Pokazalo je to istraživanje novinara njemačke javne televizije NDR Web usluga of Trust prodao prikupljene podatke o svojim korisnicima trećim stranama. Što je Web of Trust? Kada se suočite s vama nepoznatom stranicom, riskirate gubitak osobnih podataka, financija ili možete slučajno postati žrtva zlonamjernog softvera koji se distribuira s takve stranice. softver. Da biste spriječili takvu situaciju, možete koristiti bilo koju postojeću ocjenu web-mjesta, koja će vam prije nego što odete na nepoznatu stranicu reći može li joj se vjerovati.
Ocjene Web of Trust (doslovno "mreža povjerenja") izgrađene su na temelju mišljenja mnogih korisnika o određenom resursu (pretjerano, može se objasniti na sljedeći način: crvena ocjena označava da je resurs izuzetno opasan, zelena ocjena označava da je resurs koristan, žuta ocjena označava da je resurs Nije tako, manje popularne ili nove stranice označene su transparentnom ikonom).
Najjednostavniji primjer korištenja: dovoljno je objasniti svojim starijim roditeljima da možete ići samo na stranice sa zelenom ocjenom i imat ćete puno manje problema s njihovim računalom.
Što se dogodilo s Web of Trust? Prema informacijama Svea Eckert, Jasmin Klofta i Jan Lukas Strozyk, novinari preko lažne tvrtke koja se navodno specijalizirala za obradu Veliki podaci, mogli su pristupiti podacima od tri milijuna posjeta web stranici njemačkih korisnika. Kako se pokazalo, podaci su prikupljeni iz koristeći Web povjerenja. Informacije su dostavljene lažnoj tvrtki kao besplatna probna verzija - zapravo, dostupno je mnogo više podataka. Na temelju zaprimljenih materijala, novinari su uspjeli deanonimizirati oko 50 osoba (objavljeni podaci uključivali su bolesti, seksualne sklonosti, informacije o policijskim istragama i korištenju droga).
Informacije o prodaji Web podaci of Trust objavljen je na izvorima na njemačkom jeziku 1. studenoga, ali odgovor tiskovne tajnice Web of Trusta pojavio se tek 3. studenog: tvrtka Web of Trust obećala je poduzeti mjere za zaštitu svojih korisnika u slučaju prijenosa neanonimnih dogodile su se informacije. U isto vrijeme, tajnik za tisak naglasio je da je prijenos anoniman informacije o Web korisnik Povjerenje trećim stranama spominje se u korisničkom ugovoru:
„Podaci koje prikupljamo su agregirani, neosobni podaci koji se ne mogu identificirati i koji mogu biti dostupni ili prikupljeni putem korisničke upotrebe WOT Utilities („Neosobni podaci“). Nije nam poznat identitet korisnika od kojeg se prikupljaju neosobni podaci. Ove informacije možemo otkriti ili podijeliti s trećim stranama kako je navedeno u nastavku i samo ako je primjenjivo."
Zabave radi, pogledajmo službenu rusku verziju ugovora (iako je jasno skraćena): "WOT usluge mogu pohranjivati anonimizirane statističke podatke (ne sadrže nikakve osobne informacije)", ne spominje se mogućnost prijenosa ovih informacija trećim stranama.
Snimka zaslona
Zaključno, možete pročitati što točno dodatak Web of Trust prenosi svojim poslužiteljima. Njegov autor također ne preporučuje korištenje Adblock Plus s Ghosteryjem (optužbe protiv Ghosterya nisu rijetke) i kaže da mnoge ekstenzije iz kataloga Google Chrome može prikupljati podatke o vama.
Kakav je rezultat? Na ovaj trenutak Proširenja Web of Trust nisu dostupna u direktorijima Mozilla i Google Chrome, a aplikacija Web of Trust uklonjena je iz Play tržište. Korisnicima se savjetuje da ručno uklone dodatke Web of Trust iz svojih preglednika.
p.s. Web of Trust koristim zadnjih sedam godina (dok sam pisao ovaj članak, čak mi je pala na pamet da njihovoj stranici dam negativnu ocjenu i napišem odgovarajući komentar).
