Tất cả đầu vào Dash trong 12.10 sẽ được gửi tới Amazon?

54

Có vẻ như tất cả đầu vào của người dùng vào ống kính gia đình Dash được gửi tới Amazon theo mặc định trong Ubuntu 12.10, điều này có đúng không?

unity-dash 12.10 privacy

— Paradiesstaub
nguồn

5

Tôi sẽ mở lại điều này sau khi đọc lại các chính sách khác nhau mà chúng tôi đã đưa ra trong quá khứ .

— Marco Ceppi

Liên quan (nhưng không phải là bản sao): Làm cách nào tôi có thể xóa kết quả tìm kiếm của Amazon khỏi dấu gạch ngang hoặc tắt tính năng này?

— Eliah Kagan

25

Họ đang ủy quyền thông qua các sản phẩm.earch Ubuntu.com với mã hóa HTTPS (mặc dù vẫn còn một cuộc thảo luận về lỗi nóng hổi về việc liệu có nên đưa vào tìm kiếm hay không). Thật không may, trong khi không có thông tin nhận dạng cá nhân nào được gửi tới Amazon, chính sách quyền riêng tư đối với thông tin chia sẻ Ubuntu về các tìm kiếm được ủy quyền vẫn chưa rõ ràng .

Ngoài ra, có những lo ngại rằng hình thu nhỏ hình ảnh của kết quả mà người dùng tải xuống có thể cho phép Amazon tương quan truy vấn với địa chỉ IP.

Shuttleworth cũng đã viết một bài đăng trên blog cố gắng giải quyết các vấn đề riêng tư với tính năng này.

— Pat
nguồn

3

Câu trả lời là, tất cả mọi thứ đã gõ vào ống kính nhà sẽ được gửi theo mặc định ẩn danh để Amazon (phiên bản hiện tại: Ubuntu 12.10 Beta 1) - jonobacon.org/2012/09/25/...

— Paradiesstaub

Hóa ra # 2 chỉ được đánh dấu là "mức độ hiển thị: riêng tư" của một ai đó và Launchpad sử dụng trang 404 cho điều đó. Một số người khác đã công khai nó một lần nữa. Tôi đã lưu trữ một bản sao của nội dung trang cho đến bây giờ trong trường hợp nó xảy ra một lần nữa.

— ssokolow

9

Tôi không tin rằng Amazon sẽ thấy mọi truy vấn ở trạng thái ban đầu vì các truy vấn này được gửi đến Productsearch.ubfox.com và sau đó tiếp tục để địa chỉ IP của bạn không truy cập API của Amazon. Tuy nhiên, mối quan tâm khác là Canonical xử lý các truy vấn này như thế nào vì chúng nhận được chúng ở dạng ban đầu và không đưa ra chính sách bảo mật giải thích liệu có bất kỳ dữ liệu tìm kiếm nào được lưu giữ hay không.

Không phải là không có lý khi nghĩ rằng Canonical giữ nhật ký trên tất cả các máy chủ của mình trong một khoảng thời gian và thậm chí có thể sao lưu.

— bkerensa
nguồn

14

Cho rằng phản ứng của ông Shuttleworth đối với tất cả những điều này (trong một bài đăng trên blog gần đây) về cơ bản là: nếu chúng tôi muốn theo dõi bạn, chúng tôi có thể đã gửi cho bạn một trojan, tôi có cảm giác tồi tệ về việc Canonical coi trọng dữ liệu người dùng cá nhân này. . Một thái độ thẳng thắn như vậy đối với an ninh và niềm tin của người dùng thường không kết thúc tốt ...

— Jonathan Chan

2

@JonathanChan yeah, đó là những gì tôi cũng nghĩ nhưng đôi khi chúng ta đều mắc lỗi. Tôi nghĩ ý định của anh ấy rất tốt ở đây nhưng kế hoạch này chưa được truyền đạt tốt và chưa được quản lý tốt.

— Tom Brossman

6

Thuật ngữ tìm kiếm Dash không được gửi trực tiếp đến Amazon. Họ được gửi tới Canonical, sau đó gửi chúng đến Amazon. Điều đó có nghĩa là Amazon không nhận được IP của bạn.

Tuy nhiên, kể từ khi triển khai hiện tại, các yêu cầu hình thu nhỏ được gửi trực tiếp đến Amazon. Vì vậy, Amazon cuối cùng đã nhận được IP của bạn.

Thêm chi tiết: https://perot.me/ubfox-privacy-blunder-over-amazon-ads-continues

— Etienne Perot
nguồn

5

Vấn đề tôi thấy ở đây là, tìm kiếm mặc định sẽ gửi dữ liệu qua dây mà không có người dùng trung bình mong đợi. Đó là một vấn đề riêng tư. Điều IP chỉ là một điểm ở đây.

— Paradiesstaub

3

Tôi đồng tình. Việc triển khai hiện tại mang lại cho họ ít sự tin cậy khi họ cho rằng họ ẩn danh các cụm từ tìm kiếm của bạn.

— Etienne Perot

1

Đúng rồi. Dash trong Unity rò rỉ thông tin cho Amazon và những người khác.

Bạn có thể đọc thêm về các vấn đề riêng tư và cách khắc phục chúng trong bài đăng Quyền riêng tư của EFF trong Ubuntu 12.10: Rò rỉ quảng cáo và dữ liệu của Amazon .

— Kaveh
nguồn