Будут ли все входные данные Dash в 12.10 отправляться на Amazon?

54

Похоже, что все пользовательские данные для домашнего объектива Dash отправляются в Amazon по умолчанию в Ubuntu 12.10, это правильно?

unity-dash 12.10 privacy

— Paradiesstaub
источник

5

Я вновь открываю это после прочтения различных политик, которые мы придумали в прошлом .

— Марко Чеппи

Связанный (но не дубликат): Как удалить результаты поиска Amazon из тире или отключить функцию?

— Элия Каган

25

Они проксируют через productsearch.ubuntu.com с HTTPS-шифрованием (хотя все еще обсуждается вопрос о том, следует ли вообще включать поиск). К сожалению, хотя никакая информация, идентифицирующая личность, не отправляется в Amazon, политика конфиденциальности Ubuntu для обмена информацией о прокси-запросах все еще остается неясной .

Кроме того, есть опасения, что эскизы изображений результатов, загружаемых пользователями, могут позволить Amazon сопоставлять запросы с IP-адресами.

Шаттлворт также написал сообщение в блоге, в котором пытается решить проблемы конфиденциальности с помощью этой функции.

— похлопывание
источник

3

Ответ таков

— Paradiesstaub

Оказывается, # 2 был просто кем-то помечен как «visibility: private», и Launchpad использует для этого страницу 404. Кто-то снова сделал это публичным. Я заархивировал копию содержимого страницы на тот случай, если это произойдет снова.

— Соколов

9

Я не верю, что Amazon увидит каждый запрос в исходном состоянии, поскольку эти запросы отправляются на productsearch.ubuntu.com, а затем продолжают работу, поэтому ваш IP-адрес не достигает API Amazon. Однако другая проблема заключается в том, как Canonical обрабатывает эти запросы, поскольку они получают их в исходной форме и не имеют выпущенной политики конфиденциальности, объясняющей, хранятся ли какие-либо поисковые данные.

Весьма разумно думать, что Canonical хранит журналы на всех своих серверах в течение некоторого периода времени и, возможно, даже резервных копий.

— bkerensa
источник

14

Учитывая, что г-н Шаттлворт ответил на все это (в недавнем сообщении в блоге) по существу: если бы мы хотели шпионить за вами, мы могли бы уже послать вам трояна, у меня плохое предчувствие, насколько серьезно Canonical воспринимает эти личные данные пользователя. , Такое легкомысленное отношение к безопасности и доверию пользователей обычно не заканчивается хорошо ...

— Джонатан Чен

2

@JonathanChan да, я тоже так думал, но мы все иногда ошибаемся. Я думаю, что его намерения здесь хороши, но этот план не был должным образом обнародован и пока плохо управляется.

— Том Броссман

6

Dash условия поиска не отправляются в Amazon напрямую. Они отправляются в Canonical, который затем отправляет их в Amazon. Это означает, что Amazon не получает ваш IP.

Однако с текущей реализации запросы на миниатюры отправляются напрямую в Amazon. Таким образом, Amazon получает ваш IP в конце концов.

Более подробная информация: https://perot.me/ubuntu-privacy-blunder-over-amazon-ads-continues

— Этьен Перо
источник

5

Проблема, которую я вижу здесь, заключается в том, что при поиске по умолчанию данные отправляются по проводам, а средний пользователь этого не ожидает. Это проблема конфиденциальности. IP вещь здесь только одна точка.

— Paradiesstaub

3

Я согласен. Текущая реализация дает им мало доверия, когда они утверждают, что они анонимизируют ваши условия поиска.

— Этьен Перо

1

Это верно. Dash в Unity передает информацию Amazon и другим.

Подробнее о проблемах конфиденциальности и о том, как их исправить, можно прочитать в публикации EFF о конфиденциальности в Ubuntu 12.10: реклама на Amazon и утечка данных .

— Кава
источник