Popularno proširenje preglednika Web of Trust (WOT), koji je, prema uvjeravanjima vlasnika projekta, pokazao sigurnosnu ocjenu posjećenih stranica - blokiran od strane Googlea i Mozille nakon objave informacija o prodaji od strane vlasnika Web of Trust podataka svojih korisnika.
Da točno. Jeste li doista očekivali nešto drugačije? Prevaranti su konačno nazvani pravim imenom: prevaranti. Što je tu iznenađujuće? Dugo je ta ideja jako, jako loše mirisala: na internetu su se s vremena na vrijeme pojavljivale objave o ucjenama i iznudama koje su počinili zaposlenici i moderatori WOT, koji se nije prezirao pribjeći očitom varanju kako bi ocrnio ugled određenog web izvora; Ni ova stranica nije bila iznimka, nedavno je objavila dva članka koji su još uvijek dostupni pod tagom: budite znatiželjni. I tako je u studenom 2016. tzv Mreža povjerenja konačno se našao jednostavno uhvaćen kako prodaje podatke svojih korisnika nekim trećim tvrtkama. Istraga koju su proveli novinari njemačke televizije NDR rasvijetlila je krajnje ružne činjenice koje se dobro uklapaju u termin koji sam već upotrijebio prevaranti...prema informacijama Svea Eckerta, Jasmina Klofte i Jana Lukasa Strozyka, zaposlenici NDR-a uspjeli su dobiti pristup (u Rusiji se to zove probna kupnja) podacima od čak tri milijuna posjeta stranica njemačkih korisnika: sve ovo je apsolutno privatno (pogledajte Uvjete usluge WOT za to razdoblje) statistika je prikupljena pomoću dodatka Web of Trust, a nudili su ga vlasnici Web of Trust kao besplatni (!) uzorak podataka namijenjen prodaji (!!!). Na temelju dobivenih materijala, novinari su uspjeli deanonimizirati oko 50 ljudi, što se pokazalo vrlo jednostavnim: podaci su sadržavali, posebice, medicinske informacije o bolestima, seksualnim preferencijama, informacije o policijskim istragama i ovisnosti o drogama.
U vrijeme objave materijala za proširenje Web of Trust nije dostupno u Mozilla i Google Chrome katalozima, aplikaciji Web of Trust uklonjen s Play Marketa.
Dodatno, analiza koda Web of Trust identificirao stražnja vrata koja omogućuju pokretanje zlonamjerne skripte u sustavu, tehnički detalji dostupni su u nastavku putem poveznica na izvore. Sigurnosna revizija potpisana od strane stručnjaka za reviziju Ekstenzije za Firefox WebExtensions, koji sebe naziva Rob: "Dodatak WOT sposoban je izvršiti proizvoljan kod na bilo kojoj stranici, uključujući interne stranice preglednik. Kritična opasnost. WOT je sposoban ispuniti širok raspon zlonamjernih radnji – od krađe osobnih financijskih podataka do instaliranja zlonamjernog softvera na računalo korisnika."
Zahvaljujući ogromnoj popularnosti internetskih resursa, broj stranica svake minute raste za desetke. Svi su različiti. Neki od njih su čisto informativni, drugi funkcioniraju kao internetske trgovine, a treći su kolekcionari malware i virusi. Ali što ako, kada kliknemo na poveznicu, ne znamo što nas čeka kada se stranica učita? Ako je Yandex Browser instaliran na vašem računalu, onda postoje sjajne vijesti za vas.
WOT, također poznat kao Web of Trust, jedinstveno je proširenje stvoreno u srpnju 2006. za različitim preglednicima, uključujući Google, Firefox, Yandex.
