В результате расследования журналистов немецкой общественной телерадиовещательной компании NDR выяснилось, что сервис Web of Trust продавал собранные данные о своих пользователях сторонним лицам. Что такое Web of Trust? Сталкиваясь с не известным вам сайтом, вы рискуете лишиться своих личных данных, финансов либо можете случайно стать жертвой распространяемого с такого сайта вредоносного программного обеспечения. Чтобы предотвратить такую ситуацию, можно воспользоваться каким-либо существующим рейтингом сайтов, который еще до перехода к неизвестной странице сообщит вам, можно ли ей доверять.
Рейтинги Web of Trust (буквально - «сеть доверия») строятся на основании мнений множества пользователей о конкретном ресурсе (утрируя, можно объяснить следующим образом: красный рейтинг сообщает, что ресурс крайне опасен, зеленый - что ресурс полезен, желтый рейтинг - с ресурсом что-то не то, малопопулярные или новые сайты обозначаются прозрачным значком).
Простейший пример использования: вашим престарелым родителям достаточно объяснить, что заходить можно только на сайты с зеленым рейтингом, и проблем с их компьютером на вашу голову будет падать намного меньше.
Что же случилось с Web of Trust? Согласно информации от Svea Eckert, Jasmin Klofta и Jan Lukas Strozyk, журналисты через подставную компанию, якобы специализирующуюся на обработке Big Data, смогли получить доступ к данным трех миллионов посещений сайтов немецкими пользователями. Как выяснилось, данные были собраны с помощью Web of Trust. Информация была предоставлена подставной компании в качестве бесплатного пробного образца - на самом деле, данных доступно гораздо больше. По полученным материалам журналисты смогли деанонимизировать около 50 человек (в качестве раскрытых данных упоминаются заболевания, сексуальные предпочтения, информация о полицейских расследованиях и употреблении наркотиков).
Информация о продаже данных Web of Trust была опубликована на немецкоязычных ресурсах еще 1 ноября, но ответ пресс-секретаря Web of Trust появился лишь 3 ноября : компания Web of Trust пообещала принять меры для защиты своих пользователей, если случаи передачи неанонимной информации имели место быть. При этом пресс-секретарь акцентировал внимание на том, что передача анонимной информации о пользователе Web of Trust третьим лицам упомянута в пользовательском соглашении :
«The information we collect is aggregated, non-personal non-identifiable information which may be made available or gathered via the users’ use of the WOT Utilities («Non-Personal Information»). We are not aware of the identity of the user from which the Non-Personal Information is collected. We may disclose or share this information with third parties as specified below and solely if applicable».
Ради интереса обратимся к официальной русскоязычной версии соглашения (хотя она явно сокращена): «WOT Services может сохранять обезличенные статистические сведения (не содержащие никакой персональной информации)», никаких упоминаний про возможность передачи этой информации третьим лицам нету.
Скриншот
В заключение можете почитать о том, что именно передает на свои сервера плагин Web of Trust. Ее автор не рекомендует пользоваться еще и Adblock Plus с Ghostery (обвинения в адрес Ghostery нередки) и говорит, что многие расширения из каталога Google Chrome могут собирать о вас информацию.
Что же в результате? На данный момент расширения Web of Trust недоступны в каталогах Mozilla и Google Chrome, а приложение Web of Trust удалено из Play Market. Пользователям рекомендовано вручную удалить дополнения Web of Trust из своих браузеров.
P.S. Я пользовался Web of Trust последние семь лет (в процессе написания этой статьи в голове даже мелькнула мысль выставить их сайту отрицательный рейтинг и написать соответствующий комментарий).
Популярное расширение для браузеров Web of Trust (WOT) , показывавшее, согласно уверениям владельцев проекта, рейтинг безопасности посещаемых сайтов - заблокировано Google и Mozilla после опубликованной информации о продаже владельцами Web of Trust данных своих пользователей.
Да, именно так. Неужели вы ожидали чего-то иного? Мошенники наконец названы своим настоящим именем: мошенники . Что здесь удивительного? Достаточно давно эта затея пахла весьма и весьма невкусно: то и дело в Сети появлялись публикации о шантаже и вымогательствах, допускаемых сотрудниками и модераторами WOT , не брезговавшими прибегать к очевидным накруткам с целью очернения репутации того или иного web-ресурса; не стал исключением и этот сайт, опубликовавший в недавнем прошлом две статьи, по-прежнему доступные по тегу : полюбопытствуйте. И вот, в ноябре 2016 года т.н. Web Of Trust оказался наконец элементарно пойманным на продаже данных своих пользователей неким третьим компаниям. Расследование, проведенное журналистами немецкого телеканала NDR, пролило свет на крайне некрасивые факты, вполне укладывающиеся в уже употребленный мной термин мошенники ... согласно информации от Svea Eckert, Jasmin Klofta и Jan Lukas Strozyk, сотрудники NDR сумели получить доступ (у нас в России это называется контрольная закупка) к данным аж трех миллионов посещений сайтов немецкими пользователями: вся эта безусловно приватная (см. Terms of Service WOT на тот период) статистика была собрана посредством плагина Web of Trust , и предлагалась владельцами Web of Trust в качестве бесплатного (!) образца предназначенных к продаже (!!!) данных. По полученным материалам журналисты сумели деанонимизировать около 50 человек, что оказалось совсем несложным делом: данные содержали, в частности, медицинские сведения о заболеваниях, сексуальные предпочтения, информацию о полицейских расследованиях и наркотической зависимости.
