Web of Trust Data Breach: Incident o Money-Grab?

Annuncio pubblicitario

L'estensione del browser Web of Trust è stata rimossa silenziosamente e forzatamente dai browser Web più diffusi Mozilla Firefox e Google Chrome. Notiziario tedesco NDR condotto un'indagine indipendente nelle pratiche di gestione dei dati di Web of Trust (WOT), segnalando che l'estensione della privacy e della sicurezza ampiamente utilizzata stava raccogliendo e vendendo i dati degli utenti a terzi.

Rompere la rete di fiducia

I giornalisti NDR sono riusciti ad accedere a un enorme database contenente la cronologia di navigazione di circa 3 milioni di utenti tedeschi di Internet. L'indagine ha menzionato direttamente solo un'estensione del browser - Web of Trust - ma ha anche accennato a problemi di raccolta dati con una serie di altre estensioni. Tuttavia, i dati ottenuti dall'indagine conteneva oltre dieci miliardi di indirizzi web Tieniti aggiornato sulle ultime perdite di dati: segui questi 5 servizi e feed Leggi di più .

Se si utilizza il componente aggiuntivo "Web of trust", rimuoverlo immediatamente. Trasmette i tuoi rifiuti tossici. È una rete di frodi.

instagram viewer

#wot

- toxicdata (@toxicdata) 2 novembre 2016

Il numero di indirizzi web nei dati è enorme, ma non è il problema principale.

Informativa sulla privacy di Web of Trust

Vale la pena dare un'occhiata alla politica sulla privacy di Web of Trust per vedere esattamente cosa dicono sulla raccolta dei dati.

Le informazioni che raccogliamo sono informazioni aggregate, non personali non identificabili che possono essere rese disponibili o raccolte tramite l'uso delle Utilità WOT da parte degli utenti ("Informazioni non personali“). Non siamo a conoscenza dell'identità dell'utente da cui vengono raccolte le Informazioni non personali. Possiamo divulgare o condividere queste informazioni con terze parti come specificato di seguito e solo se applicabile. Raccogliamo le seguenti informazioni non personali quando si installa o si utilizza il prodotto o si utilizza la piattaforma WOT:

• Il tuo indirizzo IP
• La tua posizione geografica (ad es. Francia, Canada, ecc.).
• Il tipo di dispositivo, sistema operativo e browser che usi.
• Data e ora.
• Utilizzo della navigazione, comprese pagine Web visitate, dati clickstream o indirizzo Web a cui si accede.
• Identificatore del browser e ID utente.

Il Informativa sulla privacy WOT espone chiaramente le loro pratiche di raccolta dei dati. Continua:

Non raccogliamo da te né condividiamo informazioni identificabili individualmente, vale a dire informazioni che identificano un individuo o che possono essere utilizzate con ragionevole sforzo per identificare un individuo ("Informazione personale“) Quando si installa o si utilizza Prodotto. Tuttavia, potremmo raccogliere informazioni personali esclusivamente nei seguenti eventi:

• Informazioni personali che sono state fornite volontariamente da te se e quando ci contatti, come il tuo nome e indirizzo email, a condizione che tali informazioni vengano utilizzate esclusivamente per comunicare e supportare l'utente e non verranno condivise con terzi partiti.

-O-

• Se diventi un utente registrato su Piattaforma WOT o fornire volontariamente informazioni personali tramite il UGC (come definito di seguito) tramite i vari forum, tutti come di seguito dettagliato.

PER CHIARICARE, SE SI UTILIZZA SOLO IL PRODOTTO SENZA REGISTRAZIONE, NON RACCOGLIAMO, MEMORIA O CONDIVIDIAMO TUTTE LE INFORMAZIONI PERSONALI DA TE.

Che tipo di dati?

Web of Trust sottolinea chiaramente le loro politiche di raccolta e anonimizzazione dei dati. Tuttavia, NDR ha trovato quantità significative di dati ottenuti non completamente anonimi 6 motivi per cui dovresti utilizzare un server proxy anonimoLa privacy online è importante, ma non devi rimanere esposto. Puoi utilizzare un server proxy anonimo per rimanere nascosto da occhi indiscreti, garantendoti un po 'più di sicurezza nei tuoi affari online. Leggi di più . Inoltre, sono riusciti a identificare le persone correlando le informazioni di base a loro disposizione.

Ad esempio, un controllo URL ha rivelato gli ID utente per quel particolare sito. Questi sono ulteriormente collegati direttamente agli indirizzi e-mail o ai singoli nomi degli utenti WOT. Questo esempio è comune per i check-in di PayPal, Skype o delle compagnie aeree online.

Inoltre, alcuni dati direttamente collegati alle indagini di polizia, alle preferenze sessuali di un giudice (e numerosi altri utenti), dati finanziari interni per un certo numero di aziende, insieme a ricerche regolari di droghe, prostitute o malattie. Ciò contribuisce sicuramente alla preoccupazione e sottolinea quasi sicuramente la profondità dei dati archiviati e venduti a terzi.

Solo anonimo

La politica di Web of Trust sostiene che tutti i dati raccolti saranno opportunamente anonimizzati. Inoltre, la politica afferma chiaramente che i dati raccolti saranno venduti a terzi. Questa non è assolutamente una sorpresa. WOT ha spiegato la sua situazione a MakeUseOf in una dichiarazione diretta.

