5 декабря CryptoSlate опубликовал статью о проблемах конфиденциальности, связанных с использованием кошелька MetaMask, в частности, о том, как недавнее публичное раскрытие показало, что IP-адреса пользователей регистрируются.
В ответ на критику родительская компания MetaMask, ConsenSys, выпустила заявление, в котором высказала свои опасения.
Криптосообщество обеспокоено политикой сбора данных
Обновленная политика конфиденциальности, опубликованная 24 ноября, показала, что отслеживание IP-адресов пользователей при отправке транзакций распространяется на пользователей, которые оставляют настройку Remote Procedure Call (RPC) по умолчанию как Infura.
Это вызвало волну критики со стороны криптосообщества, некоторые выразили беспокойство по поводу политики сбора данных. Для обхода отслеживания IP-адресов были предложены такие стратегии, как изменение настроек RPC на другого провайдера и запуск узла Ethereum.
ConsenSys отметила, что обновленная политика конфиденциальности была принята для обеспечения большей прозрачности ее деятельности. Но регистрация IP-адресов при отправке транзакций всегда осуществлялась в ходе обычного использования MetaMask.
"Эти обновления были направлены исключительно на обеспечение большей прозрачности существующей практики и не описывают изменения в нашей деловой практике".
Тем не менее, компания заявила, что отзывы сообщества побудили их "более внимательно отнестись к конфиденциальности пользователей MetaMask и Infura". По этой причине ConsenSys хотела прояснить недоразумения и предоставить подробную информацию о том, что она делает для решения проблем конфиденциальности.
ConsenSys заявила, что поддерживает агентство пользователей
Прочитав Условия предоставления услуг, основатель Boxmining Майкл Гу предположил, что MetaMask может регистрировать IP-адреса при открытии кошелька, а не только при отправке транзакций.
В заявлении ConsenSys уточняется, что запросы на "чтение", такие как открытие кошелька для проверки баланса, не регистрируют IP-адреса. Но запросы "на запись", при выполнении транзакций и через службу конечных точек Infura, собирают IP-адреса для обеспечения "успешного распространения, выполнения транзакций и других важных функций службы, таких как балансировка нагрузки и защита от DDoS".
Компания также хотела уточнить, что:
- IP-адреса и данные об адресе кошелька, относящиеся к транзакции, хранятся отдельно, поэтому их нельзя связать вместе.
- Пользовательские данные, включая IP-адреса, удаляются в соответствии с политикой компании по хранению данных. Планируется сократить срок удаления до семи дней.
- Компания не продает собранные данные третьим лицам.
Комментируя смену провайдера RPC на альтернативный, не принадлежащий компании Infura, ConsenSys предупредила, что пользователи, которые это делают, все равно подчиняются политике данных нового провайдера конечных точек. Запуск узла не является гарантией маскировки IP-адреса.
"С точки зрения конфиденциальности, мы предупреждаем, что эти альтернативы могут не обеспечить большей конфиденциальности; альтернативные провайдеры RPC имеют различные политики конфиденциальности и практики работы с данными, а самостоятельное размещение узла может еще больше облегчить людям связывание ваших учетных записей Ethereum с вашим IP-адресом".
Тем не менее, начиная со следующей недели, пользователи получат доступ к новой странице расширенных настроек, позволяющей выбирать альтернативных RPC-провайдеров и отклонять сторонние сервисы. Кроме того, дальнейшие разработки будут направлены на обеспечение безопасности процесса RPC, включая предупреждения о рисках в отношении подозрительных провайдеров.
Самуэль является убежденным сторонником индивидуальной автономии и личной свободы. Он относительный новичок в мире криптовалют, впервые купив биткоин в начале 2017 года, но стремится наверстать упущенное.
