ULogin सेवा रूपों (मेल, फोन) से डेटा तीसरे पक्ष की साइट पर भेजती है और इसके बारे में चुप रहती है

नमस्ते समुदाय। यह मेरा पहला रिकॉर्ड है, हालांकि काफी लंबा नहीं है - लेकिन शीर्षक में एक महत्वपूर्ण संदेश।

सोशल नेटवर्क के माध्यम से प्राधिकरण के लिए ऐसी सेवा है - uLogin। डेवलपर्स ने विभिन्न सीएमएस के लिए कई मुफ्त प्लग-इन जारी किए हैं और यहां यह है - एक मूसट्रैप में पनीर।

जाहिर तौर पर चीजें बहुत अच्छी नहीं हुईं और उपयोगकर्ताओं ने नोटिस करना शुरू कर दिया कि मॉड्यूल काम करते समय अजीब स्क्रिप्ट लोड करता है। मैं अपनी साइट का एक ऑडिट कर रहा हूं - मैंने देखा कि काउंटर.डायरेकॉइन को कई बार लोड किया जाता है। कुल में, पृष्ठ लोड करते समय, उन्होंने 18 संसाधन (js, css, अन्य अनुरोध) लोड किए - यह मेरी परियोजना के लिए बहुत कुछ है, जिसमें केवल 47 अनुरोध हैं। और उनकी सेवा में 18 और जोड़े गए हैं, जिनमें तृतीय-पक्ष साइटों के अनुरोध शामिल हैं।

यहाँ दिसंबर 17 में उनका जवाब है:

हमारे काउंटर li.ru और हमारी वेबसाइट के लिए अनुरोध हैं। साथी के अनुरोध पहले थे, लेकिन हमने उन्हें कई महीने पहले हटा दिया।

- लेकिन उन्होंने धोखा दिया - एक अनुरोध x01.aidata.io पर उन्होंने भेजा:



और संसाधन पर किसी का कोई जवाब नहीं था।

तो क्या यह है सहायता? यह सॉफ्टवेयर विपणन के लिए एक डेटा प्रबंधन मंच है । तो यह सेवा स्वयं को बुलाती है। लेकिन मुझे इसकी आवश्यकता क्यों है? हां, मुझे पता है: कि सामाजिक नेटवर्क विजेट, शेयर बटन, खोज इंजन काउंटर - वे सभी हमारी साइट से डेटा एकत्र करते हैं। लेकिन वे खुद को डेटा भेजते हैं। वे अपने स्वयं के , सिद्ध लिपियों का उपयोग करते हैं - एक तीसरी पार्टी स्क्रिप्ट में हस्तक्षेप नहीं करेगी। और uLogin एक तीसरी पार्टी को जोड़ता है, और मेरे लिए, क्योंकि साइट का मालिक इसके बारे में बात नहीं करता है। क्या वह ईमानदार है? मुझे नहीं लगता। क्या मैं खिलाफ हूँ? के खिलाफ बेशक।

25 मई, 2018 को, यूरोपीय संघ के व्यक्तिगत डेटा की सुरक्षा पर सामान्य विनियमन लागू हुआ: रूसी संघ में डेटा सुरक्षा विनियमन (GDPR), इससे पहले - नंबर 152-On "व्यक्तिगत डेटा पर" - और uLogin मेरी साइट आगंतुकों को सूचित नहीं कर सकते हैं। मुझे खुद नहीं पता था कि डेटा एकत्र किया जा रहा है - अगर मेरे दरवाजे पर किसी ने दस्तक दी तो मैं इस सवाल का जवाब कैसे दूंगा? मैंने अपनी साइट पर नियंत्रण नहीं किया।

क्या उन्हें माना जाना चाहिए कि उन्होंने आखिरकार ट्रैकिंग हटा दी? मैंने माना है।

24 जनवरी, 2018 को, मैंने साइट कंसोल में त्रुटियों को देखा:


