В новой версии браузера Google Chrome 94, выпущенной 21 сентября, обнаружили «окна» для утечки пользовательской информации.
Интерфейс Idle Detection API позволяет сайтам видеть – работает ли сейчас пользователь на устройстве, или последнее простаивает. При этом Idle Detection фиксирует активность/бездействие пользователя во всем браузере и даже в сторонних приложениях. Эта функция активирована по умолчанию, хотя и запрашивает разрешение пользователя.
Представитель Mozilla заявил, что такая функция — «слишком заманчивая возможность для слежки». В компании уверены, что подобное нарушает конфиденциальность пользователя и может позволять выстраивать модели пользовательского поведения (например, распознавать распорядок дня), а полученную информацию использовать для манипуляций.
Подробнее по ссылке.
Интерфейс Idle Detection API позволяет сайтам видеть – работает ли сейчас пользователь на устройстве, или последнее простаивает. При этом Idle Detection фиксирует активность/бездействие пользователя во всем браузере и даже в сторонних приложениях. Эта функция активирована по умолчанию, хотя и запрашивает разрешение пользователя.
Представитель Mozilla заявил, что такая функция — «слишком заманчивая возможность для слежки». В компании уверены, что подобное нарушает конфиденциальность пользователя и может позволять выстраивать модели пользовательского поведения (например, распознавать распорядок дня), а полученную информацию использовать для манипуляций.
Подробнее по ссылке.
Подходит к концу первый сезон сериала «О скрытых мобильных подписках и операторах связи».
Вишенка на этом торте – МТС.
Признаться, каждый оператор смог нашу команду iFreedomLab чем-нибудь удивить, и МТС не исключение.
Расследование целиком на нашем сайте.
Также мы решили запустить отдельный чат в телеграме, где можно будет поделиться конкретными примерами «косяков» операторов, получить ответы на вопросы про цифровые права от наших специалистов, и, делиться мнениями и опытом.
P.S спойлеры к расследованию, МТС действительно если не полностью отказался, то как минимум тотально сбросил обороты бизнеса навязанных услуг.
Вишенка на этом торте – МТС.
Признаться, каждый оператор смог нашу команду iFreedomLab чем-нибудь удивить, и МТС не исключение.
Расследование целиком на нашем сайте.
Также мы решили запустить отдельный чат в телеграме, где можно будет поделиться конкретными примерами «косяков» операторов, получить ответы на вопросы про цифровые права от наших специалистов, и, делиться мнениями и опытом.
P.S спойлеры к расследованию, МТС действительно если не полностью отказался, то как минимум тотально сбросил обороты бизнеса навязанных услуг.
Правительство планирует создать систему единой аутентификации для несовершеннолетних в онлайн-гейминге.
Власти Китая на сайте Госсовета (высший орган исполнительной власти в КНР) опубликовали программу развития китайских детей на 2021-2030 годы. В нем в целом задекларировано намерение властей усилить «защиту личной информации и частной жизни детей», а в частности — обозначены новые конкретные ограничения для участия детей в онлайн-играх.
Такая мера, по мнению разработчиков документа, «позволит улучшить классификацию игр, проверку контента и реализацию мер по ограничению времени, которое ребёнок или подросток может проводить за игрой».
Подробнее по ссылке.
Власти Китая на сайте Госсовета (высший орган исполнительной власти в КНР) опубликовали программу развития китайских детей на 2021-2030 годы. В нем в целом задекларировано намерение властей усилить «защиту личной информации и частной жизни детей», а в частности — обозначены новые конкретные ограничения для участия детей в онлайн-играх.
Такая мера, по мнению разработчиков документа, «позволит улучшить классификацию игр, проверку контента и реализацию мер по ограничению времени, которое ребёнок или подросток может проводить за игрой».
Подробнее по ссылке.
Сегодня вступают в силу поправки к ФЗ «О связи», принятые этим летом. Согласно этим нововведениям, операторы связи теперь обязаны собирать ряд новых данных о своих абонента и предоставлять эту информацию Роскомнадзору по запросу.
Речь идёт о фактах получения и передачи абонентами голосовой информации, текстовых и мультимедийных сообщений с датой и временем их передачи или получения, а также о местоположении базовой станции, к которой подключался их телефон.
Эти нововведения вызвали бурную полемику ещё на стадии обсуждения законопроекта. Участники рынка открыто заявляли об избыточности требуемых данных. В текущем объёме требований они усматривали нарушение тайны связи, возможности нарушения коммерческой тайны.
Как рассказали РБК в Роскомнадзоре, «сбор данных об абонентах необходим для ликвидации рынка серых сим-карт — оформленных на одних и нелегально используемых другими людьми».
Подробнее по ссылке.
Речь идёт о фактах получения и передачи абонентами голосовой информации, текстовых и мультимедийных сообщений с датой и временем их передачи или получения, а также о местоположении базовой станции, к которой подключался их телефон.
Эти нововведения вызвали бурную полемику ещё на стадии обсуждения законопроекта. Участники рынка открыто заявляли об избыточности требуемых данных. В текущем объёме требований они усматривали нарушение тайны связи, возможности нарушения коммерческой тайны.
Как рассказали РБК в Роскомнадзоре, «сбор данных об абонентах необходим для ликвидации рынка серых сим-карт — оформленных на одних и нелегально используемых другими людьми».
Подробнее по ссылке.
Вчера в течение нескольких часов во всем мире наблюдались массовые проблемы с доступом к крупным ресурсам.
В обсуждениях причин вчерашнего события в сети склоняются к версии об ошибках BGP-маршрутизации, которая повлекла все прочие последствия, включая потерю связи с DNS-серверами.
Что дальше?
Инфраструктурно интернет связан, и проблемы такого гиганта, как Facebook, задели не только мелкие сервисы, но и не менее крупных и инфраструктурно критически важных столпов современного интернета — Google и Amazon. Надо понимать, что падение этих слонов друг на друга способно привести к гораздо более существенным последствиям, чем вчерашний сбой.
Надеемся, что из этой ситуации будут сделаны все нужные выводы и в ближайшее время технологическим гигантам придется заняться работой по повышению отказоустойчивости в работе собственных сервисов.
Подробнее по ссылке
В обсуждениях причин вчерашнего события в сети склоняются к версии об ошибках BGP-маршрутизации, которая повлекла все прочие последствия, включая потерю связи с DNS-серверами.
Что дальше?
Инфраструктурно интернет связан, и проблемы такого гиганта, как Facebook, задели не только мелкие сервисы, но и не менее крупных и инфраструктурно критически важных столпов современного интернета — Google и Amazon. Надо понимать, что падение этих слонов друг на друга способно привести к гораздо более существенным последствиям, чем вчерашний сбой.
Надеемся, что из этой ситуации будут сделаны все нужные выводы и в ближайшее время технологическим гигантам придется заняться работой по повышению отказоустойчивости в работе собственных сервисов.
Подробнее по ссылке
Эксперты обсудили, почему произошел сбой на Facebook и какие риски подобные случаи несут для интернета.
Что такое автономные системы, упомянутые в статье, мы подробно объяснили с помощью инфографики.
Что такое автономные системы, упомянутые в статье, мы подробно объяснили с помощью инфографики.
Вчера стало известно об утечке пользовательских данных стриминговой платформы Twitch: неизвестные хакеры выложили архив в 129Гб на 4Chan.
Судя по отзывам, в публичный доступ попало буквально все, что Twitch знал о своих пользователях: не только данные об игровых консолях и данные о выплатах, но и даже личные сообщения стримеров.
Подробнее по ссылке.
P.S. Twitch - видеостриминговый сервис, специализирующийся на тематике компьютерных игр, в том числе трансляциях геймплея и киберспортивных турниров.
Судя по отзывам, в публичный доступ попало буквально все, что Twitch знал о своих пользователях: не только данные об игровых консолях и данные о выплатах, но и даже личные сообщения стримеров.
Подробнее по ссылке.
P.S. Twitch - видеостриминговый сервис, специализирующийся на тематике компьютерных игр, в том числе трансляциях геймплея и киберспортивных турниров.
Теперь русский стал третьим официальным языком известного плагина для шифрования.
Все тексты сервиса шифрования сообщений и файлов Mailvelope доступны на русском языке: сайт, инструкции и FAQ.
Mailvelope довольно давно известен как один из лучших браузерных шифровальщиков почты. Создан он на базе OpenPGP и работает во всех браузерах на основе Chromium (включая Chrome, разумеется) и в FireFox и Edge. Этот плагин можно интегрировать в веб-интерфейс многих популярных почтовиков, например, Gmail и Mail.ru. Кроме того, он работает под любыми операционными системами. Недавно Mailvelope научили шифровать еще и любые файлы непосредственно на пользовательских компьютерах. И что важно — он совершенно бесплатен.
Подробнее про сервис и как его установить и настроить на нашем сайте.
Все тексты сервиса шифрования сообщений и файлов Mailvelope доступны на русском языке: сайт, инструкции и FAQ.
Mailvelope довольно давно известен как один из лучших браузерных шифровальщиков почты. Создан он на базе OpenPGP и работает во всех браузерах на основе Chromium (включая Chrome, разумеется) и в FireFox и Edge. Этот плагин можно интегрировать в веб-интерфейс многих популярных почтовиков, например, Gmail и Mail.ru. Кроме того, он работает под любыми операционными системами. Недавно Mailvelope научили шифровать еще и любые файлы непосредственно на пользовательских компьютерах. И что важно — он совершенно бесплатен.
Подробнее про сервис и как его установить и настроить на нашем сайте.
This media is not supported in your browser
VIEW IN TELEGRAM
Решили сделать серию тиктоков про соцсети. Пишите в комментариях, как вы думаете, какие проблемы соцсети решают в нашей жизни, а какие усугубляют?
This media is not supported in your browser
VIEW IN TELEGRAM
Гугл раскрыл количество запросов на удаление информации из разных стран.
Подробнее по ссылке (источник инфографики – Русская служба BBC)
Подробнее по ссылке (источник инфографики – Русская служба BBC)
Android уличили в слежке
Это выяснилось в ходе совместного исследования Эдинбургского университета Великобритании и Дублинского Тринити-колледжа Ирландии.
Куда уходят данные?
Выяснилось, что смартфоны на Android и LineageOS постоянно передают сведения об ID, серийном номере устройства и аппаратном обеспечении; и время от времени - информацию об использовании различных программ. При этом данные о пользовательских активностях собирают даже неактивные приложения — т. е. которые не используются. Авторы исследования уверены, что все эти данные вместе способны формировать уникальный «цифровой отпечаток», который позволяет, во-первых, идентифицировать пользователя, а во-вторых — деанонимизировать его.
Подробнее по ссылке.
Это выяснилось в ходе совместного исследования Эдинбургского университета Великобритании и Дублинского Тринити-колледжа Ирландии.
Куда уходят данные?
Выяснилось, что смартфоны на Android и LineageOS постоянно передают сведения об ID, серийном номере устройства и аппаратном обеспечении; и время от времени - информацию об использовании различных программ. При этом данные о пользовательских активностях собирают даже неактивные приложения — т. е. которые не используются. Авторы исследования уверены, что все эти данные вместе способны формировать уникальный «цифровой отпечаток», который позволяет, во-первых, идентифицировать пользователя, а во-вторых — деанонимизировать его.
Подробнее по ссылке.