Ovaj je program razvijen kako bi se povećala sigurnost korisnika koji radije pristupaju internetu pomoću Yandex preglednika. Svrha ovog dodatka je da možete vidjeti koliko je određena stranica sigurna čak i prije nego što odlučite kliknuti na poveznicu i vidjeti što je unutra. To je postalo moguće zahvaljujući činjenici da proširenje već prikazuje ocjenu web mjesta na stranici tražilice.
Instaliranje dodatka Web of Trust
Nekoliko godina ranije, Yandex Browser je objavljen sa instalirano proširenje. Trebalo ga je samo omogućiti u postavkama dodatka; nije ga bilo potrebno preuzimati. Ali danas su programeri odlučili osloboditi preglednik ovog dodatka. Sada se preuzima isključivo na zahtjev korisnika.
instalirano ovo proširenje Vrlo je jednostavno - pretraživanjem interneta potrebno je pronaći WOT aplikaciju i preuzeti je na svoje računalo.
Na primjer, Web of Trust možete preuzeti sa stranice https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=ru
Klikom na priloženi link, vidjet ćete takav prozor, u njemu morate kliknuti plavi gumb s natpisom: “INSTALL” (gumb se nalazi u gornjem desnom kutu). Zatim će preuzimanje započeti automatski. 
Kada se program instalira, u gornjem desnom kutu preglednika pojavit će se zeleni kružić, a klikom na njega možete vidjeti izvješće o reputaciji stranice.
Kako funkcionira aplikacija Web of Trust
Kako bi korisnicima mogao pružiti objektivne podatke o radu i sigurnosti stranica, dodatak crpi informacije iz mnogih baza podataka, od kojih su najveće Google i Yandex Safebrowsing. Također, na ocjene stranica značajno utječu ocjene i recenzije korisnika mreže. Na službenoj web stranici programera možete pronaći mnogo toga korisna informacija o principima rada WOT-a i tu možete preuzeti dodatak.
Kako koristiti WOT program
Dodatak Web of Trust ne zabranjuje korištenje stranica s lošom reputacijom i ne blokira ih ni na koji način, već samo upozorava na uočenu prijetnju. Već na prvi pogled na poveznicu stranice bit će jasno je li sigurna ili je bolje ne posjećivati je. Na gornjoj fotografiji možete vidjeti da su sve ikone aplikacija zelene, što znači da su ocjena i sigurnost na vrhunska razina. Postoji nekoliko opcija boja za ikonu; prema tome, one se postavljaju na web stranice s na različitim razinama ugled. Saznajte razlog smanjena razina sigurnost možete tako da mišem prijeđete preko ikone aplikacije.
Na opasnim stranicama proširenje će prikazati dodatnu ikonu upozorenja.
Između ostalog, WOT omogućuje saznavanje pojedinosti o tome kako se određeni bodovi dodjeljuju stranici. To se može učiniti pomoću sljedećih manipulacija:
- prijeđite mišem preko ikone aplikacije pored naziva stranice;
- Kliknite lijevom tipkom miša na ikonu sa strelicom i riječima "pogledaj cijelo izvješće"
Nakon prelaska na novi prozor, pred vama će se otvoriti prozor na engleskom jeziku:
Zatvaranjem imat ćete pristup recenzijama korisnika, ugledu i informacijama o stranici. Ali budite spremni da će sve što su stvorili programeri biti isključivo na engleskom jeziku.
Možete biti ne samo kontemplator, već i aktivno sudjelovati u poboljšanju usluge. To je moguće pisanjem informativnih recenzija o programu, uz ukazivanje na njegove nedostatke. Također, imate izravan utjecaj na sastavljanje ocjena, jer kao i svi korisnici WOT ekstenzije, možete glasati ili ostaviti povratne informacije na stranicama koje posjećujete.
Kriteriji za ocjenjivanje stranica koje koriste WOT dodatak
Postoje samo dva opća kriterija koja dodatak koristi za određivanje svoje ocjene i ugleda:
- Povjerenje korisnika mreže. Programer povjerenja ovim izrazom misli na sljedeće teze: izravno povjerenje korisnika u određenu web stranicu, sigurnost njezine uporabe i odsutnost zlonamjerne datoteke i virusi, usklađenost naziva stranice s njezinim internim sadržajem. Također, niske ocjene se zarađuju ako se sazna da stranica krade osobne podatke ili je proizvod prijevare, prevare, distribuira špijunski softver itd. Drugi razlog za negativnu ocjenu je veliki broj skočni prozori s reklamama ili poveznicama na drugu stranicu.
