neprihlásený Štvrtok, 7. novembra 2024, dnes má meniny René
Firefox bude štandardne zbierať dáta o užívateľoch. Sofistikovane s ochranou súkromia

Značky: FirefoxMozillaochrana súkromia

DSL.sk, 23.8.2017


Spoločnosť Mozilla, tvorca prehliadača Firefox, podľa pondelkového avíza plánuje vzhľadom na svoje postavenie a doterajšiu odlišnosť v ochrane súkromia od prehliadačov konkurencie pomerne kontroverzný krok.

Štandardné odosielanie dát

Spoločnosť chce totiž v štandardnom nastavení prehliadača Firefox zbierať dáta o tom ako ho užívatelia využívajú. Konkrétne ako príklady uvádza zisťovanie najnavštevovanejších stránok užívateľmi, na ktorých stránkach sa stretávajú ešte s Flashom a ktoré neprimerane zaťažujú prehliadač.

Dáta majú následne umožniť zlepšiť prehliadač.

V štandardnom Firefoxe sa nachádza možnosť zberu telemetrie, tá je ale štandardne vypnutá a zapnúť ju musí užívateľ. Navyše táto telemetria pravdepodobne podľa popisu neobsahuje takéto informácie o navštevovaných stránkach.

Hlavným problémom tejto aktivity je samozrejme zber dát v štandardnom nastavení, aj keď zber sa bude dať vypnúť. Mozilla v avíze argumentuje, že potrebuje zbierať dáta takýmto spôsobom. Pri dobrovoľnom sa prihlásení k zberu dát totiž tieto dáta nemusia byť reprezentatívne pre celú populáciu užívateľov Firefoxu, keď do takejto možnosti by sa predpokladane zapojili len špecifické skupiny užívateľov.

Avízo tak vyvolalo pomerne intenzívne negatívne reakcie.

Diferenciálna ochrana súkromia

Na druhej strane Mozilla avizuje, že na tento účel chce použiť pomerne sofistikovanú metódu chrániacu súkromie užívateľa, techniku tzv. diferenciálnej ochrany súkromia.

Ochrana súkromia sa dá samozrejme zabezpečiť anonymizovaním dát po prijatí Mozillou, voči takejto ochrane súkromia ale nepanuje veľká dôvera, keď citlivé dáta odídu z počítača užívateľa.

Mozilla preto použije techniku diferenciálnej ochrany súkromia. Pri týchto metódach sa dáta pred odoslaním spracujú tak, aby ich bolo možné hromadne analyzovať ale matematicky preukázateľne, do istej miery, neohrozovali súkromie jednotlivých užívateľov.

Spoločnosť konkrétne využije open source projekt Rappor od Google. Ten dáta pred odosielaním náhodne modifikuje tak, že modifikované dáta neumožňujú zistiť presné reportované dáta daného užívateľa.

Konkrétne k tomu používa najskôr tzv. Bloomov filter a následne dvojkrokové náhodné modifikovanie jednotlivých bitov zasielaných dát. Detailný technický popis Rappor je možné nájsť v článku Google.

Z počítača užívateľa tak odchádzajú dáta, ktoré neobsahujú priamo reportovanú hodnotu a túto úplne presne nie je možné z odosielaných dát ani zistiť.

Vzhľadom na spôsob akým sú dáta ale modifikované, pri štatistickom spracovaní zaslaných dát od mnohých užívateľov je možné zistiť štatistiky skutočných reportovaných dát veľkej skupiny užívateľov.

Táto metóda je tak lepšia ako zber dát bez snahy chrániť súkromie takýmto spôsobom. Reálna miera ochrany súkromia ale závisí na spôsobe a parametroch použitia tejto metódy, keď pri nevhodnom návrhu môže stále prezrádzať pomerne veľa. V minulom roku známy kryptológ Matthew Green napríklad upozorňoval, že metódy diferenciálnej ochrany súkromia zatiaľ neboli používané v reálnych produktoch, sú vždy kompromisom medzi presnosťou a ochranou súkromia a on zatiaľ nevidel takýto kompromis s dobrými výsledkami.

Green tak spravil po avíze Apple, že tiež plánuje využívať metódu diferenciálnej ochrany súkromia. Apple avizovala, že sa v otázkach ochrany súkromia chce odlíšiť od konkurentov, dáta ale potrebuje zbierať aby mohla ponúkať funkcie vyžadujúce pokročilú analýzu dát.

