Будут ли все входные данные Dash в 12.10 отправляться на Amazon?

54

Похоже, что все пользовательские данные для домашнего объектива Dash отправляются в Amazon по умолчанию в Ubuntu 12.10, это правильно?

unity-dash 12.10 privacy Paradiesstaub
источник
5
Я вновь открываю это после прочтения различных политик, которые мы придумали в прошлом .
Марко Чеппи
Связанный (но не дубликат): Как удалить результаты поиска Amazon из тире или отключить функцию?
Элия ​​Каган

Ответы:

25

Они проксируют через productsearch.ubuntu.com с HTTPS-шифрованием (хотя все еще обсуждается вопрос о том, следует ли вообще включать поиск). К сожалению, хотя никакая информация, идентифицирующая личность, не отправляется в Amazon, политика конфиденциальности Ubuntu для обмена информацией о прокси-запросах все еще остается неясной .

Кроме того, есть опасения, что эскизы изображений результатов, загружаемых пользователями, могут позволить Amazon сопоставлять запросы с IP-адресами.

Шаттлворт также написал сообщение в блоге, в котором пытается решить проблемы конфиденциальности с помощью этой функции.

похлопывание
источник
3
Ответ таков
Paradiesstaub
Оказывается, # 2 был просто кем-то помечен как «visibility: private», и Launchpad использует для этого страницу 404. Кто-то снова сделал это публичным. Я заархивировал копию содержимого страницы на тот случай, если это произойдет снова.
Соколов
9

Я не верю, что Amazon увидит каждый запрос в исходном состоянии, поскольку эти запросы отправляются на productsearch.ubuntu.com, а затем продолжают работу, поэтому ваш IP-адрес не достигает API Amazon. Однако другая проблема заключается в том, как Canonical обрабатывает эти запросы, поскольку они получают их в исходной форме и не имеют выпущенной политики конфиденциальности, объясняющей, хранятся ли какие-либо поисковые данные.

Весьма разумно думать, что Canonical хранит журналы на всех своих серверах в течение некоторого периода времени и, возможно, даже резервных копий.

bkerensa
источник
14
Учитывая, что г-н Шаттлворт ответил на все это (в недавнем сообщении в блоге) по существу: если бы мы хотели шпионить за вами, мы могли бы уже послать вам трояна, у меня плохое предчувствие, насколько серьезно Canonical воспринимает эти личные данные пользователя. , Такое легкомысленное отношение к безопасности и доверию пользователей обычно не заканчивается хорошо ...
Джонатан Чен
2
@JonathanChan да, я тоже так думал, но мы все иногда ошибаемся. Я думаю, что его намерения здесь хороши, но этот план не был должным образом обнародован и пока плохо управляется.
Том Броссман
6

Dash условия поиска не отправляются в Amazon напрямую. Они отправляются в Canonical, который затем отправляет их в Amazon. Это означает, что Amazon не получает ваш IP.

Однако с текущей реализации запросы на миниатюры отправляются напрямую в Amazon. Таким образом, Amazon получает ваш IP в конце концов.

Более подробная информация: https://perot.me/ubuntu-privacy-blunder-over-amazon-ads-continues

Этьен Перо
источник
5
Проблема, которую я вижу здесь, заключается в том, что при поиске по умолчанию данные отправляются по проводам, а средний пользователь этого не ожидает. Это проблема конфиденциальности. IP вещь здесь только одна точка.
Paradiesstaub
3
Я согласен. Текущая реализация дает им мало доверия, когда они утверждают, что они анонимизируют ваши условия поиска.
Этьен Перо