Tiện ích trình duyệt Web of Trust đã bị gỡ bỏ thầm lặng và bắt buộc bởi các trình duyệt phổ biến Mozilla Firefox và Google Chrome. Cơ quan tin tức Đức NDR đã điều tra độc lập vào thực tiễn xử lý dữ liệu của Web of Trust (WOT), báo cáo rằng tiện ích bảo mật và quyền riêng tư phổ biến này đang thu thập và bán dữ liệu người dùng cho bên thứ ba.
Phá Vỡ Niềm Tin Web of Trust
Nhà báo NDR đã truy cập được cơ sở dữ liệu khổng lồ chứa lịch sử duyệt web của khoảng 3 triệu người dùng Internet Đức. Điều tra chỉ nhắc trực tiếp đến một tiện ích trình duyệt — Web of Trust — nhưng cũng ám chỉ vấn đề thu thập dữ liệu của một số extension khác. Dù sao, dữ liệu thu được chứa hơn mười tỷ địa chỉ web.
Số lượng địa chỉ web trong dữ liệu rất lớn, nhưng không phải vấn đề chính.
Chính Sách Quyền Riêng Tư Của Web of Trust
Xem chính sách quyền riêng tư của WOT để xem họ nói gì về việc thu thập dữ liệu của bạn.
Thông tin chúng tôi thu thập được tổng hợp, phi cá nhân, phi nhận diện có thể được cung cấp hoặc thu thập qua việc người dùng sử dụng WOT Utilities ("Thông Tin Phi Cá Nhân"). Chúng tôi không biết danh tính người dùng từ đó Thông Tin Phi Cá Nhân được thu thập. Chúng tôi có thể tiết lộ hoặc chia sẻ thông tin này với bên thứ ba như quy định dưới đây và chỉ khi áp dụng. Chúng tôi thu thập Thông Tin Phi Cá Nhân sau từ bạn khi bạn cài đặt hoặc sử dụng Sản phẩm hoặc sử dụng Nền tảng WOT:
- Địa chỉ IP của bạn.
- Vị trí địa lý (ví dụ: Pháp, Canada, v.v.).
- Loại thiết bị, hệ điều hành và trình duyệt bạn dùng.
- Dấu ngày và giờ.
- Sử dụng duyệt web, bao gồm trang web đã truy cập, dữ liệu clickstream hoặc địa chỉ web đã truy cập.
- Định danh trình duyệt và user ID.
Chính sách quyền riêng tư WOT nêu rõ thực tiễn thu thập dữ liệu. Nó tiếp tục:
Chúng tôi không thu thập từ bạn hoặc chia sẻ bất kỳ thông tin nhận diện cá nhân nào, tức là thông tin xác định cá nhân hoặc có thể với nỗ lực hợp lý được dùng để xác định cá nhân ("Thông Tin Cá Nhân") khi bạn cài đặt hoặc sử dụng Sản phẩm. Tuy nhiên, chúng tôi có thể thu thập Thông Tin Cá Nhân chỉ trong các sự kiện sau:
- Thông Tin Cá Nhân do bạn tự nguyện cung cấp nếu và khi bạn liên hệ chúng tôi, như tên và email, với điều kiện thông tin đó chỉ dùng để giao tiếp và hỗ trợ bạn, và sẽ không chia sẻ với bất kỳ bên thứ ba nào.
-HOẶC-
- Nếu bạn trở thành người dùng đăng ký trên Nền tảng WOT hoặc cung cấp tự nguyện Thông Tin Cá Nhân qua UGC (định nghĩa dưới) qua các diễn đàn, tất cả chi tiết bên dưới.
ĐỂ LÀM RÕ, NẾU BẠN CHỈ SỬ DỤNG SẢN PHẨM MÀ KHÔNG ĐĂNG KÝ, CHÚNG TÔI SẼ KHÔNG THU THẬP, LƯU TRỮ HOẶC CHIA SẺ BẤT KỲ THÔNG TIN CÁ NHÂN NÀO TỪ BẠN.
Loại Dữ Liệu Nào?
Web of Trust nhấn mạnh chính sách thu thập và ẩn danh dữ liệu. Tuy nhiên, NDR tìm thấy lượng đáng kể dữ liệu họ thu được không được ẩn danh hoàn toàn. Hơn nữa, họ xác định được con người bằng cách tương quan thông tin cơ bản có sẵn.
Ví dụ, kiểm tra URL tiết lộ user ID cho trang web cụ thể. Chúng liên kết trực tiếp đến địa chỉ email, hoặc tên cá nhân của người dùng WOT. Ví dụ này phổ biến cho PayPal, Skype, hoặc check-in hãng hàng không online.
Ngoài ra, một số dữ liệu liên kết trực tiếp đến điều tra cảnh sát, xu hướng tình dục của một quan tòa (và nhiều người dùng khác), dữ liệu tài chính nội bộ của nhiều công ty, bên cạnh tìm kiếm thường xuyên về ma túy, mại dâm, hoặc bệnh tật. Điều này chắc chắn góp phần vào lo ngại và gần như chắc chắn khẳng định độ sâu của dữ liệu được lưu trữ cũng như bán cho bên thứ ba.
Chỉ Ẩn Danh
Chính sách WOT duy trì rằng mọi dữ liệu thu thập sẽ được ẩn danh đúng cách. Ngoài ra, chính sách nêu rõ dữ liệu thu thập sẽ được bán cho bên thứ ba. Điều này hoàn toàn không ngạc nhiên. WOT giải thích tình huống của họ cho MakeUseOf trong tuyên bố trực tiếp.
Luôn luôn là, và vẫn là, ý định của chúng tôi để thông báo cho người dùng, rõ ràng và chính xác, về dữ liệu nào chúng tôi thu thập từ họ và cách nó được sử dụng. Chúng tôi không bao giờ có ý định thu thập hoặc chia sẻ dữ liệu có thể dùng để xác định người dùng, và chúng tôi đã phát triển kỹ thuật làm sạch dữ liệu rộng rãi để đảm bảo người dùng vẫn ẩn danh. Sau khi xem xét một số thông tin được báo cáo gần đây và điều tra kỹ lưỡng sự thật và hoàn cảnh, chúng tôi hiện tin rằng kỹ thuật làm sạch dữ liệu của chúng tôi có thể không đủ để ẩn danh hoàn toàn dữ liệu duyệt web mà người dùng WOT chia sẻ với chúng tôi. Mặc dù chúng tôi nỗ lực lớn để xóa bất kỳ dữ liệu nào có thể dùng để xác định người dùng riêng lẻ, nhưng dường như trong một số trường hợp việc xác định đó vẫn còn khả thi, dù có thể chỉ cho một tỷ lệ rất nhỏ người dùng WOT.
Chúng ta không biết "tỷ lệ rất nhỏ" đó có nghĩa là gì. Do đó, không thể đưa ra con số chính xác về số người dùng bị ảnh hưởng. Rất tiếc, các con số chúng ta có truy cập không cho phép ngoại suy một con số chắc chắn. Mặc dù bộ dữ liệu phóng viên thấy chỉ chứa người dùng Đức, rất có khả năng cơ sở dữ liệu tương tự tồn tại cho các khu vực khác.
WOT Tôi Làm Giờ?!
WOT dường như bị bất ngờ trước tiết lộ này. Không có chi tiết quy trình ẩn danh của họ, khó khăn rút ra kết luận về điều gì sai, ở đâu, và như thế nào. Tuy nhiên, ngay cả một số người dùng nhỏ cũng có thể tương đương hàng triệu bị ảnh hưởng.
Nếu dữ liệu cho phép xác định ngay cả một số nhỏ người dùng WOT, chúng tôi coi đó là inacceptably, và chúng tôi sẽ thực hiện biện pháp ngay lập tức để giải quyết vấn đề này gấp gáp như một phần của đánh giá và xem xét bảo mật đầy đủ.
Lúc này, nếu bạn chưa làm, hãy vào menu extension và gỡ Web of Trust khỏi trình duyệt. Hơn nữa, nếu bạn có app mobile Web of Trust, tôi cũng khuyên gỡ nó. Nó khó có thể miễn dịch khỏi vấn đề đối mặt extension trình duyệt.
WOT Có Quay Lại Không?
Tiện ích Web of Trust thực sự sẽ quay lại trình duyệt của bạn. Tức là nó không tự cài lại ma thuật, nhưng bạn sẽ có tùy chọn cho WOT cơ hội thứ hai.
Chúng tôi hy vọng giành lại niềm tin của cộng đồng bằng cách triển khai một tập hợp biện pháp đảm bảo những ai không muốn chia sẻ dữ liệu có thể dễ dàng chọn giữ dữ liệu riêng tư trong khi vẫn tham gia cộng đồng WOT.
WOT sẽ trở lại với sự kiểm soát của người dùng hơn chính xác về dữ liệu nào được thu thập và bán. Sẽ thú vị xem điều này ảnh hưởng như thế nào đến cơ sở người dùng. Vụ rò rỉ dữ liệu như này luôn đánh thức và cung cấp đạn dược cho những người ủng hộ phần mềm mã nguồn mở, và đúng vậy. Có vài lựa chọn bảo mật trình duyệt mã nguồn mở tuyệt vời bạn nên cân nhắc (bỏ qua Web of Trust, tất nhiên. Nó từng là công cụ tiện lợi khi tôi viết bài đó!). Hơn nữa, một cuộc kiểm tra bảo mật trình duyệt ngắn gọn cũng đáng giá.
Web of Trust "đang chuẩn bị ra mắt lại phiên bản cập nhật" của tiện ích trình duyệt "sẽ bao gồm các biện pháp thích hợp để giành lại niềm tin của người dùng chúng tôi."
Nghe hay, phải không? Nhưng có phải quá muộn, quá ít?
Bạn có sẽ cho WOT cơ hội thứ hai? Hay vi phạm niềm tin của họ đã buộc tay bạn? Bạn sẽ cài gì thay vào đó? Hãy cho chúng tôi biết suy nghĩ bên dưới!