Metódu a softvér Rappor minimálne testoval aj samotný Google vo svojom prehliadači Chrome, do akej miery a v akom nastavení ju používa a aké dáta zbiera priamo nie je jasné.

Prvý test vo Firefoxe čoskoro

Mozilla plánuje novú technicku otestovať už v polovici septembra na náhodne vybranej malej skupine užívateľov, u ktorých bude takýmto spôsobom zisťovať nastavenú domovskú stránku. Test ale avizuje v rámci programu testovania Shield, do ktorého sa užívatelia zapájajú dobrovoľne. Nie je tak jasné, či v tomto prípade o teste budú užívatelia vedieť.


      Zdieľaj na Twitteri



Najnovšie články:

O2 umožňuje na diaľku kúpiť paušál aj s eSIM, dá sa začať hneď používať
Ďalší let Starship má byť už o necelé dva týždne
OpenAI kúpila doménu chat.com, za mnoho miliónov
Dopyt po flash pamäti sa podľa významného výrobcu za pár rokov strojnásobí
EÚ vyšetruje výrobcu skla Gorilla kvôli možnému zneužitiu dominantného postavenia
Nvidia sa znovu stala najhodnotnejšou spoločnosťou sveta
Orange začal poskytovať pripojenie cez sieť popri vedeniach distribútora elektriny
Apple investuje do prevádzkovateľa satelitnej konštelácie využívanej iPhonmi
Enkóder AV1 videa SVT-AV1 na ARM výrazne zrýchlil
Japonci vyniesli do vesmíru prvý satelit z dreva


Diskusia:
                               
 

Bye bye FF
Odpovedať Známka: 1.8 Hodnotiť:
 

a teraz si poloz otazocku, ci nahodou nie si na proprietarnom systeme >:D
Odpovedať Známka: 2.5 Hodnotiť:
 

Robí to i Chrome a Opera má dokonca vlastné proxy, kde takéto informácie môže zbierať priamo. IE a MS zbierajú dáta tak či tak.

Takže, ak chceš prestať používať FF, na ktorý prehliadač prejdeš? Na Lynx?
Odpovedať Známka: 4.8 Hodnotiť:
 

BRAVE... este pockat na extensions a bude to default...
Odpovedať Známka: 1.1 Hodnotiť:
 

Lynxu sa neda verit. Spravny linuxak si napise vlastny prehliadac.
Odpovedať Známka: 5.7 Hodnotiť:
 

ja mam, v bashi napisany :)
Odpovedať Známka: 2.5 Hodnotiť:
 

Ako mozes verit bashu. Je to fork stareho sh, kto vie co tam vsetky popridavali. Kontroloval si zdrojaky?
Odpovedať Známka: 4.3 Hodnotiť:
 

Spravny linuxak pouziva telnet na port 80.
Odpovedať Známka: 10.0 Hodnotiť:
 

A kto je uplny macher, ten na port 443.
Odpovedať Známka: 7.5 Hodnotiť:
 

Waterfox
Odpovedať Hodnotiť:
 

slimjet
Odpovedať Hodnotiť:
 

live firefox..
riesi to takto niekto?
robim o tak, ze mam portable FF, a kazdy session ho zmazem a rozrarkujem ten povodny...
sice neviem ci sa neda aj tak vystopovat na zaklade nejakeho unikatneho serioveho kodu, ale tak... lepsie ako mat vsetky balasty v 1 profile...
Odpovedať Hodnotiť:
 

Každý nadáva keď to ide náhodou pomaly a nestabilne ale že by sa podelili o nejaké dáta aby vývojári vedeli kde a čo vylepšiť to nie. Začína sa mi to podobať na politiku. Každý nadáva ale nikto nič nerobí.
Odpovedať Známka: 1.7 Hodnotiť:
 

To je jednoduché, nenabaľovať softvér o rôzne telemetrie a vyhodnocovanie ho určite zlepší v rýchlosti a odozve ;-)
Odpovedať Známka: 5.3 Hodnotiť:
 

Nenechaj sa vysmiat. Ten uvodny report o parametroch SW a HW nezatazi ani 20 rocny pocitac. Keby ti do stroja vrazim keylogger zo zaznamom screenshotov tak ani to nezbadas na vykone.
Odpovedať Známka: 0.9 Hodnotiť:
 

Prave preto odbornici a dokonca i niektori pokrocili pouzivatelia primarne sleduju krutiaci moment, kde je vplyv nepriehliadnutelny.
Odpovedať Známka: 0.0 Hodnotiť:
 

Problém nie je vo Firefoxe, problém je v stránkach ako napríklad amazon.com, ktoré sú tak zanesené balastným javascriptom, že umožniť prehliadačom zobraziť ich na PC so slabším procesorom ako i5 a menej ako 8GB RAM je pomaly už zázrak. Stránky bez 20kg pošahaných javascriptov pracujú vždy bezproblémovo.
Odpovedať Známka: 10.0 Hodnotiť:
 

si 1 z 1000 co napise takyto koment.
to iste tvrdim o gmail, google, youtube..
DSL.sk je absolutne ciste, ziadny memory leak.
mna to uz nebavi, je to cele prescriptovane, idem niekam pre clanok a noscript mi ukaze zoznam 30 alebo 50 domen externych, no dovi dopo, vypnem a idem do lesa
Odpovedať Známka: 10.0 Hodnotiť:
 

A kde su teraz ti hnidopichovia, co mi par dni dozadu tvrdili, ze ked seka webovy prehliadac na 2 GHz notebookovom i7, tak je chyba medzi stolickou a klavesnicou? Dalsi priklad toho, ze to zjavne nikdy nevideli a uz vobec s tym nerobili.
Odpovedať Hodnotiť:
 

Nieje to presne.

Co sa tyka politiky, tak ano tam ludia nadavaju a nic nerobia.
Co sa tyka prehliadacov, tak tam BFU nenadavaju(je v mode Chrome, tak ho pouzivaju) a vyvojari si robia, co chcu. Nadavaju len pokrocily uzivatelia, ktory su ale v obrovskej mensine.
Mozilla obhajuje zbieranie dat vylepsovanim Firefoxu ale k tomu ich realne nepotrebuju.
Pohybujem sa vo vyvoji SW a viem, ze realne vyuzitie zbieranych dat je minimalne. R&D ma dost dat a podnetov aj bez takto zbieranych dat.
Osobne ak to nepojde vypnut, tak s FF koncim.
Odpovedať Známka: 1.4 Hodnotiť:
 

Ty končíš s FF? Wow, Mozilla sa z toho asi poserie. Ty expert s pohybom vo vývoji SW (upratovačka v kóji s testermi?).
Odpovedať Známka: -8.2 Hodnotiť:
 

Vsak prave, Mozilla sa uz z toho zosiera.

Ved cela ich argumentacia je zalozena na tom, ze potrebuju urobit zlepsienia, lebo stracaju pouzivatelov.

Akosi nechcu pochopit to, ze ich stracaju preto, lebo furt robia picoviny a nie preto, ze nemaju data alebo whatever.
Odpovedať Známka: 7.3 Hodnotiť:
 

obrovskej mensine

obrovskej mensine ?

zaujimave
Odpovedať Známka: 4.3 Hodnotiť:
 

Asi si ešte nepočul o oxymorone. Tak šup šup rýchlo googli. Môžeš pri tom použiť aj FF.
Odpovedať Známka: 3.3 Hodnotiť:
 

Urcite si aj vyvojari FF vsimli, ze FF ma problemy s Java scriptom napr. na Facebooku, je pomaly pri praci s Webmailom - Gmail. Pomohli by si uz teraz, ak by to nebolo take pomale a na to nepotrebuju ani velke statistiky.
Mozno jedna vec, co odlisuje pouzivatela od pokrocileho pouzivatela je mnozstvo otvorenych kariet, s ktorymi ma problem asi kazdy browser.
Odpovedať Známka: 2.0 Hodnotiť:
 

Lol, každý kokotko sa tu označuje za pokročilého užívateľa, lebo na používanie prehliadača je treba tri vysoké :)))

PS. Nie, počet otvorených tabov neodlišuje pokročilých od nepokročilých. :)
Odpovedať Známka: -4.1 Hodnotiť:
 

