Web of Trust รั่วไหลข้อมูล: อุบัติเหตุหรือการหาเงิน?

ส่วนขยายเบราว์เซอร์ Web of Trust ถูกลบออกโดยบังคับและเงียบๆ โดยเบราว์เซอร์ยอดนิยม Mozilla Firefox และ Google Chrome สื่อข่าวเยอรมนี NDR ได้ดำเนินการสืบสวนอิสระเกี่ยวกับแนวทางการจัดการข้อมูลของ Web of Trust (WOT) รายงานว่าส่วนขยายความเป็นส่วนตัวและความปลอดภัยที่ใช้กันอย่างแพร่หลายนี้กำลังเก็บรวบรวมและขายข้อมูลผู้ใช้ให้บุคคลที่สาม

รั่วไหลความเชื่อมั่นของ Web of Trust

นักข่าว NDR สามารถเข้าถึงฐานข้อมูลขนาดใหญ่ที่มีประวัติการ瀏覽ของผู้ใช้อินเทอร์เน็ตเยอรมันประมาณ 3 ล้านคน การสืบสวนกล่าวถึงส่วนขยายเบราว์เซอร์เพียงตัวเดียวโดยตรง — Web of Trust — แต่ยัง暗示ปัญหาการเก็บรวบรวมข้อมูลกับส่วนขยายอื่นๆ อีกหลายตัว อย่างไรก็ตาม ข้อมูลที่ได้จากการสืบสวนมีเว็บแอดเดรส超過 10 พันล้าน รายการ

จำนวนเว็บแอดเดรสในข้อมูลมีมากมาย แต่ไม่ใช่ปัญหาหลัก

นโยบายความเป็นส่วนตัวของ Web of Trust

มีค่าที่จะดูนโยบายความเป็นส่วนตัวของ Web of Trust เพื่อดูว่าพวกเขาพูดอะไรเกี่ยวกับการเก็บรวบรวมข้อมูลของคุณ

ข้อมูลที่เราเก็บรวบรวมเป็นข้อมูลรวม, ไม่ใช่ข้อมูลส่วนตัว, ไม่สามารถระบุตัวตนได้ ซึ่งอาจถูกทำให้พร้อมใช้งานหรือรวบรวมผ่านการใช้งาน WOT Utilities ของผู้ใช้ ("ข้อมูลไม่ใช่ข้อมูลส่วนตัว") เราไม่ทราบข้อมูลระบุตัวตนของผู้ใช้ที่ข้อมูลไม่ใช่ข้อมูลส่วนตัวถูกเก็บรวบรวม เราอาจเปิดเผยหรือแชร์ข้อมูลนี้กับบุคคลที่สามตามที่ระบุด้านล่างและก็ต่อเมื่อเหมาะสม เราเก็บข้อมูลไม่ใช่ข้อมูลส่วนตัวต่อไปนี้จากคุณเมื่อคุณติดตั้งหรือใช้ผลิตภัณฑ์หรือใช้ WOT Platform:

• ที่อยู่ IP ของคุณ
• ตำแหน่งทางภูมิศาสตร์ของคุณ (เช่น ฝรั่งเศส, แคนาดา, ฯลฯ)
• ประเภทอุปกรณ์, ระบบปฏิบัติการ และเบราว์เซอร์ที่คุณใช้
• วันที่และเวลาสตัมป์
• การใช้งานการ瀏覽, รวมถึงหน้าเว็บที่เยี่ยมชม, ข้อมูลคลิกสตรีมหรือเว็บแอดเดรสที่เข้าถึง
• ตัวระบุเบราว์เซอร์และ ID ผู้ใช้

นโยบายความเป็นส่วนตัวของ WOT ชี้แจงแนวทางการเก็บรวบรวมข้อมูลของพวกเขาอย่างชัดเจน ดำเนินต่อไป:

