EFF обратила внимание на проблемы с приватностью в Ubuntu 12.10

Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF) опубликовала заявление, в котором призвала компанию Canonical отключить по умолчанию функцию показа контекстной рекламы при вводе поисковых запросов в панели Dash и устранить серьёзные нарушения конфиденциальности пользователя, всплывшие в результате анализа используемых методов взаимодействия с внешними сервисами. По мнению EFF недопустимо по умолчанию без предупреждения пользователя осуществлять выполнение действий, которые могут привести к утечке приватных данных о предпочтениях пользователя. Вместо навязывания сервиса, предлагается после первого входа в систему выводить специальное окно, в котором уточнить согласен или нет пользователь на показ результатов запросов к внешним службам при выполнении поиска в Dash.


Несмотря на попытки Canonical организовать передачу запросов в Amazon через транзитный прокси, скрывающий параметры пользователя, Amazon всё равно может отследить предпочтения конкретных пользователей из-за того, что изображения с обложками предлагаемых для покупки альбомов запрашиваются напрямую с серверов Amazon, при этом даже без использования HTTPS. EFF призывает Canonical обеспечить трансляцию передачи изображений через промежуточный прокси, который позволит скрыть реальный IP-адрес пользователя от сторонних рекламных сервисов, и задействовать шифрование для передаваемого с машины пользователя трафика, что позволит защитить информацию от возможного транзитного перехвата, который позволит определить, что именно ищет на своей машине пользователь.


Кроме того, EFF просит обнародовать подробности организации работы прокси, привести информацию о том, как долго хранятся полученные от пользователей поисковые запросы и IP-адреса, каким образом используется накопленная статистика, и в соответствии с какими условиями возможно предоставление этих данных третьим лицам (например, правоохранительным органам).

Ещё одним предложением является обеспечение возможности тонкого контроля за использованием конкретных web-сервисов. В настоящее время в настройках присутствует только возможность полного запрета обращения к внешним службам, но невозможна выборочная блокировка, например, нельзя запретить любые обращения к Amazon, сохранив возможность продолжения использования сервисов Facebook и YouTube.

Также по теме: