Web of Trust Data Breach: Accident ou Money-Grab?

Publicité

L'extension de navigateur Web of Trust a été supprimée silencieusement et de force par les navigateurs Web populaires Mozilla Firefox et Google Chrome. Presse allemande NDR a mené une enquête indépendante dans les pratiques de traitement des données de Web of Trust (WOT), signalant que l'extension de confidentialité et de sécurité largement utilisée collectait et vendait les données des utilisateurs à des tiers.

Brisez le Web de la confiance

Les journalistes du NDR ont réussi à accéder à une énorme base de données contenant l'historique de navigation de quelque 3 millions d'internautes allemands. L'enquête n'a mentionné qu'une seule extension de navigateur directement - Web of Trust - mais a également fait allusion à des problèmes de collecte de données avec un certain nombre d'autres extensions. Néanmoins, les données obtenues par l'enquête contenait plus de dix milliards d'adresses Web Suivez les dernières fuites de données - Suivez ces 5 services et flux Lire la suite .

Si vous utilisez le navigateur Web de confiance, supprimez-le immédiatement. Il transmet vos déchets toxiques. C'est un réseau de fraude.

instagram viewer

#wot

- toxicdata (@toxicdata) 2 novembre 2016

Le nombre d'adresses Web dans les données est énorme, mais ce n'est pas le principal problème.

Politique de confidentialité de Web of Trust

Il vaut la peine de jeter un œil à la politique de confidentialité de Web of Trust pour voir ce qu’ils disent de la collecte de vos données.

Les informations que nous collectons sont des informations agrégées, non personnelles et non identifiables qui peuvent être mises à disposition ou collectées via l'utilisation par les utilisateurs des utilitaires WOT ("Informations non personnelles“). Nous ne connaissons pas l'identité de l'utilisateur auprès duquel les informations non personnelles sont collectées. Nous pouvons divulguer ou partager ces informations avec des tiers comme spécifié ci-dessous et uniquement le cas échéant. Nous collectons les informations non personnelles suivantes lorsque vous installez ou utilisez le produit ou utilisez la plate-forme WOT:

• Votre adresse IP.
• Votre situation géographique (par exemple, France, Canada, etc.).
• Le type d'appareil, de système d'exploitation et de navigateurs que vous utilisez.
• Date et heure.
• Utilisation de la navigation, y compris les pages Web visitées, les données du flux de clics ou l'adresse Web consultée.
• Identifiant du navigateur et ID utilisateur.

le Politique de confidentialité de WOT expose clairement leurs pratiques de collecte de données. Il continue:

Nous ne collectons pas de vous et ne partageons aucune information identifiable individuellement, à savoir des informations qui identifient une personne ou qui peuvent, avec un effort raisonnable, être utilisées pour identifier une personne («Renseignements personnels") Lorsque vous installez ou utilisez le Produit. Cependant, nous pouvons collecter des informations personnelles uniquement dans les événements suivants:

• Les informations personnelles que vous avez fournies volontairement si et quand vous nous contactez, telles que votre nom et votre adresse e-mail, à condition que ces informations soient utilisées uniquement pour communiquer avec vous et vous soutenir, et ne seront pas partagées avec des tiers des soirées.

-OU-

• Si vous devenez un utilisateur enregistré sur Plateforme WOT ou fournir volontairement des informations personnelles UGC (tel que défini ci-dessous) via les différents forums, tous comme détaillé ci-dessous.

POUR CLARIFIER, SI VOUS UTILISEZ UNIQUEMENT LE PRODUIT SANS ENREGISTREMENT, NOUS NE COLLECTERONS PAS, NE CONSERVERONS NI NE PARTAGERONS AUCUNE INFORMATION PERSONNELLE DE VOUS.

Quel type de données?

Web of Trust met clairement l'accent sur leurs politiques de collecte de données et d'anonymisation. Cependant, NDR a trouvé des quantités importantes de les données qu'ils ont obtenues ne sont pas totalement anonymisées 6 raisons pour lesquelles vous devriez utiliser un serveur proxy anonymeLa confidentialité en ligne est importante, mais vous n'avez pas à rester exposé. Vous pouvez utiliser un serveur proxy anonyme pour rester à l'abri des regards indiscrets, vous offrant un peu plus de sécurité dans vos affaires en ligne. Lire la suite . En outre, ils ont réussi à identifier les personnes en corrélant les informations de base à leur disposition.

Par exemple, une vérification d'URL a révélé des ID utilisateur pour ce site particulier. Ceux-ci sont en outre directement liés aux adresses e-mail ou aux noms individuels des utilisateurs WOT. Cet exemple est courant pour PayPal, Skype ou les enregistrements de compagnies aériennes en ligne.

En outre, certaines données directement liées aux enquêtes policières, aux préférences sexuelles d'un juge (et de nombreux autres utilisateurs), des données financières internes pour un certain nombre d’entreprises, ainsi que des recherches régulières de drogues, de prostituées ou de maladies. Cela contribue certainement à l'inquiétude et souligne presque certainement la profondeur des données stockées et vendues à des tiers.

Seulement anonyme

La politique de Web of Trust maintient que toutes les données collectées seront correctement anonymisées. De plus, la politique stipule clairement que les données collectées seront vendues à des tiers. Ce n'est absolument pas une surprise. WOT a expliqué sa situation à MakeUseOf dans une déclaration directe.