और तुरंत अलार्म बज गया। मेल में uLogin टीम के साथ साइन अप किया गया - प्रतिक्रिया:

यह हमारे साथी से एक स्क्रिप्ट ट्रैकर है।

यह एक ट्विस्ट है! एक महीने से थोड़ा पहले, उन्होंने मुझे आश्वासन दिया कि उन्होंने इसे हटा दिया।

इस बीच, इंटरनेट पर, सुधार साइट पर, विषय में एक आंदोलन था। मुझे प्रकाशन के नियम नहीं पता हैं - क्या मैं एक लिंक डाल सकता हूँ? लेकिन मैं एक मौका लूंगा: 28 दिसंबर, 2017 का विषय

वहां मैंने प्लग-इन स्क्रिप्ट की सामग्री के उज्ज्वल सिर के लिए लिखा और रखा।
इस विषय का जवाब इवान पेसेनित्सिन ने दिया था - और वह बहुत हैरान था - "यह कैसे हो सकता है।" मार्च के अंत में, वह आखिरी बार इस विषय पर उपस्थित हुए और अपने ग्राहकों को त्याग दिया कि वे अपनी साइटों को उन्हें सौंप दें - भाग्य की दया को।

और मई 2018 में भी, नए टिप्पणीकार इस विषय पर आए, अप्रैल के अंत में, मैक्सिम उपनाम वाले एक उपयोगकर्ता ने एक वीडियो पोस्ट किया - साइट पर एक फ़ॉर्म के रूप में एक स्क्रिप्ट, पूरी तरह से तृतीय-पक्ष साइट पर उपयोगकर्ता के व्यक्तिगत डेटा (फोन नंबर) भेजता है।

एक महीने पहले, विषय को आधिकारिक वर्डप्रेस प्लगइन सपोर्ट फोरम में उठाया गया था - दो लोगों ने लीक के बारे में शिकायत की थी। कोई आधिकारिक जवाब नहीं था।

क्या यह सेवा दल पर भरोसा करने के लायक है, जिन्होंने ईमेल पत्राचार में दावा किया है कि उन्होंने साथी अनुरोधों को हटा दिया है और हमारी साइटों को ट्रोजन हॉर्स को जारी रखना चाहते हैं? यदि वे हमारी साइटों पर किसी भी js को अनियंत्रित रूप से लोड करने के लिए किसी तीसरे पक्ष को सक्षम करते हैं, तो वे क्या चाहते हैं (ये तृतीय पक्ष) - क्या यह सही है? क्या यह सुरक्षित है? क्या यह कानूनी है?

मैं इस प्रविष्टि को पोस्ट कर रहा हूं क्योंकि uLogin सेवा दल से उचित प्रतिक्रिया नहीं मिली।

जब uLogin से WordPress प्लगइन स्थापित करते हैं, तो उनकी सेवा पर पंजीकरण की आवश्यकता नहीं होती है। और इसका मतलब है कि उपयोगकर्ता समझौते जो उन्होंने अपनी साइट पर पोस्ट किया है, उसमें कानूनी बल नहीं है।

यदि आपके पास इस उत्पाद के बारे में विचार और विचार हैं और वर्तमान स्थिति - टिप्पणी में आपका स्वागत है।

युपीडी। 2018-06-05 - कल मैंने वर्डप्रेस सुरक्षा सेवा को एक पत्र लिखा। उन्होंने जवाब दिया (लेकिन दुर्भाग्य से उन्होंने मुझे अभी तक मेल द्वारा जवाब नहीं भेजा है) - आधिकारिक वर्डप्रेस रिपॉजिटरी में प्लगइन डाउनलोड के लिए उपलब्ध नहीं है। आगंतुक को निम्नलिखित शिलालेख के साथ बधाई दी जाती है:

या तो प्रश्न को समझें, या इस व्यवहार को खत्म करने के लिए uLogin टीम को समय दें।