Web de confianza ¿Incumplimiento de datos, accidente o robo de dinero?

La extensión del navegador Web of Trust ha sido eliminada de manera silenciosa y forzada por los populares navegadores web Mozilla Firefox y Google Chrome. El medio de noticias alemán NDR realizó una investigación independiente sobre las prácticas de manejo de datos de Web of Trust (WOT), informando que la extensión de privacidad y seguridad ampliamente utilizada estaba recopilando y vendiendo datos de usuarios a terceros.

Romper la red de confianza

Los periodistas de NDR lograron acceder a una base de datos masiva que contiene el historial de navegación de unos 3 millones de usuarios de internet alemanes. La investigación mencionó directamente solo una extensión del navegador, Web of Trust, pero también aludió a problemas de recopilación de datos con otras extensiones. No obstante, los datos obtenidos por la investigación contenían más de diez mil millones de direcciones web Manténgase al día con las últimas filtraciones de datos: siga estos 5 servicios y feeds Manténgase al día con las últimas filtraciones de datos: siga estos 5 servicios y feeds .

Si usa el complemento "Web of trust", elimínelo de inmediato. Transmite sus desechos tóxicos. Es una red de fraude. #wot

- toxicdata (@toxicdata) 2 de noviembre de 2016

El número de direcciones web en los datos es enorme, pero no es el problema principal..

Política de privacidad de Web of Trust

Vale la pena echar un vistazo a la política de privacidad de Web of Trust para ver exactamente lo que dicen sobre la recopilación de sus datos..

La información que recopilamos es información agregada, no personal y no identificable que puede ponerse a disposición o recopilarse a través del uso de los usuarios de las Utilidades WOT (“Información no personal“) No conocemos la identidad del usuario del que se recopila la información no personal. Podemos divulgar o compartir esta información con terceros como se especifica a continuación y únicamente si corresponde. Recopilamos la siguiente información no personal cuando instala o utiliza el producto o utiliza la plataforma WOT:

• Su dirección IP.
• Su ubicación geográfica (por ejemplo, Francia, Canadá, etc.).
• El tipo de dispositivo, sistema operativo y navegadores que usa.
• Sello de fecha y hora.
• Uso de navegación, incluidas páginas web visitadas, datos de flujo de clics o dirección web visitada.
• Identificador del navegador e ID de usuario.

La Política de privacidad de WOT establece claramente sus prácticas de recopilación de datos. Continúa:

No recopilamos de usted ni compartimos ninguna información identificable individualmente, es decir, información que identifica a un individuo o que puede utilizarse con un esfuerzo razonable para identificar a un individuo (“Informacion personal“) cuando instala o utiliza el Producto. Sin embargo, podemos recopilar información personal únicamente en los siguientes eventos:

• Información personal que usted proporcionó voluntariamente cuando se comunicó con nosotros, como su nombre y dirección de correo electrónico, siempre que dicha información se utilice únicamente para comunicarse con usted y apoyarlo, y no se compartirá con terceros..

-O-

• Si te conviertes en un usuario registrado en el Plataforma WOT o proporcionar voluntariamente información personal a través de UGC (como se define a continuación) a través de varios foros, todo como se detalla a continuación.

PARA ACLARAR, SI UTILIZA SOLO EL PRODUCTO SIN REGISTRO, NO RECOPILAREMOS, ALMACENAMOS NI COMPARTIMOS NINGUNA INFORMACIÓN PERSONAL DE USTED.

Qué tipo de datos?

Web of Trust enfatiza claramente sus políticas de recopilación de datos y anonimato. Sin embargo, NDR encontró cantidades significativas de los datos que obtuvieron no completamente anonimizados. 6 razones por las que debería estar usando un servidor proxy anónimo. 6 razones por las que debería estar usando un servidor proxy anónimo. La privacidad en línea es importante, pero no tiene que permanecer expuesto. Puede utilizar un servidor proxy anónimo para permanecer oculto de miradas indiscretas, lo que le otorga un poco más de seguridad en sus asuntos en línea. . Además, lograron identificar a las personas correlacionando la información básica disponible para ellos..

Por ejemplo, una comprobación de URL reveló ID de usuario para ese sitio en particular. Estos se vinculan directamente a direcciones de correo electrónico o nombres individuales de usuarios de WOT. Este ejemplo es común para PayPal, Skype o check-ins de aerolíneas en línea.

Además, algunos datos están directamente relacionados con las investigaciones policiales, las preferencias sexuales de un juez (y muchos otros usuarios), datos financieros internos de varias compañías, junto con búsquedas regulares de drogas, prostitutas o enfermedades. Esto ciertamente contribuye a la preocupación y casi definitivamente subraya la profundidad de los datos almacenados y vendidos a terceros..

Solo anónimo

La política de Web of Trust sostiene que todos los datos recopilados se anonimizarán correctamente. Además, la política establece claramente que los datos recopilados se venderán a terceros. Esto no es ninguna sorpresa. WOT explicó su situación a MakeUseOf en una declaración directa.

Siempre ha sido, y sigue siendo, nuestra intención informar a nuestros usuarios, de manera clara y precisa, sobre qué datos recopilamos de ellos y cómo se utilizan. Nunca tenemos la intención de recopilar o compartir datos que puedan usarse para identificar a nuestros usuarios, y hemos desarrollado amplias técnicas de limpieza de datos para garantizar que nuestros usuarios permanezcan en el anonimato..

Después de una revisión de parte de la información recientemente reportada y una investigación exhaustiva de los hechos y circunstancias, ahora creemos que nuestras técnicas de limpieza de datos pueden no haber sido suficientes para anonimizar completamente los datos de navegación que los usuarios de WOT compartieron con nosotros. Si bien desplegamos un gran esfuerzo para eliminar cualquier dato que pudiera usarse para identificar a los usuarios individuales, parece que en algunos casos dicha identificación siguió siendo posible, aunque podría ser un porcentaje muy pequeño de usuarios de WOT.

No sabemos que es eso “porcentaje muy pequeño” medio. Por lo tanto, no podemos poner una cifra exacta en el número de usuarios afectados. Lamentablemente, los números a los que tenemos acceso no nos permiten extrapolar una cifra sólida. Si bien el conjunto de datos visto por los reporteros solo contenía usuarios alemanes, es muy probable que existan bases de datos similares para otras regiones.

WOT Do I Do?!

WOT aparece ser sorprendido por esta revelación. Sin detalles de su proceso de anonimato, es difícil sacar conclusiones sobre qué salió mal, dónde y cómo. No obstante, incluso un número mínimo de usuarios puede equivaler a millones afectados.

Si los datos permiten la identificación de incluso un pequeño número de usuarios de WOT, lo consideramos inaceptable y tomaremos medidas inmediatas para abordar este asunto con urgencia como parte de una evaluación y revisión de seguridad completa..

En este punto, si aún no lo ha hecho, diríjase al menú de sus extensiones. Las 13 mejores extensiones de Chrome de Google que probablemente no esté utilizando Las 13 mejores extensiones de Chrome de Google que probablemente no esté utilizando Personalice su navegación con estas -Tienen extensiones de Google. Entre las miles de extensiones de Chrome en Google Web Store, algunas son desarrolladas por Google. Estas son las mejores elecciones de Google. y desinstale Web of Trust de su navegador. Debe desinstalar Web of Trust ahora. Debe desinstalar Web of Trust ahora. Debe considerar desinstalar WOT ahora mismo. ¿Por qué? Porque Web of Trust ha sido sorprendido recolectando y vendiendo datos de usuarios. Peor aún, estos datos no siempre se han anonimizado con éxito. . Además, si tiene la aplicación móvil Web of Trust, también la desinstalaría. Es poco probable que esté exento de los problemas que enfrenta la extensión del navegador.

¿Volverá WOT??

La extensión Web of Trust volverá a su navegador. Quiero decir, no se reinstalará mágicamente, pero tendrás la opción de darle a WOT una segunda oportunidad.

Esperamos recuperar la confianza de la comunidad mediante la implementación de un conjunto de medidas que garanticen que aquellos que prefieren no compartir sus datos puedan elegir fácilmente mantener sus datos privados mientras aún participan en la comunidad WOT.

WOT regresará con una mayor entrada del usuario sobre exactamente qué datos se recopilan y venden. Será interesante ver exactamente cómo esto afecta su base de usuarios. Las infracciones de datos como esta siempre despiertan y proporcionan munición para los defensores del software de código abierto Software de código abierto y Forking: The Good, The Great and The Ugly Software de código abierto y Forking: The Good, The Great and The Ugly A veces, el usuario final se beneficia enormemente de las horquillas. A veces, la bifurcación se realiza bajo un manto de ira, odio y animosidad. Veamos algunos ejemplos. , y con razón. Hay varias opciones excelentes de seguridad de navegador de código abierto que debe considerar Comprender cómo mantenerse seguro en línea en 2016 Comprender cómo mantenerse seguro en línea en 2016 ¿Por qué algunos usuarios deambulan ciegamente por Internet con el mínimo de software de seguridad en línea instalado? Veamos algunas declaraciones de seguridad comúnmente mal interpretadas y tomemos las decisiones de seguridad correctas. (ignorando Web of Trust, por supuesto. ¡Era una herramienta útil cuando escribí ese artículo!). Además, una breve auditoría de seguridad del navegador ¿Su navegador pierde sus secretos en línea? ¿Su navegador está filtrando sus secretos en línea? ¿Su navegador está filtrando sus secretos en línea? ¿Podría ser dejar que tu tren vea la obsesión fuera de la bolsa, sin siquiera un atisbo de remordimiento? Y si es así, ¿cómo lo sabrías? también valdría la pena.

Web de confianza “ahora se están preparando para relanzar una versión actualizada” de su extensión de navegador que “incluirá las medidas apropiadas para recuperar la confianza de nuestros usuarios.”

Suena bien, ¿verdad? Pero es muy poco, muy tarde?

¿Le darás a WOT una segunda oportunidad? ¿O su abuso de confianza ha forzado su mano? ¿Qué instalarás en su lugar? Déjanos saber tus pensamientos abajo!