ConsenSys ще съкрати съхранението на данни в MetaMask до 7 дни след дискурса за поверителност

В актуализация на поверителността публикувани на 6 декември ConsenSys, разработчикът на популярния браузър портфейл MetaMask, каза, че ще намали задържането на потребителски данни като адреси на портфейли и IP адреси до седем дни. Преди това, на 24 ноември, ConsenSys актуализира своята политика за поверителност за да се изясни как Infura (стандартното извикване на отдалечена процедура на MetaMask) работи с потребителски данни, като например включително IP адреси. Разкритието предизвика противоречия в крипто общността относно опасенията за поверителността, което накара фирмата да изясни, че IP адресите, събрани чрез MetaMask, няма да бъдат монетизирани или „експлоатирани“.

Ние се ангажираме да защитаваме поверителността на потребителите на MetaMask. Миналия месец актуализацията на политиката за поверителност на ConsenSys повдигна въпроси и погрешни схващания.

Чухме ви, започнахме работа и бихме искали да споделим някои важни пояснения и актуализации https://t.co/5HGlWFuIEq

— MetaMask (@MetaMask) Декември 6, 2022

В тази последна актуализация ConsenSys допълнително уточнява, че не съхранява информация за портфейла на MetaMask, когато потребителите правят заявки за „четене“ чрез Infura, като например влизане, за да проверят баланса на сметката си. Вместо това IP адресите на потребителите и адресите на портфейла се регистрират само след заявки за „запис“ чрез извършване на транзакции през RPC крайните точки на Infura. ConsenSys също така твърди, че двата типа данни не се съхраняват заедно, за да позволи на системите му да правят изводи от тях.

След обратна връзка от общността, фирмата каза, че ще изгради нова страница с разширени настройки, за да даде на всички нови потребители възможността да изберат свой собствен RPC по време на интегрирането и след това. Потребителите имат възможност да се откажат от Infura и да изберат RPC на трета страна. ConsenSys обаче предупреждава, че:

„От гледна точка на поверителността предупреждаваме, че тези алтернативи може всъщност да не предоставят повече поверителност; алтернативните доставчици на RPC имат различни политики за поверителност и практики за данни, а самостоятелното хостване на възел може да направи още по-лесно за хората да асоциират вашите Ethereum акаунти с вашия IP адрес.“