ConsenSys скоротить термін зберігання даних MetaMask до 7 днів після дискурсу про конфіденційність

В оновленні конфіденційності опублікований 6 грудня ConsenSys, розробник популярного браузерного гаманця MetaMask, заявив, що скоротить термін зберігання даних користувачів, таких як адреси гаманців та IP-адреси, до семи днів. Раніше, 24 листопада, ConsenSys оновив свою політику конфіденційності щоб уточнити, як Infura (за замовчуванням Remote Procedure Call MetaMask) працює з даними користувача, такими як IP-адреси. Це відкриття викликало суперечки в крипто-спільноті навколо проблем конфіденційності, змусивши фірму пояснити, що IP-адреси, зібрані через MetaMask, не будуть монетизуватися або «експлуатуватися».

Ми прагнемо захищати конфіденційність користувачів MetaMask. Минулого місяця оновлення політики конфіденційності ConsenSys викликало запитання та неправильні уявлення.

Ми вас почули, приступили до роботи та хотіли б поділитися деякими важливими роз’ясненнями й оновленнями https://t.co/5HGlWFuIEq

— MetaMask (@MetaMask) 6 Грудня, 2022

У цьому останньому оновленні ConsenSys уточнює, що не зберігає інформацію гаманця MetaMask, коли користувачі роблять запити на «читання» через Infura, наприклад входять у систему, щоб перевірити баланс свого облікового запису. Натомість IP-адреси та адреси гаманців користувачів реєструються лише після запитів «запису» шляхом здійснення транзакцій через кінцеві точки RPC Infura. ConsenSys також стверджує, що два типи даних не зберігаються разом, щоб дозволити її системам робити висновки з них.

Після відгуків спільноти фірма повідомила, що створить нову сторінку розширених налаштувань, щоб дати всім новим користувачам можливість вибрати власний RPC під час реєстрації та після неї. Користувачі мають можливість відмовитися від Infura та вибрати сторонній RPC. Однак ConsenSys попереджає, що:

«З точки зору конфіденційності, ми застерігаємо, що ці альтернативи можуть насправді не забезпечити більшої конфіденційності; Альтернативні постачальники RPC мають іншу політику конфіденційності та практику обробки даних, а самостійне розміщення вузла може спростити людям пов’язувати ваші облікові записи Ethereum із вашою IP-адресою».