ConsenSys-ը կկրճատի MetaMask-ի տվյալների պահպանումը մինչև 7 օր գաղտնիության մասին խոսակցություններից հետո

Գաղտնիության թարմացման մեջ լույս Դեկտեմբերի 6-ին ConsenSys-ը՝ հանրահայտ MetaMask զննարկիչի դրամապանակի մշակողը, ասաց, որ կկրճատի օգտատերերի տվյալների պահպանումը, ինչպիսիք են դրամապանակի հասցեները և IP հասցեները մինչև յոթ օր: Նախկինում, նոյեմբերի 24-ին, ConsenSys թարմացրել է իր գաղտնիության քաղաքականությունը պարզաբանելու համար, թե ինչպես է Infura-ն (MetaMask-ի լռելյայն հեռակա ընթացակարգի զանգը) աշխատում օգտատերերի տվյալների հետ, ինչպիսիք են IP հասցեները ներառելը: Բացահայտումը հակասություններ առաջացրեց կրիպտո համայնքում գաղտնիության հետ կապված մտահոգությունների շուրջ, ինչը ստիպեց ընկերությանը պարզաբանել, որ MetaMask-ի միջոցով հավաքված IP հասցեները չեն դրամայնացվելու կամ «շահագործվելու»:

Մենք պարտավորվում ենք պաշտպանել MetaMask-ի օգտատերերի գաղտնիությունը: Անցյալ ամիս ConsenSys-ի գաղտնիության քաղաքականության թարմացումը հարցեր և թյուր պատկերացումներ առաջացրեց:

Մենք լսեցինք ձեզ, անցանք գործի և կցանկանայինք կիսվել մի քանի կարևոր պարզաբանումներով և թարմացումներով https://t.co/5HGlWFuIEq

— MetaMask (@MetaMask) Դեկտեմբերի 6, 2022

Այս վերջին թարմացման մեջ ConsenSys-ը նաև մանրամասնում է, որ այն չի պահում MetaMask դրամապանակի տեղեկատվությունը, երբ օգտատերերը «կարդալու» հարցումներ են կատարում Infura-ի միջոցով, օրինակ՝ մուտք գործելով իրենց հաշվի մնացորդը ստուգելու համար: Փոխարենը, օգտատերերի IP-ները և դրամապանակի հասցեները գրանցվում են միայն «գրելու» հարցումներից հետո՝ գործարքներ կատարելով Infura-ի RPC վերջնակետերի միջոցով: ConsenSys-ը նաև պնդում է, որ տվյալների երկու տեսակները միասին չեն պահվում, որպեսզի թույլ տան իր համակարգերին եզրակացություններ անել դրանցից:

Համայնքի հետադարձ կապից հետո ընկերությունն ասաց, որ կստեղծի նոր առաջադեմ կարգավորումների էջ, որը բոլոր նոր օգտվողներին հնարավորություն կտա ընտրել իրենց RPC-ն ներբեռնման ընթացքում և դրանից հետո: Օգտագործողները հնարավորություն ունեն հրաժարվել Infura-ից և ընտրել երրորդ կողմի RPC: Այնուամենայնիվ, ConsenSys-ը զգուշացնում է, որ.

«Գաղտնիության տեսանկյունից մենք զգուշացնում ենք, որ այս այլընտրանքները իրականում չեն կարող ավելի շատ գաղտնիություն ապահովել. Այլընտրանքային RPC պրովայդերներն ունեն գաղտնիության տարբեր քաղաքականություններ և տվյալների պրակտիկա, և հանգույցի ինքնուրույն հոսթինգը կարող է մարդկանց համար ավելի հեշտ դարձնել ձեր Ethereum հաշիվները ձեր IP հասցեի հետ կապելը»: