الأمازون أوقد النار قرص: المخاوف الأمنية

بعد أقل من 24 ساعة من طرح رئيس Amazon Amazon Jeff Bezos علنًا للكمبيوتر اللوحي Kindle Fire الملون القادم ، بدأ نشطاء الخصوصية يستغلون القضية بالفعل وهم يبحثون في الطريقة التي تم بها التقاطها المدمج في متصفح Fire Silk Mobile Browser وتوزيعه ما يعتبرونه بيانات خاصة توقع تعليق مؤسسة الحدود الإلكترونية قريبًا.

إليكم ما كتبه المحلل الأمني ​​تشيستر ويسنيفسكي اليوم على مدونته بعنوان الأمن العاري.

يبدو الأمر كما لو أن Amazon ستقوم بتثبيت شهادة موثوق بها في متصفح Silk ، مما يتيح لهم توفير وكيل SSL للرجل في الوسط (MITM) لتسريع تصفح طبقة المقابس الآمنة. نظرًا لأن Amazon هي شركة مقرها الولايات المتحدة ، فإن ذلك سيمكّن أمر محكمة أمريكية من اعتراض وتسجيل اتصالاتك الآمنة. بينما يدور معظمنا في أعيننا عندما نواجه سياسات خصوصية طويلة وصفحات قانونية ، فإن مخاطر الخصوصية تكمن في كل زاوية. إذا كنت تشتري (Amazon Kindle) Fire ، فكر جيدًا فيما إذا كانت خصوصيتك تستحق التداول لبضع ثوانٍ من تجربة تصفح الويب الأسرع.

لذلك أريد أن أعرف. هل أنت قلق؟ أم أنا آخر شخص يقف من يهتم بعمق في الخصوصية؟

3 تعليقات

3 تعليقات

1. جريج قوي

   أنت لست آخر مكانة دائمة. لديّ قلق شديد حيال خصوصيتي التي لا تنقل بالضرورة إلى تصفح الويب المخبأ مؤقتًا ، سواء كان محليًا أو "في السحابة". وقد ذكر الكثير من الناس الحكماء هذا من قبل ، لكنه يحمل التكرار. إذا كنت لا تريد أن تكون على الإنترنت ، فلا تضعها على الإنترنت. أنا شخصيا أؤكد أنه لا يوجد توقع للخصوصية. مثل الأسرار التي تخبر بها صديقًا ، يستمر فقط طالما أن المشابك التي تنقله من الداخل إلى الخارج. أتوقع حماية بياناتي المهمة (SSN ، CC # ، الخ). لا أعتقد أنني قلق بشأن من يقرأ التعليقات أو Facebook أو Google+ أو ما إلى ذلك.

   الرد

   سبنسر

   آمل أن يتم تحليل البيانات بطريقة ما عند إرسالها إلى سحابة الأمازون. خلاف ذلك ، تحتاج أمازون إلى تمكين هذا عبر التقيد فقط مقابل إلغاء الاشتراك.

   الرد

   أوستين

   ما يجب مراعاته هو أن هذه الخدمة لن تعمل (ما لم يتم تكوينها بواسطة الشبكة) خلف جدران الحماية للشركات.

   عادةً ما أكون في غاية الخصوصية ، ولكن لدى Amazon بالفعل كل المعلومات الخاصة بي. لديهم رقم بطاقتي الائتمانية ، عنواني ، تاريخ جميع مشترياتي ، وإذا اشتركت في بطاقتهم الائتمانية فسيحصلون على رقم الضمان الاجتماعي الخاص بي أيضًا. في هذه المرحلة ، يبدو أن معرفة سجل التصفح لديّ تافهة تقريبًا.

   ومع ذلك ، فهذه هي نفس المواجهة التي واجهتها Google عندما أصدرت Chrome لأول مرة. ستتمكن أمازون من الوصول إلى جميع مستعرضات مستخدميها ، الذين يتعهدون بتطهيرهم بعد 30 يومًا.

   الأسئلة المهمة هنا هي:
   1. كيف الإرادة الخاصة أن تبقى البيانات ،
   2. سوف تستخدم الأمازون تلك البيانات لتقديم الإعلانات أو التوصيات.
   3. وفقًا لاستجابة الأمازون ، يتم جمع البيانات "دون الكشف عن هويتك" ، ولكن لماذا تقول Silk ToS إنها تتعقب "محددات معيّنة ، مثل عناوين IP أو MAC".
   4. إذا كانت البيانات مجهولة ، فلماذا يتم تنظيفها بعد 30 يومًا؟ ولماذا هو 30 يوما الرقم السحري؟

   الرد

اترك رد

البنود ذات الصلة: الأمازون ، أوقد ، الخصوصية حصة سقسقة حصة حصة البريد الإلكتروني