ConsenSys va scurta păstrarea datelor MetaMask la 7 zile după discursul privind confidențialitatea

Într-o actualizare de confidențialitate publicat pe 6 decembrie, ConsenSys, dezvoltatorul popularului portofel de browser MetaMask, a declarat că va reduce păstrarea datelor utilizatorilor, cum ar fi adresele portofelului și adresele IP, la șapte zile. Anterior, pe 24 noiembrie, ConsenSys își actualizează politica de confidențialitate pentru a clarifica modul în care Infura (apelul de procedură de la distanță implicit al MetaMask) funcționează cu datele utilizatorului, cum ar fi inclusiv adresele IP. Dezvăluirea a stârnit controverse în comunitatea cripto în jurul preocupărilor legate de confidențialitate, ceea ce a determinat firma să clarifice că adresele IP colectate prin MetaMask nu vor fi monetizate sau „exploatate”.

Ne angajăm să protejăm confidențialitatea utilizatorilor MetaMask. Luna trecută, actualizarea politicii de confidențialitate ConsenSys a ridicat întrebări și concepții greșite.

V-am auzit, ne-am dus la lucru și am dori să vă împărtășim câteva clarificări și actualizări importante https://t.co/5HGlWFuIEq

— MetaMask (@MetaMask) December 6, 2022

În această ultimă actualizare, ConsenSys detaliază în continuare că nu stochează informații despre portofelul MetaMask atunci când utilizatorii fac solicitări de „citire” prin Infura, cum ar fi conectarea pentru a-și verifica soldul contului. În schimb, IP-urile și adresele de portofel ale utilizatorilor sunt înregistrate numai după solicitările de „scriere” prin efectuarea de tranzacții prin punctele finale RPC ale Infura. De asemenea, ConsenSys susține că cele două tipuri de date nu sunt stocate împreună pentru a permite sistemelor sale să deducă din ele.

După feedbackul comunității, firma a spus că va construi o nouă pagină de setări avansate pentru a oferi tuturor utilizatorilor noi posibilitatea de a-și alege propriul RPC în timpul integrării și ulterior. Utilizatorii au opțiunea de a renunța la Infura și de a alege un RPC terță parte. Cu toate acestea, ConsenSys avertizează că:

„Din perspectiva confidențialității, atenționăm că aceste alternative ar putea să nu ofere de fapt mai multă confidențialitate; furnizorii alternativi de RPC au politici de confidențialitate și practici de date diferite, iar auto-găzduirea unui nod poate face și mai ușor pentru oameni să asocieze conturile dvs. Ethereum cu adresa dvs. IP.