Metamask адресира опасенията за поверителността с нови функции за подобрен контрол

Приложението за портфейл Web3 Metamask въведе редица нови функции, насочени към подобряване на поверителността и предоставяне на повече контрол на потребителите, според публикация в блог на разработчика от 14 март. Новите функции идват, след като Metamask преди това беше критикуван за предполагаемо нахлуване в поверителността на потребителите.

Преди това Metamask използваше своя възел Infura RPC, за да се свързва автоматично с Ethereum, когато потребител за първи път настрои портфейла. Въпреки че потребителят може да промени настройките по-късно, това все още означава, че публичният адрес на потребителя е предава към Infura, преди да имат шанс да сменят своя възел, според доклад от оператора на възел Ethereum Чейс Райт.

Infura е собственост на компанията майка на Metamask, Consensys.

Под новата версия на разширението Metamask, означено като „10.25.0“, потребителите получават подкана с опцията да използват „разширена конфигурация“ по време на настройката. Избирането на тази опция разкрива редица настройки, които могат да бъдат конфигурирани, включително такава, която позволява на потребителя да избере различен RPC възел от стандартния Infura.

Освен че позволява на потребителя да въведе свои собствени данни за възел, диалоговият прозорец „разширена конфигурация“ също му позволява да изключи входящите транзакции, откриването на фишинг и подобреното откриване на токени. Тези функции изискват изпращане на данни на трети страни, като Etherscan и jsDeliver, според потребителския интерфейс на приложението. Потребителите, загрижени за поверителността, вече могат да изключат тези функции по време на настройка, ако искат.

Според публикацията новата мобилна версия на Metamask включва и подобрения в поверителността. Преди това приложението не позволяваше на потребителите да свързват един акаунт към Web3 приложение, докато оставят друг акаунт изключен. Потребителят имаше само възможност да свърже всички или нито един.

Новата версия обаче позволява на потребителите да избират кои конкретни акаунти искат да свържат с приложение, без да разкриват другите адреси, които контролират.

В публикацията си Metamask заяви, че винаги е възнамерявал да запази поверителността на потребителите и че вярва, че тези нови функции са в съответствие с тези ценности, заявявайки:

„Експлоатацията на данни противоречи на основните ценности на MetaMask. Вместо това, ние вярваме в оборудването на нашата общност с основополагащите принципи, които ръководят нашето развитие -истинска собственост и поверителност[…]Ние се ангажираме да защитаваме поверителността на нашите потребители, така че да няма и в крайна сметка да не можете да бъдете експлоатирани от още един централизиран субект.“

На 23 ноември Metamask беше силно критикуван в крипто общността за пускането на политика за поверителност, която заявява, че ще събира IP адреси от потребителите. Consensys отговори на критиките на 24 ноември, като каза, че RPC възлите винаги са събирали IP адреси и че същността на политиката за поверителност не е нова, въпреки че езикът, използван в нея, се е променил. На 6 декември Consensys обяви, че IP адресите, събрани чрез Infura, вече няма да се съхраняват повече от 7 дни.