, WOT Platformu veya gönüllü olarak Kişisel Bilgileri UGC (aşağıda tanımlandığı gibi), tümü aşağıda ayrıntılı olarak açıklandığı gibi çeşitli forumlar aracılığıyla.

AÇIKLAMAK İÇİN, ÜRÜNÜ KAYIT OLMADAN SADECE KULLANIRSANIZ, SİZİNDEN HERHANGİ BİR KİŞİSEL BİLGİ TOPLAMAZ, DEPOLAMAZ VEYA PAYLAŞMAYACAKTIR.

Ne Tür Veri?

Web of Trust, veri toplama ve anonimleştirme politikalarını açıkça vurgulamaktadır. Ancak, NDR önemli miktarda elde ettikleri veriler tam olarak anonimleştirilmemiş Anonimleştirici Proxy Sunucusu Kullanmanız Gereken 6 NedenÇevrimiçi gizlilik önemlidir, ancak açıkta kalmanız gerekmez. Meraklı gözlerden saklı kalmak için anonimleştirici bir proxy sunucusu kullanabilirsiniz ve çevrimiçi işlerinizde size biraz daha fazla güvenlik sağlar. Daha fazla oku . Dahası, mevcut temel bilgileri ilişkilendirerek insanları tanımlamayı başardılar.

Örneğin, bir URL kontrolü söz konusu site için kullanıcı kimliklerini ortaya çıkarmıştır. Bunlar ayrıca doğrudan e-posta adreslerine veya WOT kullanıcılarının tek tek adlarına bağlanmıştır. Bu örnek PayPal, Skype veya çevrimiçi havayolu check-in'leri için yaygındır.

Buna ek olarak, doğrudan polis soruşturmaları, bir hakimin cinsel tercihleri ​​(ve diğer birçok kullanıcılar), düzenli olarak uyuşturucu, fahişe veya hastalıklar. Bu kesinlikle endişeye katkıda bulunur ve neredeyse kesinlikle saklanan ve üçüncü taraflara satılan verilerin derinliğinin altını çizer.

Sadece Anonim

Web of Trust politikası, toplanan verilerin düzgün bir şekilde anonimleştirilmesini sağlar. Ayrıca politika, toplanan verilerin üçüncü taraflara satılacağını açıkça belirtmektedir. Bu kesinlikle şaşırtıcı değil. WOT durumlarını MakeUseOf'a doğrudan bir açıklamada anlattı.

Her zaman, kullanıcılarımızdan onlardan hangi verileri topladığımız ve bunların nasıl kullanıldığı hakkında açık ve doğru bir şekilde bilgilendirme niyetimiz olmuştur ve olmaya devam etmektedir. Asla kullanıcılarımızı tanımlamak için kullanılabilecek verileri toplamayı veya paylaşmayı düşünmüyoruz ve kullanıcılarımızın anonim kalmasını sağlamak için kapsamlı veri temizleme teknikleri geliştirdik.

Son zamanlarda bildirilen bazı bilgilerin gözden geçirilmesinden ve gerçekler ve koşullar hakkında ayrıntılı bir incelemeden sonra, şimdi veri temizleme tekniklerimizin WOT kullanıcılarının paylaştığı tarama verilerini tam olarak anonimleştirmek için yeterli olmayabileceğine inanıyoruz bizimle. Tek tek kullanıcıları tanımlamak için kullanılabilecek tüm verileri kaldırmak için büyük çaba sarf etsek de, bazı durumlarda, WOT'un çok küçük bir yüzdesi olsa da, bu tür bir tanımlama mümkün olmaya devam etti kullanıcılar.

Bu “çok küçük yüzde” nin ne anlama geldiğini bilmiyoruz. Bu nedenle, etkilenen kullanıcı sayısı hakkında kesin bir rakam veremeyiz. Üzülerek, eriştiğimiz rakamlar sağlam bir rakamı tahmin etmemize izin vermiyor. Muhabirler tarafından görülen veri seti sadece Alman kullanıcıları içermekle birlikte, diğer bölgeler için de benzer veritabanlarının bulunması büyük olasılıktır.

WOT Yaparım ?!

WOT görüntülenir bu vahiy beni şaşırtacak. Anonimleştirme sürecinin ayrıntıları olmadan, neyin yanlış, nerede ve nasıl gittiğine dair sonuçlar çıkarmak zordur. Bununla birlikte, çok az sayıda kullanıcı bile etkilenen milyonlara eşit olabilir.

