Чи буде надісланий весь вхід Dash в 12.10 в Amazon?

54

Здається, що всі дані користувача до домашнього об'єктива Dash надсилаються до Amazon за замовчуванням в Ubuntu 12.10, чи правильно це?

unity-dash 12.10 privacy

— Paradiesstaub
джерело

5

Я знову відкриваю це, прочитавши ще раз різні політики, які ми придумали в минулому .

— Марко Цеппі

Пов'язані (але не дублікат): Як я можу видалити результати пошуку Amazon з тире або відключити функцію?

— Eliah Kagan

25

Вони посилаються на productsearch.ubuntu.com із шифруванням HTTPS (хоча досі існує гаряча дискусія про помилки щодо того, чи слід взагалі включати пошук). На жаль, хоча Amazon не надсилає особистої інформації, яка ідентифікує особу, політика конфіденційності для спільного використання Ubuntu інформації про пошуки проксі досі залишається незрозумілою .

Також існує побоювання, що мініатюри зображень результатів, які завантажують користувачі, можуть дозволити Amazon співставляти запити з IP-адресами.

Shuttleworth також написав повідомлення в блозі, в якому намагається вирішити проблеми конфіденційності з цією функцією.

— Пат
джерело

3

Відповідь: все, що набрано в домашній об'єктив, буде заслано

— Paradiesstaub

Виявляється, №2 хтось просто позначив "видимість: приватне", а Launchpad використовує для цього сторінку 404. Хтось ще раз оприлюднив це. Я зараз заархівував копію вмісту сторінки, якщо це повториться.

— ssokolow

9

Я не вірю, що Amazon буде бачити кожен запит у початковому стані, оскільки ці запити надсилаються на productsearch.ubuntu.com, а потім продовжуються, щоб ваша ip-адреса не доходила до API Amazon. Однак інша стурбованість полягає в тому, як Canonical обробляє ці запити, оскільки вони отримують їх у первісному вигляді та не видають політику конфіденційності, що пояснює, чи зберігаються якісь дані пошуку.

Нерозумно думати, що Canonical протягом певного періоду часу зберігає журнали на всіх своїх серверах і, можливо, навіть створює резервні копії.

— bkerensa
джерело

14

Зважаючи на те, що відповідь містера Шуттлворта на все це (у недавній публікації блогу) є по суті: якби ми хотіли шпигувати за вами, ми могли б вже надіслати вам троянця, я погано відчуваю, як серйозно Canonical сприймає дані приватних користувачів . Таке легковажне ставлення до безпеки та довіри користувачів зазвичай не закінчується добре ...

— Джонатан Чан

2

@JonathanChan Так, я теж думав, але ми часом робимо помилки. Я думаю, що його наміри тут добрі, але цей план недостатньо доносився і до цього часу він не вдається.

— Том Броссман

6

Терміни пошуку тире не надсилаються в Amazon безпосередньо. Їх відправляють у Canonical, який потім надсилає їх до Амазонії. Це означає, що Amazon не отримує ваш IP-адресу.

Однак, що стосується поточної реалізації, мініатюрні запити надсилаються безпосередньо до Amazon. Тож Amazon в кінцевому підсумку отримає ваш IP.

Детальніше: https://perot.me/ubuntu-privacy-blunder-over-amazon-ads-continues

— Етьєн Перо
джерело

5

Проблема, яку я бачу тут, полягає в тому, що пошук за замовчуванням надсилає дані по дроту без того, як середній користувач очікує цього. Це проблема конфіденційності. Тут є лише один момент.

— Paradiesstaub

3

Я погоджуюсь. Поточна реалізація надає їм мало надійності, коли вони стверджують, що вони анонімізують ваші пошукові умови.

— Етьєн Перо

1

Це правильно. Dash in Unity просочує інформацію до Amazon та інших.

Ви можете прочитати більше про проблеми з конфіденційністю та про їх вирішення у публікації EFF . Конфіденційність в Ubuntu 12.10: Оголошення та витоки даних Amazon .

— Каве
джерело