ConsenSys attīra MetaMask konfidencialitātes politiku pēc kopienas pretdarbības

Ethereum infrastruktūras nodrošinātājs ConsenSys ir izdevis papildu paziņojumu par savu privātuma politikas atjauninājumu, kas pagājušajā mēnesī satricināja MetaMask kopienu. 

Uzņēmums paskaidroja, ka tas faktiski apkopo lietotāju IP adreses un maku informāciju, kad viņi veic MetaMask darījumu, izmantojot Infura, taču plāno samazināt šādu datu saglabāšanu līdz septiņām dienām. 

Konfidencialitātes bažas uzņēmumā ConsenSys

Saskaņā ar uzņēmuma paziņojums Otrdien novembra politikas atjauninājums neatspoguļoja izmaiņas ConsenSys uzņēmējdarbības praksē, bet gan palīdzēja precizēt esošo praksi. The atjaunināšana atklāja, ka uzņēmuma galvenie produkti, MetaMask un Infura apkopoja gan lietotāju maku, gan IP adreses, radot bažas par privātumu.

“ConsenSys ir apņēmies uzturēt visaugstākos standartus attiecībā uz jūsu privātumu”

Turklāt mēs no jums ievācam būtībā visus pieejamos datus, izņemot DNS paraugu.

Ja neizmantojat Metamask pielāgotu RPC, es ieteiktu to darīt tagad. pic.twitter.com/WizpplYRFE

— ℭ𝔶𝔭𝔥𝔯.Ξ𝔱𝔥 (@CyphrETH) Novembris 24, 2022

"Mēs esam apņēmušies aizsargāt to cilvēku privātumu, kuri izmanto mūsu produktus, lai viņus nenodotu un galu galā nevarētu nodot cita centralizēta vienība," rakstīja ConsenSys.

Gan MetaMask, gan Infura ir infrastruktūras pīlāri, kas nodrošina Ethereum lietojamību mūsdienās. Pirmais ir viedo līgumu platformas visplašāk izmantotais programmatūras maciņš, savukārt otrais ir API un arhīva mezgla nodrošinātājs, ko MetaMask izmanto apraides transakcijām. Infura ir izmantojusi arī dažādas centralizētas biržas, piemēram, Binance un Bithumb, apstrādājot noguldījumus un izņemšanu. 

Kā atzīmēja ConsenSys, tās datu vākšanas politikai ir ierobežojumi. Piemēram, Infura neuzglabā lietotāju maka adrešu datus “lasīšanas” pieprasījumiem, piemēram, konta atlikuma pārbaudei MetaMask. 

Turpretim maka un IP dati “rakstīšanas” pieprasījumiem (darījumiem) tiek vākti, lai nodrošinātu veiksmīgu darījumu izplatīšanu, izpildi un citas svarīgas pakalpojumu funkcionalitātes, piemēram, slodzes līdzsvarošanu un DDoS aizsardzību, ko nodrošina Infura.

Tomēr ConsenSys teica, ka maka un IP adreses informācija tiek glabāta atsevišķi, lai katru datu daļu nevarētu saistīt ar otru uzņēmuma sistēmās. 

"Mēs nekad neesam un nepārdosim nekādus savāktos lietotāja datus," tā turpināja.

Infura bija viens no mezglu nodrošinātājiem ierobežot piekļuve privātuma protokolam Tornado Cash pēc OFAC sankcijām pret to augustā. 

Citu mezglu izmantošana

Lai pilnībā novērstu problēmu, ConsenSys šonedēļ MetaMask izlaidīs jaunu papildu iestatījumu lapu, kas ļaus seifa lietotājiem izvēlēties savu RPC mezgla nodrošinātāju ārpus Infura. Lai gan iepriekš bija iespējams, šo jauno lapu redzēs jauni lietotāji uzņemšanas procesa laikā, ļaujot viņiem nekad neizmantot Infura kā savu serveri, ja viņi to vēlas. 

Uzņēmums arī plāno uzlabot UX saistībā ar esošajiem līdzekļiem sava RPC mezgla maiņai, tostarp veicot pasākumus, lai nepieļautu lietotāju pārmērīgu piesardzību no tā. 

Neskatoties uz to, ConsenSys bija zināms brīdinājums par to, ka tiek izmantoti ne-noklusējuma RPC mezgli, tostarp pašizmitinātie mezgli. "Alternatīviem RPC pakalpojumu sniedzējiem ir atšķirīgas privātuma politikas un datu prakses, un mezgla pašmitināšana var atvieglot cilvēkiem jūsu Ethereum kontu saistīšanu ar jūsu IP adresi," teikts tajā. 

Ethereum arhīva mezgli ir atzītas Ethereum fonds, jo parasti to ir grūti vadīt vidusmēra lietotājiem.