Práveže počet otvorených tabov priekazne odlišuje pokročilých od nepokročilých.
Odpovedať Známka: 0.0 Hodnotiť:
 

ja uz taby ani nezatvaram, len otvaram nove od 2014teho...
Odpovedať Známka: 10.0 Hodnotiť:
 

ja uz ani neotvaram, uz mam vsetky otvorene
Odpovedať Známka: 10.0 Hodnotiť:
 

Ja zasa otvaram vzdy na novom okne a potom si uzivam tu 30 sekundovu animaciu ako mi ich usporiadava do skupinky <3
Odpovedať Známka: 10.0 Hodnotiť:
 

A ako suvisi zoznam najcastajesie navstevovanych stranok uzivatelom alebo ci na strankach na ktore lozi je flash s kvalitou FF GUI ? Ci stabilitou samotneho browseru ? To maju nejaku magicku gulu kde vycitaju z toho ze ked 60% uzivatelov chodi na fb, ze maju napicu tladiclo find a v option nevedeli uzivatelia najist adresar kde sa ukladaju stahovane veci, napriklad.
Ne, oni potrebuju navstevnost ludi aby mohli statisticke data dalej predavat reklamkam a dalsim agenturami a odrbavaju to ze akoze to je koli lepsiemu vyvoju FF.Kokotina. Napriklad na to aby zistili kolko stranok pouziva flash a ako su moc nvstevovane sa staci spytat googlu alebo si napisat nejaky crawler, ked uz.
Odpovedať Známka: 10.0 Hodnotiť:
 

ved staci aby tester isiel na gmail a youtube a vidi, ze zrazu ma memory leak na 2-3GB
k tomu zber nepotrebuju, staci ho pouzivat...
Odpovedať Hodnotiť:
 

Ked to takto pojde dalej, tak ten kto bude chciet serioznejsiu verziu, si ju zacne asi sam postupne kompilovat (teda najprv po vykuchani nepotrebnych veci).
Odpovedať Známka: 7.1 Hodnotiť:
 

Kopirovanie GUI podla Chrome, integracia blbosti typu Pocket a socialne API, odstranenie podpory rozsireni XUL a teraz spehovanie.
Co fetuje CEO mozilly?
Odpovedať Známka: 2.5 Hodnotiť:
 

Nu, keď sa pozrieš trocha naspäť, čo sa tam deje od kedy ho prijali tak zistíš na čom fičí.

Odpovedať Známka: 10.0 Hodnotiť:
 

u mňa sa to teda na Chrome(ho) vôbec nepodobá
Odpovedať Známka: 0.0 Hodnotiť:
 

http://dopice.sk/k5Z
Odpovedať Hodnotiť:
 

Tak napriklad keby si si ho teraz nainstalovat, tak Tab Center uz nedas. A vlastne ti aj tak prestane fungovat v FF57.
Odpovedať Hodnotiť:
 

tak si stiahni nightbuild a kochaj sa :P
Odpovedať Známka: 3.3 Hodnotiť:
 

Veď ukáž, ako to robíš ty... Jaj, počkať, ty robíš holú piču, si len kokotko, ktorého jediný skill je pičácia :))
Odpovedať Známka: -7.1 Hodnotiť:
 

Co prispevok to vulgarizmus asi to bude Gastro vyvod cize Fekal.
Odpovedať Známka: 10.0 Hodnotiť:
 

cize sa rozpravas s riťou. alebo to ma usta? tazko to rozoznat.
Odpovedať Hodnotiť:
 

Je mi jasné, že nebyť paranoidný v dnešnej dobe je ťažké, ale treba sa na to dívať aj z druhej stránky.

Potrebu nejakej formy telemetrie som pochopil až ako vývojár vlastných aplikácií. Získavanie spätnej väzby je zúfalo náročná úloha, užívatelia sú v tomto smere pohodlní. Úprimne, koľko krát ste zanadávali, keď na Vás vyskočil formulár s otázkou, ako ste spokojní s nejakou službou?

Časom som pri vlastných aplikáciách musel osobne začať oslovovať užívateľov, čo nie je príliš praktické a kopu ľudí to určite považovalo za otravné. Ako mám ja, ako vývojár, objektívne určiť obľúbenosť nejakej funkcie, alebo zistiť, čo užívateľom dlho trvá a optimalizovať UX? Telemetria!
Odpovedať Známka: 0.0 Hodnotiť:
 

Takže napriek tomu, že vo väčšine aplikácií telemetriu stále vypínam, už sa na to pozerám trošku inak. A veľmi oceňujem snahu Mozilly o transparentnosť a matematicky fungujúcu anonymizáciu dát.

Pozrite sa na Microsoft. Ten nechce ani zverejniť, čo všetko zbiera pri rôznom nastavení telemetrie, a to, ako s dátami narába je vágne zadefinované v rámci "Privacy policy" štýlom "keď to tretia strana bude pre naše služby potrebovať, dostane to" a "ochrana súkromia štýlom best effort".

Hodnotím prístup Mozilly pozitívne a ako zodpovedný.
Odpovedať Známka: 6.4 Hodnotiť:
 

No počkať, veď hore ti kokotko, čo sa "pohybuje vo vývoji SW", vysvetlil, že žiadnu telemetriu nepotrebuješ.
Odpovedať Známka: -6.2 Hodnotiť:
 

Naozaj si myslis, ze Mozilla potrebuje telemetriu na to aby zistila najnavstevovanejsie stranky, na ktorych strankach je Flash a ktore neprimerane zatazuju prehliadac?
To su informacie, ktore uz maju mat davno aj bez telemetrie.
Ako im to pomoze pri vyvoji FF mi je tiez trochu zahada.
Odpovedať Známka: 7.5 Hodnotiť:
 

Jednak sú to len príklady, som presvedčený o tom, že telemetriou vie Mozilla získať nepomerne viac užitočných informácií o zvyklostiach svojich užívateľov.

A tiež by ma zaujímalo, odkia1 podľa Vás "Mozilla dávno vie, ktoré stránky užívateľov Firefoxu neprimerane zaťažujú prehliadač".
Odpovedať Známka: 3.3 Hodnotiť:
 

Ak su to priklady, tak su to priklady na 3 veci. Na zistenie zvyklosti staci urobit test na vzorke, kde mozu odsledovat este x dlasich veci a bude to rychle jednoduche a lacne. Na to nepotrebuju zbierat data od vsetkych pouzivatelov, uchovavat ich a spracovavat.

To Mozilla nema testerov a testovacie oddelenie + reportovaci system na nahlasovanie bugov, problemov a pripomienok. Tiez to nikto v Mozille nepouziva FF aj mimo prace? Takych stranok musia mat za chvilu dostatok.
Daj za ulohu napr. par ludom(za nejaku odmenu) behat po internete, monitoruj ich PC a hned mas vzorky takychto stranok. Lacne, rychle a efektivne.
Na to fakt nepotrebuju zbierat data od vsetkych. Kopa dat tam bude pre vyvoj nezaujimava. Osobne v tom vidim nieco viacej(do buducna) alebo v Mozille fakt nevedia ako dalej a skusaju kazdu blbost.

Odpovedať Známka: 5.0 Hodnotiť:
 

Ako som už napísal nižšie,

nie, platení testeri netvoria relevantnú vzorku. Takže o efektivite sa nedá baviť.

Poskytovaním odmien tiež nezískaš dobrú vzorku. A určite by som to nepovažoval za lacné, viď kolega ktorý by chcel za 5 min. dotazník niečo, čo komerčne stojí okolo 60 eur.

Ľudia, ktorí sa zúčastňujú testovania, sa správajú pravdepodobne inak, ako obyčajne.

Kontrolovaná, transparentná a na strane užívateľa anonymizovaná telemetria sa mi zdá ako prijateľný kompromis za poskytovaný softvér.

Ignorovaním trendov by veľmi pravdepodobne Mozilla stratila, a projekt Firefoxu je závislý od počtu užívateľov.
Odpovedať Hodnotiť:
 

Za zbieranie informácii od používateľa sa bežne platí. Hovorí sa tomu testovanie koncovým používateľom. Kvalita aplikácie závisí aj od balíka financií vyčleneného na testovanie. Prečo by mal ktokoľvek zdarma vypĺňať nejaký formulár? Niektoré osvietené stránky to už pochopili a napríklad za vyplnenie 5 minútového formulára ponúkajú napríklad hosting na 6 mesiacov zdarma.
Odpovedať Známka: -10.0 Hodnotiť:
 

Pri projektoch typu Firefox potrebujete naozaj slušnú vzorku.

