Los servicios de Web of Trust se han visto comprometidos
Como resultado de la investigación de los periodistas de la empresa de radiodifusión pública alemana NDR, resultó que el servicio Web of Trust estaba vendiendo los datos recopilados sobre sus usuarios a terceros. ¿Qué es la web de confianza? Frente a un sitio que no conoce, corre el riesgo de perder sus datos personales, sus finanzas o puede convertirse accidentalmente en víctima de software malicioso distribuido desde dicho sitio. Para evitar esta situación, puede usar cualquier calificación de sitio existente, que incluso antes de ir a una página desconocida le dirá si puede confiar en ella.Las calificaciones de Web of Trust (literalmente, “una red de confianza”) se basan en las opiniones de muchos usuarios sobre un recurso en particular (exagerando, se puede explicar de la siguiente manera: una calificación roja indica que el recurso es extremadamente peligroso, el verde indica que el recurso es útil y la calificación amarilla indica con el recurso que no es así, los sitios impopulares o nuevos se indican con un ícono transparente).El ejemplo más simple de uso: es suficiente para que sus padres mayores les expliquen que solo pueden ir a sitios con una calificación ecológica, y que habrá muchos menos problemas con su computadora en la cabeza.¿Qué pasó con la web de confianza? De acuerdo a la informaciónde Svea Eckert, Jasmin Klofta y Jan Lukas Strozyk, los reporteros a través de una compañía fantasma supuestamente especializada en el procesamiento de Big Data pudieron acceder a datos de tres millones de visitas al sitio de usuarios alemanes. Al final resultó que, los datos se recopilaron utilizando la Web de confianza. La compañía fantasma proporcionó la información como prueba gratuita; de hecho, hay muchos más datos disponibles. Sobre la base de los materiales recibidos, los periodistas pudieron desanonimizar a unas 50 personas (ya que los datos divulgados son enfermedades, preferencias sexuales, información sobre investigaciones policiales y uso de drogas).El 1 de noviembre se publicó información sobre la venta de datos de Web of Trust sobre recursos de habla alemana, pero la respuesta de una portavoz de Web of Trust apareció solo el 3 de noviembre.: Web of Trust ha prometido tomar medidas para proteger a sus usuarios, si ha habido casos de transferencia de información no anónima. Al mismo tiempo, el portavoz se centró en el hecho de que la transferencia de información anónima sobre el usuario de Web of Trust a terceros se menciona en el acuerdo de usuario :"La información que recopilamos es información agregada, no personal, no identificable, que puede ponerse a disposición o recopilarse mediante el uso de los usuarios de las Utilidades WOT (" Información no personal "). No conocemos la identidad del usuario del que se recopila la información no personal. Podemos divulgar o compartir esta información con terceros como se especifica a continuación y únicamente si corresponde ".
En aras del interés, recurrimos a la versión oficial rusa del acuerdo (aunque está claramente resumido): “Los Servicios WOT pueden almacenar información estadística anónima (que no contiene información personal)”, no se menciona la posibilidad de transferir esta información a terceros.En conclusión, puede leer un artículo en alemán sobre lo que el complemento Web of Trust transfiere a sus servidores. Su autor no recomienda usar Adblock Plus con Ghostery (las acusaciones de Ghostery no son infrecuentes ) y dice que muchas extensiones del catálogo de Google Chrome pueden recopilar información sobre usted.Cual es el resultado? Las extensiones de Web of Trust actualmente no están disponibles en los directorios de Mozilla y Google Chrome, y la aplicación Web of Trust se ha eliminado de Play Market. Se aconseja a los usuarios que eliminen manualmente los complementos de Web of Trust de sus navegadores.Actualización : al analizar un complemento, se encontró una puerta trasera en su código que le permitía cargar un script malicioso que se ejecuta con derechos de complemento .PSHe estado usando Web of Trust durante los últimos siete años (en el proceso de escribir este artículo, incluso tuve la idea de poner una calificación negativa en su sitio y escribir un comentario correspondiente).Alternativamente, puede utilizar servicios similares de fabricantes de software antivirus, por ejemplo, McAfee , Norton o Avast (todavía no lo he utilizado, no puedo recomendar nada). En los comentarios, puede compartir su experiencia con el uso de extensiones calificadas para sitios web.Source: https://habr.com/ru/post/es399099/
All Articles