Il a toujours été et demeure notre intention d'informer nos utilisateurs, de manière claire et précise, des données que nous collectons auprès d'eux et de la manière dont ils sont utilisés. Nous n'avons jamais l'intention de collecter ou de partager des données qui peuvent être utilisées pour identifier nos utilisateurs, et nous avons développé de vastes techniques de nettoyage des données pour garantir que nos utilisateurs restent anonymes.

Après un examen de certaines des informations récemment signalées et une enquête approfondie sur les faits et les circonstances, nous estiment que nos techniques de nettoyage des données n'ont peut-être pas été suffisantes pour anonymiser complètement les données de navigation que les utilisateurs WOT ont partagées avec nous. Bien que nous ayons déployé de grands efforts pour supprimer toutes les données qui pourraient être utilisées pour identifier des utilisateurs individuels, il semble que, dans certains cas, une telle identification est restée possible, bien que ce ne soit qu'un très faible pourcentage de WOT utilisateurs.

Nous ne savons pas ce que signifie ce «très petit pourcentage». Par conséquent, nous ne pouvons pas chiffrer exactement le nombre d'utilisateurs concernés. Malheureusement, les chiffres auxquels nous avons accès ne nous permettent pas d'extrapoler un chiffre solide. Bien que l'ensemble de données vu par les journalistes ne contienne que des utilisateurs allemands, il est fort probable que des bases de données similaires existent pour d'autres régions.

WOT Dois-je faire?!

WOT apparaît être surpris par cette révélation. Sans détails sur leur processus d'anonymisation, il est difficile de tirer des conclusions sur ce qui n'a pas fonctionné, où et comment. Néanmoins, même un nombre infime d'utilisateurs peut encore représenter des millions de personnes affectées.

Si les données permettent d'identifier même un petit nombre d'utilisateurs WOT, nous considérons cela comme inacceptable, et nous prendra des mesures immédiates pour traiter cette question de toute urgence dans le cadre d'une évaluation complète de la sécurité et la revue.

À ce stade, si vous ne l'avez pas déjà fait, accédez à votre menu d'extensions Les 13 meilleures extensions Chrome de Google que vous n'utilisez probablement pasPersonnalisez votre navigation avec ces extensions incontournables de Google. Parmi les milliers d'extensions Chrome du Google Web Store, certaines sont développées par Google. Ce sont les meilleurs choix de Google lui-même. Lire la suite et désinstaller Web of Trust de votre navigateur Vous devez désinstaller Web of Trust dès maintenantVous devriez envisager de désinstaller WOT dès maintenant. Pourquoi? Parce que Web of Trust a été surpris en train de collecter et de vendre des données utilisateur. Pire encore, ces données n'ont pas toujours été anonymisées avec succès. Lire la suite . De plus, si vous avez l'application mobile Web of Trust, je la désinstallerais également. Il est peu probable qu'il soit exempté des problèmes rencontrés par l'extension du navigateur.

Est-ce que WOT sera de retour?

L'extension Web of Trust reviendra en effet sur votre navigateur. Je veux dire, il ne se réinstallera pas comme par magie, mais vous aurez la possibilité de donner une deuxième chance à WOT.

Nous espérons regagner la confiance de la communauté en mettant en œuvre un ensemble de mesures qui garantiront que ceux qui préfèrent ne pas partager leurs données peuvent facilement choisir de garder leurs données privées tout en participant au WOT communauté.

WOT reviendra avec une entrée utilisateur accrue sur exactement quelles données sont collectées et vendues. Il sera intéressant de voir exactement comment cela affecte leur base d'utilisateurs. Les violations de données comme celle-ci sont toujours éveillées et fournissent munitions pour les champions des logiciels open source Logiciels libres et fork: le bon, le grand et le laidParfois, l'utilisateur final bénéficie grandement des fourches. Parfois, la fourchette se fait sous un voile de colère, de haine et d'animosité. Regardons quelques exemples. Lire la suite , et à juste titre. Il existe plusieurs excellents open-source options de sécurité du navigateur à considérer Comprendre comment rester en sécurité en ligne en 2016Pourquoi certains utilisateurs errent aveuglément sur Internet avec le strict minimum de logiciels de sécurité en ligne installés? Examinons quelques déclarations de sécurité souvent mal interprétées et prenons les bonnes décisions en matière de sécurité. Lire la suite (en ignorant Web of Trust, bien sûr. C'était un outil pratique quand j'ai écrit cet article!). En outre, un court audit de sécurité du navigateur Votre navigateur fuit-il vos secrets en ligne?Votre navigateur divulgue-t-il vos secrets en ligne? Serait-ce laisser votre train repérer l'obsession hors du sac, sans même un soupçon de remords? Et si c'est le cas, comment diable le sauriez-vous? Lire la suite serait également utile.

Web of Trust «se prépare maintenant à relancer une version mise à jour» de son extension de navigateur qui «inclura les mesures appropriées pour regagner la confiance de nos utilisateurs».

Sonne bien, non? Mais est-ce trop peu, trop tard?

Donnerez-vous à WOT une seconde chance? Ou leur abus de confiance vous a-t-il forcé la main? Qu'allez-vous installer à la place? Faites-nous savoir vos pensées ci-dessous!