È sempre stata e rimane nostra intenzione informare i nostri utenti, in modo chiaro e accurato, su quali dati raccogliamo da loro e come vengono utilizzati. Non intendiamo mai raccogliere o condividere dati che possono essere utilizzati per identificare i nostri utenti e abbiamo sviluppato ampie tecniche di pulizia dei dati per garantire che i nostri utenti rimangano anonimi.

Dopo una revisione di alcune delle informazioni recentemente riportate e un'indagine approfondita di fatti e circostanze, ora ritiene che le nostre tecniche di pulizia dei dati potrebbero non essere state sufficienti per rendere completamente anonimi i dati di navigazione condivisi dagli utenti WOT con noi. Sebbene abbiamo compiuto grandi sforzi per rimuovere tutti i dati che potrebbero essere utilizzati per identificare i singoli utenti, sembra che in alcuni casi tale identificazione è rimasta possibile, sebbene per quella che potrebbe essere una percentuale molto piccola di WOT utenti.

Non sappiamo cosa significhi "percentuale molto piccola". Pertanto, non possiamo fornire una cifra esatta sul numero di utenti interessati. Purtroppo, i numeri a cui abbiamo accesso non ci consentono di estrapolare una cifra solida. Mentre il set di dati visto dai giornalisti conteneva solo utenti tedeschi, è molto probabile che database simili esistano per altre regioni.

Cosa devo fare ?!

WOT appare essere sorpreso da questa rivelazione. Senza i dettagli del loro processo di anonimizzazione, è difficile trarre conclusioni su cosa è andato storto, dove e come. Tuttavia, anche un numero esiguo di utenti può uguagliare milioni di utenti interessati.

Se i dati consentono l'identificazione anche di un numero limitato di utenti WOT, lo consideriamo inaccettabile e noi prenderà misure immediate per affrontare urgentemente la questione nell'ambito di una valutazione completa della sicurezza e revisione.

A questo punto, se non l'hai già fatto, vai al menu delle estensioni Le 13 migliori estensioni di Chrome di Google che probabilmente non stai utilizzandoPersonalizza la tua navigazione con queste estensioni indispensabili di Google. Tra le migliaia di estensioni di Chrome nel Google Web Store, alcune sono sviluppate da Google. Queste sono le migliori scelte di Google stesso. Leggi di più e disinstallare Web of Trust dal tuo browser È necessario disinstallare subito Web of TrustDovresti considerare la disinstallazione di WOT in questo momento. Perché? Perché Web of Trust è stato sorpreso a raccogliere e vendere i dati degli utenti. Ancora peggio, questi dati non sono sempre stati resi anonimi con successo. Leggi di più . Inoltre, se hai l'app mobile Web of Trust, disinstallerei anche quella. È improbabile che siano esenti dai problemi con l'estensione del browser.

Torneremo?

L'estensione Web of Trust tornerà davvero al tuo browser. Voglio dire, non si reinstalla magicamente, ma avrai la possibilità di dare una seconda possibilità a WOT.

Speriamo di riconquistare la fiducia della comunità implementando una serie di misure che garantiranno a chi preferire non condividere i propri dati può facilmente scegliere di mantenere i propri dati privati ​​pur partecipando al WOT Comunità.

WOT restituirà con un maggiore input dell'utente su esattamente quali dati vengono raccolti e venduti. Sarà interessante vedere esattamente come questo influisce sulla loro base di utenti. Le violazioni dei dati come questa sono sempre attive e forniscono munizioni per i campioni di software open source Software open source e forking: il buono, il grande e il cattivoA volte, l'utente finale beneficia notevolmente delle forcelle. A volte, la forchetta viene fatta sotto un sudario di rabbia, odio e animosità. Diamo un'occhiata ad alcuni esempi. Leggi di più e giustamente. Ci sono molti eccellenti open-source opzioni di sicurezza del browser che dovresti considerare Capire come rimanere online in sicurezza nel 2016Perché alcuni utenti vagano alla cieca su Internet con il minimo indispensabile di software di sicurezza online installato? Diamo un'occhiata ad alcune dichiarazioni di sicurezza comunemente fraintese e prendiamo le giuste decisioni sulla sicurezza. Leggi di più (ignorando Web of Trust, ovviamente. È stato uno strumento utile quando ho scritto quell'articolo!). Inoltre, un breve controllo di sicurezza del browser Il tuo browser perde i tuoi segreti online?Il tuo browser perde i tuoi segreti online? Potrebbe lasciare che il tuo treno scorga l'ossessione dalla borsa, senza nemmeno un vago rimorso? E se lo fosse, come mai lo sapresti? Leggi di più sarebbe anche utile.

Web of Trust "si sta ora preparando a rilanciare una versione aggiornata" della sua estensione per browser che "includerà le misure appropriate per riguadagnare la fiducia dei nostri utenti".

Suona bene, vero? Ma è troppo poco, troppo tardi?

Darai al WOT una seconda possibilità? O la loro violazione della fiducia ti ha forzato la mano? Cosa installerai invece? Facci sapere i tuoi pensieri qui sotto!