На момент публикации материала расширения Web of Trust недоступны в каталогах Mozilla и Google Chrome, приложение Web of Trust удалено из Play Market.
Кроме того, анализ кода Web of Trust выявил бэкдор, позволяющий инициировать в системе злонамеренный скрипт, технические подробности доступны далее по ссылкам на источники. Аудит безопасности подписан экспертом по анализу расширений Firefox WebExtensions, называющим себя Rob: "Плагин WOT способен исполнять произвольный код на любой странице, включая внутренние страницы браузера. Критическая опасность. WOT способен выполнить широкий спектр злонамеренных действий - от кражи личных финансовых данных до установки вредоносного ПО на ПК пользователя".
Благодаря огромной популярности интернет ресурсов, количество сайтов у вылечивается на десятки с каждой минутой. Все они разные. Некоторые из них чисто информационного характера, другие функционируют как интернет магазины, а третьи являются сборщиками вредоносных программ и вирусов. Но как же быть, если, переходя по ссылке, мы не знаем, что нас ждет, когда загрузится страница? Если на вашем компьютере установлен Яндекс Браузер, то для вас имеется отличная новость.
WOT, оно же Web of Trust является уникальным расширением, созданным в июле 2006 года для разных браузеров, среди которых Google, Firefox, Yandex.
Данная программа была разработана с целью повышения безопасности пользователь, которые предпочитают выходить в интернет с помощью Яндекс Браузера. Смысл данного плагина заключается в том, чтобы вы могли увидеть, насколько безопасным является тот или иной сайт еще до того, как вы надумаете кликнуть на ссылку и посмотреть, что находится внутри. Это стало возможным благодаря тому, что расширение отображает рейтинг сайта уже на странице поисковой системы.
Установка плагина Web of Trust
Несколькими годами ранее, Яндекс Браузер выпускался уже с установленным расширением. Его нужно было только включить в настройках дополнений, скачивать было не нужно. Но, на сегодняшний день, разработчики решили избавить браузер от этого плагина. Теперь он скачивается исключительно по желанию пользователя.
Устанавливается данное расширение достаточно просто — методом поиска в сети интернет необходимо отыскать приложение WOT и произвести загрузку на свой компьютер.
Например, можно скачать Web of Trust его с сайта https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=ru
Перейдя по прикрепленной ссылке, вы увидите такое окошко, в нем необходимо нажать на синюю кнопку с надписью: «УСТАНОВИТЬ» (кнопка размещена в верхнем правом углу). Далее, скачивание начнется автоматически.
Когда программа установлена, в верхнем правом углу вашего браузера появится кружок зеленого цвета, если на него нажать, то можно увидеть отчет о репутации сайта.
Принцип работы приложения Web of Trust
Для того, чтобы иметь возможность предоставлять пользователям объективные данные о работе и безопасности сайтов, плагин черпает информацию из многих баз данных, самыми крупными среди которых являются Google и Yandex Safebrowsing. Так же, на рейтинги сайтов существенное влияние имеют оценки и отзывы пользователей сети. На официальном сайте разработчиков вы сможете найти много полезной информации о принципах работы WOT и там же можно скачать плагин.
Как пользоваться программой WOT
Плагин Web of Trust не запрещает пользоваться сайтами с плохой репутацией и никак не блокирует их, он лишь предупреждает о предполагаемой угрозе. Уже по первому взгляду на ссылку сайта будет понятно, безопасен он, или лучше воздержаться от его посещения. На фотографии, размещенной выше можно увидеть, что все иконки приложения находятся в зеленом цвете, а это значит, что рейтинг и безопасность находятся на высшем уровне. Существует несколько цветовых вариантов иконки, соответственно, их размещают на сайтах с разными уровнями репутации. Узнать причину пониженного уровня безопасности вы сможете, наведя мышкой на иконку приложения.
На опасных сайтах расширение покажет дополнительную иконку в виде предупреждения.
