Таблетка проти вогню Amazon: проблеми безпеки

Менш ніж за 24 години після того, як шеф Amazon Джефф Безос публічно випустив розкритий майбутній кольоровий планшет Kindle Fire, активісти конфіденційності вже скачуть справу. Вони дивляться на те, як вбудований оптимізований браузер Fire Silk Mobile і захоплює. що вони вважають приватними даними. Невдовзі очікуйте коментар Фонду "Електронний прикордон"

Ось що сьогодні написав у своєму блозі аналітик безпеки Честер Віснєвський.

Здається, що Amazon встановить довірений сертифікат у браузер Silk, що дозволяє їм надати проксі-сервер (MITM) проксі-сервер для прискорення перегляду SSL. Оскільки Amazon є американською компанією, це дозволить американському судовому ухвалу перехопити та записати ваші безпечні комунікації. Хоча більшість із нас заглядають за очі, коли стикаємося з довгою політикою конфіденційності та легальними сторінками, ризик конфіденційності ховається за кожним кутом. Якщо ви купуєте Fire (Amazon Kindle) Fire, подумайте, чи варто вашої конфіденційності торгувати на кілька мілісекунд швидше веб-серфінгу.

Тому я хочу знати. Ви хвилюєтесь? Або я останній, хто стоїть, хто піклується про літаючу ніч про конфіденційність?

3 коментарі

3 коментарі

1. Грег Сильний

   Ти не останній, хто стоїть. У мене є серйозна турбота про мою конфіденційність, яка не обов'язково переноситься на кешований веб-перегляд, будь то локальний або "в хмарі". Багато мудреців раніше це заявляли, але це повторюється. Якщо ви не хочете, щоб це було в Інтернеті, не ставте його в Інтернеті. Я особисто стверджую, що приватності не очікується. Як і секрети, які ви розповідаєте другові, він триває лише до тих пір, як синапс, який передає його зсередини назовні. Я очікую, що мої справді важливі дані (SSN, CC # 'і т. Д.) Повинні бути захищені. Я не думаю, що я переживаю, хто читає коментарі, мій Facebook, Google+ тощо.

   Відповідь

   Спенсер

   Я сподіваюся, що дані якимось чином аномізовані, коли надсилаються до хмари Амазонки. В іншому випадку Amazon потребує ввімкнути це лише через Opt-in порівняно з відмовою.

   Відповідь

   Остін

   Що слід пам’ятати, що ця служба не працюватиме (якщо не буде налаштована мережею) за корпоративними брандмауерами.

   Я, як правило, дуже налаштований на конфіденційність, але в Amazon вже є вся моя інформація. У них є номер моєї кредитної картки, моя адреса, історія всіх моїх покупок, і якби я погодився на їхню кредитну карту, у них був би і номер мого соціального страхування. У цей момент, знаючи мою історію перегляду, здається майже тривіальною.

   Однак це те саме протистояння, з яким Google зіткнувся, коли вони вперше випустили Chrome. Амазонка матиме доступ до всієї історії своїх браузерів користувачів, за яку вони обіцяють, що вони будуть очищені через 30 днів.

   Тут важливі питання:
   1. Наскільки приватними будуть зберігатися ці дані,
   2. Чи буде Amazon використовувати ці дані для доставки оголошень або рекомендацій.
   3. Відповідно до відповіді amazon, дані збираються "анонімно", але чому Silk ToS говорить, що він відстежує "певні ідентифікатори, такі як IP або MAC адреси".
   4. Якщо дані анонімні, чому тоді їх очищають через 30 днів? І чому 30 днів магічне число?

   Відповідь

Залиште відповідь

Пов'язані товари: амазонка, розпал, конфіденційність