ConsenSys скароціць захоўванне даных MetaMask да 7 дзён пасля абмеркавання прыватнасці

У абнаўленні прыватнасці апублікаваны 6 снежня кампанія ConsenSys, распрацоўшчык папулярнага браўзернага кашалька MetaMask, заявіла, што скароціць захоўванне карыстальніцкіх даных, такіх як адрасы кашалькоў і IP-адрасы, да сямі дзён. Раней, 24 лістапада, ConsenSys абнавіў палітыку прыватнасці каб удакладніць, як Infura (выклік аддаленай працэдуры MetaMask па змаўчанні) працуе з карыстальніцкімі данымі, такімі як IP-адрасы. Адкрыццё выклікала спрэчкі ў крыптасупольнасці вакол праблем канфідэнцыяльнасці, у выніку чаго фірма растлумачыла, што IP-адрасы, сабраныя праз MetaMask, не будуць манетызавацца або «эксплуатавацца».

Мы імкнемся да абароны канфідэнцыяльнасці карыстальнікаў MetaMask. У мінулым месяцы абнаўленне палітыкі прыватнасці ConsenSys выклікала пытанні і памылковыя ўяўленні.

Мы пачулі вас, прыступілі да працы і хацелі б падзяліцца некаторымі важнымі ўдакладненнямі і абнаўленнямі https://t.co/5HGlWFuIEq

— MetaMask (@MetaMask) Снежань 6, 2022

У гэтым апошнім абнаўленні ConsenSys далей удакладняе, што не захоўвае інфармацыю кашалька MetaMask, калі карыстальнікі робяць запыты на «чытанне» праз Infura, напрыклад, уваходзяць у сістэму, каб праверыць баланс свайго рахунку. Замест гэтага IP-адрасы карыстальнікаў і адрасы кашалькоў рэгіструюцца толькі пасля запытаў «запісу» шляхам здзяйснення транзакцый праз канчатковыя кропкі RPC Infura. ConsenSys таксама сцвярджае, што гэтыя два тыпы даных не захоўваюцца разам, каб дазволіць яе сістэмам рабіць высновы з іх.

Пасля водгукаў супольнасці фірма заявіла, што створыць новую старонку пашыраных налад, каб даць усім новым карыстальнікам магчымасць выбіраць уласны RPC падчас рэгістрацыі і пасля. У карыстальнікаў ёсць магчымасць адмовіцца ад Infura і выбраць старонні RPC. Аднак ConsenSys папярэджвае, што:

«З пункту гледжання канфідэнцыяльнасці, мы папярэджваем, што гэтыя альтэрнатывы могуць на самай справе не забяспечыць больш канфідэнцыяльнасці; альтэрнатыўныя пастаўшчыкі RPC маюць іншую палітыку канфідэнцыяльнасці і практыку даных, і самастойнае размяшчэнне вузла можа зрабіць людзям яшчэ прасцей звязаць вашы ўліковыя запісы Ethereum з вашым IP-адрасам».