Veriler az sayıda WOT kullanıcısının bile tanımlanmasına izin veriyorsa, bunu kabul edilemez olarak değerlendiriyoruz ve tam güvenlik değerlendirmesinin bir parçası olarak bu konuyu acilen ele almak için acil önlemler alacak ve gözden geçirmek.

Bu noktada, henüz yapmadıysanız, uzantılar menünüze gidin Muhtemelen Kullanmadığınız Google'ın En İyi 13 Chrome UzantısıGoogle'ın sahip olması gereken bu uzantılarla göz atmanızı kişiselleştirin. Google Web Mağazası'ndaki binlerce Chrome uzantısı arasında bazıları Google tarafından geliştirilmiştir. Bunlar Google'ın kendisinden en iyi seçimlerdir. Daha fazla oku ve Web of Trust'ı tarayıcınızdan kaldırın Web of Trust'ı Hemen KaldırmalısınızWOT'u şimdi kaldırmayı düşünmelisiniz. Neden? Çünkü Web of Trust kullanıcı verilerini toplayıp satar. Daha da kötüsü, bu veriler her zaman başarıyla anonimleştirilmemiştir. Daha fazla oku . Ayrıca, Web of Trust mobil uygulamanız varsa, bunu da kaldıracağım. Tarayıcı uzantısının karşılaştığı sorunlardan muaf olması pek olası değildir.

WOT Geri Dönecek mi?

Web of Trust uzantısı gerçekten de tarayıcınıza geri dönecektir. Yani, sihirli bir şekilde kendini yeniden kurmayacak, ancak WOT'a ikinci bir şans verme seçeneğiniz olacak.

Toplumun güvenini geri kazanmayı umuyoruz. Verilerini paylaşmamayı tercih etmek WOT'a katılırken verilerini gizli tutmayı kolayca seçebilir topluluk.

WOT, hangi verilerin toplandığı ve satıldığı konusunda artan kullanıcı girişi ile geri dönecektir. Bunun kullanıcı tabanlarını nasıl etkilediğini görmek ilginç olacak. Bunun gibi veri ihlalleri her zaman uyanır ve sağlar açık kaynaklı yazılım şampiyonları için cephane Açık Kaynak Yazılım ve Çatal: İyi, Büyük ve ÇirkinBazen, son kullanıcı çatallardan büyük yarar sağlar. Bazen çatal, öfke, nefret ve düşmanlık örtüsü altında yapılır. Bazı örneklere bakalım. Daha fazla oku , Ve haklı olarak. Birkaç mükemmel açık kaynak var dikkate almanız gereken tarayıcı güvenlik seçenekleri 2016'da Çevrimiçi Güvende Kalmayı AnlamaNeden bazı kullanıcılar en az çevrimiçi güvenlik yazılımı yüklüyse İnternet'i körü körüne dolaşıyor? Yaygın olarak yanlış yorumlanan bazı güvenlik bildirimlerine bakalım ve doğru güvenlik kararlarını verelim. Daha fazla oku (Elbette Güven Ağı'nı görmezden gelmek). Bu makaleyi yazdığımda kullanışlı bir araçtı!). Ayrıca, kısa bir tarayıcı güvenlik denetimi Tarayıcınız Çevrimiçi Sırlarınızı Sızıyor mu?Tarayıcınız çevrimiçi sırlarınızı sızdırıyor mu? Bu, treninizin saplantıyı tespit etmesine, hatta pişmanlık duymadan bile çıkmasına izin verebilir mi? Ve eğer öyleyse, yeryüzünde nasıl bilebilirsiniz? Daha fazla oku de faydalı olacaktır.

Web of Trust “artık kullanıcılarımızın güvenini yeniden kazanmak için uygun önlemleri içerecek” tarayıcı uzantısının “güncellenmiş bir sürümünü yeniden başlatmaya hazırlanıyor”.

Kulağa hoş geliyor, değil mi? Ama çok az mı, çok geç mi?

WOT'a ikinci bir şans verecek misiniz? Yoksa onların güven ihlali elinizi mi zorladı? Bunun yerine ne yükleyeceksiniz? Bize aşağıda düşüncelerinizi bildirin!