A ConsenSys lerövidíti a MetaMask adatmegőrzési idejét 7 napra az adatvédelmi beszélgetést követően

Adatvédelmi frissítésben közzétett december 6-án a ConsenSys, a népszerű MetaMask böngészőtárca fejlesztője bejelentette, hogy hét napra csökkenti a felhasználói adatok, például a pénztárca- és IP-címek megőrzését. Korábban, november 24-én a ConsenSys frissítette adatvédelmi irányelveit annak tisztázása, hogy az Infura (a MetaMask alapértelmezett távoli eljáráshívása) hogyan működik a felhasználói adatokkal, például az IP-címekkel. A leleplezés ellentmondásokat váltott ki a kriptográfiai közösségben az adatvédelmi aggályok körül, ami arra késztette a céget, hogy tisztázza, hogy a MetaMask segítségével gyűjtött IP-címeket nem fogják pénzzé tenni vagy „kihasználni”.

Elkötelezettek vagyunk a MetaMask felhasználók adatainak védelme mellett. A múlt hónapban a ConsenSys adatvédelmi szabályzatának frissítése kérdéseket és tévhiteket vetett fel.

Meghallgattuk, elmentünk dolgozni, és szeretnénk megosztani néhány fontos pontosítást és frissítést https://t.co/5HGlWFuIEq

— MetaMask (@MetaMask) December 6, 2022

Ebben a legújabb frissítésben a ConsenSys tovább részletezi, hogy nem tárolja a MetaMask pénztárca adatait, amikor a felhasználók az Infurán keresztül „olvasási” kéréseket intéznek, például bejelentkeznek a számlaegyenlegük ellenőrzésére. Ehelyett a felhasználók IP-címei és pénztárca-címei csak az Infura RPC-végpontjain keresztül végrehajtott „írási” kérések után kerülnek naplózásra. A ConsenSys azt is állítja, hogy a két adattípust nem tárolják együtt, hogy rendszerei következtetni tudjanak belőlük.

A közösségi visszajelzések után a cég bejelentette, hogy új speciális beállítások oldalt fog létrehozni, hogy minden új felhasználónak lehetősége legyen saját RPC-t választani a bevezetés során és azt követően. A felhasználóknak lehetőségük van leiratkozni az Infuráról, és harmadik féltől származó RPC-t választani. A ConsenSys azonban figyelmeztet, hogy:

„Adatvédelmi szempontból felhívjuk a figyelmet arra, hogy ezek az alternatívák valójában nem biztosítanak nagyobb adatvédelmet; Az alternatív RPC-szolgáltatók eltérő adatvédelmi irányelvekkel és adatkezelési gyakorlattal rendelkeznek, és egy csomópont saját üzemeltetése még könnyebbé teheti az emberek számára az Ön Ethereum-fiókjainak az Ön IP-címéhez való társítását.