- Razina sigurnosti je posebno namijenjena osobama mlađim od punoljetnosti. To znači prisutnost pornografskih materijala ili scena nasilja na odabranoj stranici. Negativne ocjene daju se i za postavljanje materijala koji maloljetnike mogu potaknuti na postupanje suprotno zakonu.
Zašto je to potrebno? Web proširenje povjerenja za preglednik Yandex
4,5 (90%) 2 glasa
Popularno proširenje Web of Trust za procjenu pouzdanosti posjećenih stranica uklonjeno je iz Chrome direktorija Web trgovina, dodaci za Opera i Firefox dodaci.
Web of Trust (WoT) je projekt koji ima za cilj upozoriti korisnike na učitavanje nepouzdanih stranica. Radi na sljedeći način. Instalirate proširenje koje bojom svoje ikone označava razinu sigurnosti stranice. Ovo proširenje već koristi preko 140 milijuna ljudi.
Ocjena se temelji na recenzijama obični korisnici, koji se prihvaćaju bez ikakve prethodne provjere. Nije teško pogoditi da je takva mehanika već dovela do problema povećanja ocjene (i pozitivne i negativne). Štoviše, administracija Web of Trust-a nije uvijek spremna razumjeti razloge. Iako iz tog razloga nisu uklonjeni iz kataloga.
Prema istraživanju jednog njemačkog TV kanala, povijest pregledavanja milijuna korisnika mreže bila je javno dostupna. Ovu su priču potajno prikupile mnoge ekstenzije preglednika, među kojima je uhvaćen i projekt Web of Trust. Novinari su kupili ovu bazu podataka i otkrili da sadrži povijest korisnika.
Prema ažuriranom korisničkom ugovoru, Web of Trust prikuplja i može trećim stranama prenositi podatke kao što su korisnikova IP adresa, resursi koje posjećuje, podaci o njegovim klikovima, točno vrijeme. Programeri proširenja tvrde da se prenose samo anonimne informacije, ali to nije uvijek slučaj. Na primjer, same adrese stranica često su dovoljne za identifikaciju osobe. Stranice društvene mreže ili instant messengeri već sadrže ID-ove određenih osoba u svojim adresama.
Prema publikaciji FAZ, ekstenzija je uklonjena iz Firefox kataloga zbog kršenja pravila, posebice zbog skrivanja činjenice prikupljanja i prijenosa podataka trećim stranama. Poanta je da je novo Uvjeti korištenja objavljen je samo na web stranici projekta, ali ne iu katalogu proširenja. Može se pretpostaviti da iz Chrome web Store ih je uklonio iz istog razloga. To znači da programeri samo trebaju ažurirati ugovor o imeniku i problem brisanja bit će riješen.
Ali problem pada vlastitog ugleda ne može se tako lako riješiti. Nema ništa loše u prikupljanju povijesti za vlastite potrebe. Ali korisnici vjerojatno neće oprostiti želju za preprodajom ovih informacija, čak i bez odgovarajućih informacija. Štoviše, više nije važno žele li programeri izrezati funkciju prikupljanja podataka, zaustaviti preprodaju ili ostaviti sve na mjestu. Povjerenje se ne može tako lako vratiti.
Ažurirano. Službeni odgovor WoT tima. Ukratko: uklonili smo se iz Chrome web trgovine nakon što smo bili uklonjeni iz Firefox Addons, uskoro ćemo poduzeti niz mjera kako bi se naši korisnici osjećali bolje: pregledat ćemo ugovor, dodati opciju za zabranu prikupljanja povijesti i razmisliti o kako povijest učiniti još anonimnijom.