เราไม่เก็บจากคุณหรือแชร์ข้อมูลที่ระบุตัวตนได้เป็นรายบุคคล กล่าวคือ ข้อมูลที่ระบุบุคคลหรืออาจใช้เพื่อระบุบุคคลด้วยความพยายามที่สมเหตุสมผล ("ข้อมูลส่วนตัว") เมื่อคุณติดตั้งหรือใช้ ผลิตภัณฑ์ อย่างไรก็ตาม เราอาจเก็บข้อมูลส่วนตัวเพียงในกรณีต่อไปนี้:

• ข้อมูลส่วนตัวที่คุณให้มาอย่างสมัครใจ หากและเมื่อคุณติดต่อเรา เช่น ชื่อและอีเมลของคุณ โดยที่ข้อมูลดังกล่าวจะถูกใช้เพื่อการสื่อสารและสนับสนุนคุณเท่านั้น และจะไม่แชร์กับบุคคลที่สามใดๆ

-หรือ-

• หากคุณกลายเป็นผู้ใช้ที่ลงทะเบียนบน WOT Platform หรือให้ข้อมูลส่วนตัวอย่างสมัครใจผ่าน UGC (ตามที่กำหนดด้านล่าง) ผ่านฟอรัมต่างๆ ทั้งหมดตามที่รายละเอียดด้านล่าง

เพื่อชี้แจง: หากคุณใช้ผลิตภัณฑ์เพียงอย่างเดียวโดยไม่ได้ลงทะเบียน เราจะไม่เก็บ, จัดเก็บ หรือแชร์ข้อมูลส่วนตัวใดๆ จากคุณ

ข้อมูลประเภทไหน?

Web of Trust เน้นนโยบายการเก็บรวบรวมและการทำให้ไม่ระบุตัวตนของข้อมูลอย่างชัดเจน อย่างไรก็ตาม NDR พบปริมาณข้อมูลมากที่พวกเขาได้รับไม่ได้ถูกทำให้ไม่ระบุตัวตนอย่างสมบูรณ์ อีกทั้งพวกเขาสามารถระบุตัวบุคคลได้โดยการเชื่อมโยงข้อมูลพื้นฐานที่มีอยู่

ตัวอย่างเช่น การตรวจสอบ URL เปิดเผย ID ผู้ใช้สำหรับเว็บไซต์เฉพาะนั้น ซึ่งเชื่อมโยงโดยตรงกับอีเมลหรือชื่อบุคคลของผู้ใช้ WOT ตัวอย่างนี้พบได้บ่อยกับ PayPal, Skype หรือเช็คอินเครื่องบินออนไลน์

นอกจากนี้ ข้อมูลบางส่วนเชื่อมโยงโดยตรงกับการสืบสวนตำรวจ, ความชอบทางเพศของ法官 (และผู้ใช้อื่นๆ อีกมาก) ข้อมูลทางการเงินภายในของบริษัทหลายแห่ง พร้อมกับการค้นหาปกติสำหรับยา, โสเภณี หรือโรค ซึ่งแน่นอนเพิ่มความกังวล และเกือบแน่นอนยืนยันความลึกของข้อมูลที่จัดเก็บและขายให้บุคคลที่สาม

เพียงแค่ไม่ระบุตัวตน

นโยบายของ Web of Trust ยืนยันว่าข้อมูลที่เก็บรวบรวมจะถูกทำให้ไม่ระบุตัวตนอย่างเหมาะสม นอกจากนี้ นโยบายระบุชัดเจนว่าข้อมูลที่เก็บรวบรวมจะถูกขายให้บุคคลที่สาม นี่ไม่ใช่เรื่องที่น่าประหลาดใจ WOT อธิบายสถานการณ์ของพวกเขาให้ MakeUseOf ในข้อความโดยตรง

มัน一直是, 並且仍然是, 我們的意圖 清楚且準確地告知 我們的用戶 我們從他們那裡收集什麼數據 以及如何使用它們。我們從不打算收集或分享可用於識別我們用戶的數據, 並且我們開發了廣泛的數據清洗技術 以確保我們的用戶保持匿名。在審查最近報導的一些信息並徹底調查事實和情況後, 我們現在認為 我們的數據清洗技術可能不足以完全匿名化 WOT 用戶與我們共享的瀏覽數據。雖然我們付出了巨大努力以移除任何可用於識別個別用戶的數據, 但似乎在某些情況下, 這種識別仍然是可能的, 儘管可能僅佔 WOT 用戶的非常小的百分比。

เราไม่รู้ว่า "เปอร์เซ็นต์เล็กมาก" นั้นหมายถึงอะไร ดังนั้นเราจึงไม่สามารถระบุตัวเลขที่แน่นอนของผู้ใช้ที่ได้รับผลกระทบได้ น่าเสียดายที่ตัวเลขที่เรามีไม่ช่วยให้เราสรุปตัวเลขที่มั่นคงได้ แม้ชุดข้อมูลที่นักข่าวเห็นมีเฉพาะผู้ใช้เยอรมัน แต่ก็极有可能 其他地區也存在類似的數據庫。

WOT ฉันจะทำไงดี?! (เล่นคำกับ WOT)

WOT ดูเหมือน ประหลาดใจจากการเปิดเผยนี้ โดยไม่มีรายละเอียดกระบวนการทำให้ไม่ระบุตัวตนของพวกเขา จึงยากที่จะสรุปว่าผิดพลาดที่ไหน, ที่ไหน และอย่างไร อย่างไรก็ตาม แม้จำนวนผู้ใช้น้อยก็อาจเท่ากับล้านๆ คน

如果數據允許識別即使是少數 WOT 用戶, 我們認為這是不可接受的, 並將作為全面安全評估和審查的一部分, 採取立即措施緊急解決此事。

ในขณะนี้ หากคุณยังไม่ได้ทำ ให้ไปที่เมนูส่วนขยายและถอนการติดตั้ง Web of Trust ออกจากเบราว์เซอร์ของคุณ อีกทั้ง หากคุณมีแอปมือถือ Web of Trust 我也會建議卸載它。它不太可能免於瀏覽器擴展所面臨的問題。

WOT จะกลับมาหรือไม่?

ส่วนขยาย Web of Trust จะกลับมาที่เบราว์เซอร์ของคุณจริงๆ สักวัน หน่อย มันจะไม่ติดตั้งเองโดยอัตโนมัติ แต่คุณจะมีตัวเลือกที่จะให้ WOT โอกาสที่สอง

我們希望通過實施一組措施 重新贏回社區的信任, 確保那些不想分享數據的人可以輕鬆選擇保持數據私密, 同時仍參與 WOT 社區。

WOT จะกลับมาพร้อมกับการควบคุมของผู้ใช้มากขึ้นเกี่ยวกับข้อมูลที่เก็บรวบรวมและขายได้อย่างแน่นอน จะน่าสนใจที่จะดูว่าสิ่งนี้ส่งผลต่อฐานผู้ใช้ของพวกเขาอย่างไร การรั่วไหลข้อมูลเช่นนี้จะปลุกเสมสร้างและให้อาวุธแก่แชมป์ของซอฟต์แวร์โอเพนซอร์ส, และ是对的。有幾個優秀的開源瀏覽器安全選項您應該考慮 (當然忽略 Web of Trust。它在我寫那篇文章時是個方便的工具!)。此外, 簡短的瀏覽器安全審計也將是值得的。

Web of Trust "正在準備重新推出更新版本" 的瀏覽器擴展, 它 "將包含適當的措施以重新贏回用戶的信任。"

聽起來不錯, 對吧? แต่會不会太遲了, 太少了?

คุณจะให้ WOT โอกาสที่สองไหม? หรือการล้มเหลวในความเชื่อมั่นบังคับให้คุณตัดสินใจ? คุณจะติดตั้งอะไรแทน? บอกความคิดเห็นของคุณด้านล่าง!