Violación de datos de la Web de confianza: ¿accidente o acaparamiento de dinero?

Anuncio

La extensión del navegador Web of Trust ha sido eliminada de manera silenciosa y forzada por los populares navegadores web Mozilla Firefox y Google Chrome. Canal de noticias alemán NDR realizó una investigación independiente en las prácticas de manejo de datos de Web of Trust (WOT), informando que la extensión de privacidad y seguridad ampliamente utilizada estaba recopilando y vendiendo datos de usuarios a terceros.

Romper la red de confianza

Los periodistas de NDR lograron acceder a una base de datos masiva que contiene el historial de navegación de unos 3 millones de usuarios de internet alemanes. La investigación mencionó directamente solo una extensión del navegador, Web of Trust, pero también aludió a problemas de recopilación de datos con otras extensiones. No obstante, los datos obtenidos por la investigación. contenía más de diez mil millones de direcciones web Manténgase al día con las últimas filtraciones de datos: siga estos 5 servicios y feeds Lee mas .

Si usa el complemento "Web of trust", elimínelo de inmediato. Transmite sus desechos tóxicos. Es una red de fraude.

instagram viewer

#wot

- toxicdata (@toxicdata) 2 de noviembre de 2016

El número de direcciones web en los datos es enorme, pero no es el problema principal.

Política de privacidad de Web of Trust

Vale la pena echar un vistazo a la política de privacidad de Web of Trust para ver qué dicen sobre la recopilación de sus datos.

La información que recopilamos es información agregada, no personal y no identificable que puede ponerse a disposición o recopilarse a través del uso de los usuarios de las Utilidades WOT ("Información no personal“). No conocemos la identidad del usuario del que se recopila la información no personal. Podemos divulgar o compartir esta información con terceros como se especifica a continuación y únicamente si corresponde. Recopilamos la siguiente información no personal cuando instala o usa el producto o usa la plataforma WOT:

• Su direccion IP
• Su ubicación geográfica (por ejemplo, Francia, Canadá, etc.).
• El tipo de dispositivo, sistema operativo y navegadores que utiliza.
• Sello de fecha y hora.
• Uso de navegación, incluidas las páginas web visitadas, datos de flujo de clics o dirección web visitada.
• Identificador del navegador e ID de usuario.

los Política de privacidad de WOT establece claramente sus prácticas de recopilación de datos. Continúa:

No recopilamos de usted ni compartimos ninguna información identificable individualmente, es decir, información que identifica a un individuo o que puede usarse con un esfuerzo razonable para identificar a un individuo ("Informacion personal") Cuando instala o utiliza el Producto. Sin embargo, podemos recopilar información personal únicamente en los siguientes eventos:

• Información personal que usted proporcionó voluntariamente cuando se comunicó con nosotros, como su nombre y dirección de correo electrónico, siempre que dicha información se utilice únicamente para comunicarse con usted y apoyarlo, y no se compartirá con ningún tercero fiestas.

-O-

• Si te conviertes en un usuario registrado en el Plataforma WOT o proporcionar voluntariamente información personal a través de UGC (como se define a continuación) a través de varios foros, todo como se detalla a continuación.

PARA ACLARAR, SI USTED SOLO UTILIZA EL PRODUCTO SIN REGISTRO, NO RECOPILAREMOS, ALMACENAMOS NI COMPARTIMOS NINGUNA INFORMACIÓN PERSONAL DE USTED.

¿Qué tipo de datos?

Web of Trust enfatiza claramente sus políticas de recopilación de datos y anonimato. Sin embargo, NDR encontró cantidades significativas de datos que obtuvieron no completamente anonimizados 6 razones por las que debería usar un servidor proxy de anonimatoLa privacidad en línea es importante, pero no tiene que permanecer expuesto. Puede usar un servidor proxy anónimo para permanecer oculto de miradas indiscretas, lo que le otorga un poco más de seguridad en sus asuntos en línea. Lee mas . Además, lograron identificar a las personas correlacionando la información básica disponible para ellos.

Por ejemplo, una verificación de URL reveló ID de usuario para ese sitio en particular. Estos se vinculan directamente a direcciones de correo electrónico o nombres individuales de usuarios de WOT. Este ejemplo es común para PayPal, Skype o check-ins de aerolíneas en línea.

Además, algunos datos están directamente relacionados con las investigaciones policiales, las preferencias sexuales de un juez (y muchos otros usuarios), datos financieros internos de varias empresas, junto con búsquedas regulares de drogas, prostitutas o enfermedades Esto ciertamente contribuye a la preocupación y casi definitivamente subraya la profundidad de los datos almacenados y vendidos a terceros.

Solo anónimo

La política de Web of Trust sostiene que todos los datos recopilados serán debidamente anonimizados. Además, la política establece claramente que los datos recopilados se venderán a terceros. Esto no es ninguna sorpresa. WOT explicó su situación a MakeUseOf en una declaración directa.