Telemetria je lacnejšia, presnejšia a objektívnejšia.

Akú máte istotu, že ponukou oslovíte reprezentatívnu vzorku? Skúste napísať, čo by ste ponúkli užívateľom Firefoxu. Navyše, ako zaručíte, aby systém odmien nebol zneužívaný? Každý s radosťou vyoptimalizuje čas na 5x klik "Ďalej" ak za to niečo dostane. Príliš sa hráte s motiváciou ľudí, ktorí musia úprimne chcieť zlepšiť Váš produkt, ak ich spätná väzba má byť užitočná.

Okrem toho ľudia jednoducho nevedia byť objektívni, a ani ja si netrúfnem vymenovať funkcie prehliadača, ktoré využívam najviac, a už tobôž nie z pohľadu architektúry softvéru.

Váš príklad je dobrý v niektorých prípadoch, má však množstvo problémov.
Odpovedať Hodnotiť:
 

Kazdy vyvojar softveru moze potencialnu ucinnost telemetrie ohodnotit dosahom vplyvu menezerskych cinnosti na kvalitu vlastnych vystupov a samostatne sa rozhodnut, ci chce zakaznikom poskytovat obdobnu formu z pouzivanim produktu spojeneho zazitku.
Odpovedať Známka: -5.0 Hodnotiť:
 

Ale hovno, ako vyvojar hovorim ze aj tak 90% tych dat ma velmi diskutabilnu vypovednu hodnotu, ostatne ako pri kazdej statistike. Ale hlavne sa zbieraju vecsinou data ktore ani moc nesuvisia zo skvalitnovanim aplikacie ako skor s marketingom a zbieranim dat na predaj. To je realita. Posielanie bug reportov tu bolo uz davno. Nehovoriac ze dnes kopec aplikacii tak nejak by default ocakava ze PC je na inete a ked sa nahodu stane ze je offline tak sa snazi appka za kazdu cenu koli telemetrii niekam posielat ale nejde jej to. A ked to ma naprd spravene, tak response aplikacie ide do....
Odpovedať Známka: 7.1 Hodnotiť:
 

Fuuuu, panko bude kuzelnik. Mrkvosoft zbera "telemetriu" a "customer experience improvement program" a podobny marketingovy BS na akoze zlepsovanie SW uz od cias Windows 98, ale vyvoj funkcii v jeho SW tomu zjavne nenaznacuje. Dokonca od Win7 ide opacnym smerom. Preto telemetrii ani inym zvastom verit nebudem. Ked nevies vyvijat aplikacie, tak sa to nauc od niekoho kto to vie. Zadrbavanim dna s akoze analyzou gigabajtov logov sa nic zaujimave nedozvies. Iba vykazes aktivitu, co ta robi v tej firme zbytocnym.
Odpovedať Známka: 3.3 Hodnotiť:
 

Sofistikovane. tak to robia vsetci. :)
Odpovedať Hodnotiť:
 

FF v roku 2021: Would you like to enter your username and password or skip this step and keep Firefox to guess it?
No to snáď jedine Tor browser pod Tails OS v tajnej internetovej kaviarni na odvrátenej strane Mesiaca bude bezpečný! Dnes mi kamarát vývojár vykladal o nástroji Google Analytics. Je dokonca bezplatný a poskytne vám o vašom webe také presné štatistiky, až by ste sa divili! Vlastne vstup na niekoho stránku je ako vstup na súkromný pozemok zabezpečený 300 panoramatickými kamerami a detektorom tichých prdov. Ten nástroj vie aj skadiaľ ste prišli, čiže ak fantomas napíše www.google.sk prezradí pozíciu svojho tajného úkrytu a ukáže im aj to, akú mal minulý týždeň vo štvrtok masku :):D
Odpovedať Známka: 3.3 Hodnotiť:
 

Ak sa 20-tim spokojným ľuďom pod článkom DSL.sk, typicky používajúcich weby s 15-ročným dizajnom nepáčia zmeny vo Firefoxe, nech sa páči, telemetriu, ako bolo povedané, máte možnosť vypnúť.

Asi bude pozitívny aj fakt, že tým efektívne znížia svoj vplyv na ďalší vývoj prehliadača.

Hm. Začarovaný kruh. Ale funkčný.
Odpovedať Hodnotiť:

Pridať komentár