Czy wszystkie dane Dash w 12.10 zostaną wysłane do Amazon?

Odpowiedzi:

25

Pośredniczą za pośrednictwem productsearch.ubuntu.com z szyfrowaniem HTTPS (choć wciąż toczy się gorąca dyskusja na temat tego, czy wyszukiwanie powinno być w ogóle uwzględnione). Niestety, chociaż do Amazon nie są wysyłane żadne dane osobowe, polityka prywatności Ubuntu udostępniająca informacje o wyszukiwaniu pośrednim jest nadal niejasna .

Istnieją również obawy, że miniatury obrazów wyników pobieranych przez użytkowników mogą umożliwić Amazonowi korelowanie zapytań z adresami IP.

Shuttleworth napisał również post na blogu, który próbuje rozwiązać problemy związane z prywatnością przy użyciu tej funkcji.

Poklepać
źródło
3
Odpowiedź brzmi: wszystko wpisane do obiektywu domowego zostanie domyślnie wysłane anonimowo do Amazon (aktualna wersja: Ubuntu 12.10 Beta 1) - jonobacon.org/2012/09/25/…
Paradiesstaub
Okazało się, że numer 2 został właśnie przez kogoś oznaczony jako „widoczność: prywatna”, a Launchpad używa do tego strony 404. Ktoś inny upublicznił to. Zarchiwizowałem kopię zawartości strony na wypadek, gdyby to się powtórzyło.
ssokolow
9

Nie sądzę, aby Amazon zobaczył każde zapytanie w oryginalnym stanie, ponieważ zapytania te są wysyłane do productsearch.ubuntu.com, a następnie kontynuowane, aby adres IP nie docierał do interfejsu API Amazon. Jednak drugim problemem jest to, w jaki sposób Canonical obsługuje te zapytania, ponieważ otrzymują je w oryginalnej formie i nie wydały polityki prywatności wyjaśniającej, czy przechowywane są jakiekolwiek dane wyszukiwania.

Nie jest nierozsądne sądzić, że Canonical przechowuje dzienniki na wszystkich swoich serwerach przez pewien czas, a może nawet kopie zapasowe.

bkerensa
źródło
14
Biorąc pod uwagę, że odpowiedź pana Shuttlewortha na to wszystko (w ostatnim poście na blogu) jest zasadniczo: jeśli chcielibyśmy cię szpiegować, moglibyśmy już wysłać trojana, mam złe przeczucie, jak poważnie Canonical bierze te prywatne dane użytkownika . Takie nonszalanckie podejście do bezpieczeństwa i zaufania użytkowników zwykle nie kończy się dobrze ...
Jonathan Chan,
2
@JonathanChan tak, też o tym myślałem, ale czasem wszyscy popełniamy błędy. Myślę, że jego intencje są tutaj dobre, ale ten plan nie był dobrze zakomunikowany i nie jest jeszcze dobrze zarządzany.
Tom Brossman,
6

Wyszukiwane hasła nie są wysyłane bezpośrednio do Amazon. Są wysyłane do Canonical, które następnie wysyłają je do Amazon. Oznacza to, że Amazon nie otrzymuje twojego adresu IP.

Jednak od obecnej implementacji żądania miniatur są wysyłane bezpośrednio do Amazon. Więc Amazon w końcu dostaje twoje IP.

Więcej informacji: https://perot.me/ubuntu-privacy-blunder-over-amazon-ads-continues

Etienne Perot
źródło
5
Problem, który tu widzę, polega na tym, że domyślne wyszukiwanie wysyła dane przewodem, a przeciętny użytkownik tego nie oczekuje. To problem z prywatnością. Sprawa własności intelektualnej to tylko jeden punkt tutaj.
Paradiesstaub
3
Zgadzam się. Obecna implementacja daje im niewielką wiarygodność, gdy twierdzą, że anonimizują wyszukiwane hasła.
Etienne Perot,