Siempre ha sido, y sigue siendo, nuestra intención informar a nuestros usuarios, de manera clara y precisa, sobre qué datos recopilamos de ellos y cómo se utilizan. Nunca tenemos la intención de recopilar o compartir datos que puedan usarse para identificar a nuestros usuarios, y hemos desarrollado técnicas extensas de limpieza de datos para garantizar que nuestros usuarios permanezcan en el anonimato.

Después de una revisión de parte de la información recientemente reportada y una investigación exhaustiva de los hechos y circunstancias, ahora creemos que nuestras técnicas de limpieza de datos pueden no haber sido suficientes para anonimizar completamente los datos de navegación que los usuarios de WOT compartieron con nosotros. Si bien desplegamos un gran esfuerzo para eliminar cualquier dato que pudiera usarse para identificar usuarios individuales, parece que que en algunos casos tal identificación seguía siendo posible, aunque fuera un porcentaje muy pequeño de WOT usuarios.

No sabemos qué significa ese "porcentaje muy pequeño". Por lo tanto, no podemos establecer una cifra exacta sobre el número de usuarios afectados. Lamentablemente, los números a los que tenemos acceso no nos permiten extrapolar una cifra sólida. Si bien el conjunto de datos visto por los reporteros solo contenía usuarios alemanes, es muy probable que existan bases de datos similares para otras regiones.

WOT Do I Do ?!

WOT aparece ser sorprendido por esta revelación. Sin detalles de su proceso de anonimización, es difícil sacar conclusiones sobre qué salió mal, dónde y cómo. No obstante, incluso un número mínimo de usuarios puede equivaler a millones de afectados.

Si los datos permiten la identificación de incluso un pequeño número de usuarios de WOT, consideramos que es inaceptable, y tomará medidas inmediatas para abordar este asunto con urgencia como parte de una evaluación completa de seguridad y revisión.

En este punto, si aún no lo has hecho, dirígete a tu menú de extensiones Las 13 mejores extensiones de Chrome de Google que probablemente no estés usandoPersonalice su navegación con estas extensiones imprescindibles de Google. Entre las miles de extensiones de Chrome en Google Web Store, algunas son desarrolladas por Google. Estas son las mejores elecciones de Google. Lee mas y desinstalar Web of Trust de su navegador Debe desinstalar Web of Trust ahora mismoDebería considerar desinstalar WOT ahora mismo. ¿Por qué? Porque Web of Trust ha sido sorprendido recolectando y vendiendo datos de usuarios. Peor aún, estos datos no siempre se han anonimizado con éxito. Lee mas . Además, si tiene la aplicación móvil Web of Trust, también la desinstalaría. Es poco probable que esté exento de los problemas que enfrenta la extensión del navegador.

¿Volverá WOT?

La extensión Web of Trust volverá a su navegador. Quiero decir, no se reinstalará mágicamente, pero tendrás la opción de darle a WOT una segunda oportunidad.

Esperamos recuperar la confianza de la comunidad mediante la implementación de un conjunto de medidas que aseguren que quienes prefiera no compartir sus datos, puede elegir fácilmente mantener sus datos privados mientras aún participa en el WOT comunidad.

WOT regresará con una mayor entrada del usuario sobre exactamente qué datos se recopilan y venden. Será interesante ver exactamente cómo afecta esto a su base de usuarios. Las violaciones de datos como esta siempre despiertan y proporcionan munición para los campeones del software de código abierto Software de código abierto y bifurcación: lo bueno, lo grande y lo feoA veces, el usuario final se beneficia enormemente de las horquillas. A veces, el tenedor se hace bajo un manto de ira, odio y animosidad. Veamos algunos ejemplos. Lee mas , y con razón. Hay varios excelentes de código abierto opciones de seguridad del navegador que debes considerar Comprender cómo mantenerse seguro en línea en 2016¿Por qué algunos usuarios deambulan ciegamente por Internet con el mínimo software de seguridad en línea instalado? Veamos algunas declaraciones de seguridad comúnmente mal interpretadas y tomemos las decisiones de seguridad correctas. Lee mas (ignorando Web of Trust, por supuesto. ¡Era una herramienta útil cuando escribí ese artículo!). Además, una breve auditoría de seguridad del navegador ¿Su navegador pierde sus secretos en línea?¿Su navegador está filtrando sus secretos en línea? ¿Podría ser dejar que tu tren vea la obsesión fuera de la bolsa, sin siquiera un atisbo de remordimiento? Y si es así, ¿cómo lo sabrías? Lee mas También valdría la pena.

Web of Trust "ahora se está preparando para relanzar una versión actualizada" de su extensión de navegador que "incluirá las medidas apropiadas para recuperar la confianza de nuestros usuarios".

Suena bien, ¿verdad? ¿Pero es muy poco, demasiado tarde?

¿Le darás a WOT una segunda oportunidad? ¿O su abuso de confianza ha forzado su mano? ¿Qué vas a instalar en su lugar? ¡Déjanos saber tus pensamientos abajo!