Помимо прочего, WOT дает возможность узнать детали начисления тех или иных балов сайту. Это можно сделать с помощью таких манипуляций:
- наводите мышкой на иконку приложения возле названия сайта;
- левой кнопкой нажимаете на иконку со стрелочкой и надписью «просмотр полного отчета»
После перехода в новое окно перед вами откроется окошко на английском языке:
Закрыв его, вы получите доступ к отзывам пользователей, репутацией и информации о сайте. Но будьте готовы, что все, созданное разработчиками будет исключительно на английском языке.
Вы можете быть не только созерцателем, но и активно принимать участие в улучшении сервиса.
Это возможно с помощью написания информативных отзывов о работе программы, указывая при этом на ее недостатки. Так же, вы имеете прямое влияние на составление рейтингов, ведь, как и все пользователи расширения WOT, можете голосовать или оставлять отзыв о посещаемых вами сайтах.
Критерии оценки сайтов плагином WOT
Существует всего два общих критерия, которыми пользуется плагин для того, чтобы составить рейтинг и репутацию:
- Доверие пользователей сети. Разработчик траста под этой фразой имеет ввиду такие тезисы: непосредственное доверие пользователей к определенному веб-сайта, безопасность его использования и отсутствие вредоносных файлов и вирусов, соответствие названия сайта его внутреннему наполнению. Так же, низкие оценки зарабатываются, если стало известно о том, что сайт ворует личные данные или является продуктом мошенничества, афер, распространяет шпионские программы и т д. Еще одной причиной отрицательной оценки есть большое количество всплывающих окон с рекламой или переходами на другой сайт.
- Уровень безопасности конкретно для лиц, недостригших совершеннолетия. Имеется ввиду наличие на выбранном сайте материалов порнографического характера или сцен насилия. Негативные оценки выставляются и за размещения материалов, которые могут спровоцировать несовершеннолетних к действиям, противоречащим закону.
Зачем нужно расширение Web of trust для яндекс браузера
4.5 (90%) 2 votes
Популярное расширение Web of Trust для оценки надежности посещаемых сайтов было удалено из каталогов Chrome Web Store, Opera Addons и Firefox Addons.
Web of Trust (WoT) – это проект, который ставит своей целью предупреждать пользователей о загрузке ненадежных сайтов. Работает это следующим образом. Вы устанавливаете расширение, которое цветом своей иконки сообщает о степени безопасности сайта. Этим расширением уже пользуются свыше 140 млн человек.
В основе оценки лежат отзывы простых пользователей, которые принимаются без какой-либо предварительной проверки. Не трудно догадаться, что подобная механика уже приводила к проблеме накрутки рейтинга (как в плюс, так и в минус). Причем администрация Web of Trust далеко не всегда готова разбираться в причинах. Хотя удалили их из каталогов совсем не за это.
Согласно расследованию немецкого телеканала, история посещений миллионов пользователей сети оказалась в свободной продаже. Эту историю тайно собирали многие расширения для браузеров, среди которых был пойман и проект Web of Trust. Журналисты купили эту базу и выяснили, что она содержит историю пользователей.
Согласно обновленному пользовательскому соглашению , Web of Trust собирает и может передавать третьим лицам такую информацию, как IP-адрес пользователя, посещаемые им ресурсы, данные о его кликах, точное время. Разработчики расширения заявляют, что передается только анонимная информация, но это далеко не всегда так. Например, одних только адресов страниц уже зачастую достаточно для того, чтобы вычислить человека. Страницы социальных сетей или мессенджеров уже содержат в своих адресах ID конкретных людей.
Если верить изданию FAZ , расширение было удалено из каталога Firefox за нарушения правил, в частности, за скрытие факта сбора и передачи данных третьим лицам. Дело в том, что новое пользовательское соглашение было опубликовано только на сайте проекта, но не в каталоге расширений. Можно предположить, что из Chrome Web Store их удалили по той же причине. Это значит, что разработчикам достаточно обновить соглашение в каталогах, и проблема удаления будет решена.
А вот проблему падения своей собственной репутации так легко не решить. В факте сбора истории для собственных нужд нет ничего плохого. Но вот желание перепродать эту информацию, да еще и без должного информирования пользователи вряд ли простят. Причем уже не важно, захотят ли разработчики вырезать функцию сбора данных, остановят ли перепродажу или оставят все на месте. Доверие так легко не вернуть.
Upd . Официальный ответ команды WoT . Если коротко: из Chrome Web Store мы удалились сами после удаления из Firefox Addons, скоро примем комплект мер, чтобы нашим пользователям стало лучше: пересмотрим соглашение, добавим опцию запрета сбора истории, подумаем, как сделать историю еще более анонимной.
