Todas as entradas do Dash na versão 12.10 serão enviadas para a Amazon?

54

Parece que toda a entrada do usuário na lente doméstica do Dash é enviada para a Amazon por padrão no Ubuntu 12.10, está correto?

unity-dash 12.10 privacy

— Paradiesstaub
fonte

5

Estou reabrindo isso depois de ler várias políticas que criamos no passado .

— Marco Ceppi

Relacionado (mas não duplicado): Como remover os resultados de pesquisa da Amazon do traço ou desativar o recurso?

— Eliah Kagan 6/09/14

25

Eles estão executando proxy através do productsearch.ubuntu.com com criptografia HTTPS (embora ainda exista uma discussão acalorada sobre se a pesquisa deve ou não ser incluída). Infelizmente, embora nenhuma informação de identificação pessoal seja enviada à Amazon, a política de privacidade do Ubuntu que compartilha informações sobre pesquisas por proxy ainda não é clara .

Além disso, há preocupações de que as miniaturas da imagem dos resultados baixados pelos usuários possam permitir que a Amazon correlacione consultas com endereços IP.

Shuttleworth também escreveu uma postagem no blog que tenta resolver os problemas de privacidade com esse recurso.

— Pat
fonte

3

A resposta é, tudo digitado para a lente casa será enviada por padrão anónimos para a Amazônia (versão atual: Ubuntu 12.10 Beta 1) - jonobacon.org/2012/09/25/...

— Paradiesstaub

Acontece que o nº 2 foi marcado como "visibilidade: privado" por alguém e o Launchpad usa a página 404 para isso. Alguém a tornou pública novamente. Arquivei uma cópia do conteúdo da página a partir de agora, caso isso aconteça novamente.

— Ssokolow 25/09/12

9

Não acredito que a Amazon veja todas as consultas em seu estado original, pois essas consultas são enviadas para productsearch.ubuntu.com e continuam, para que seu endereço IP não atinja a API da Amazon. No entanto, a outra preocupação é como a Canonical lida com essas consultas, uma vez que as obtém na forma original e não emitiram uma política de privacidade explicando se algum dado de pesquisa é mantido.

Não é irracional pensar que a Canonical mantém registros em todos os seus servidores por algum período de tempo e talvez até backups.

— bkerensa
fonte

14

Dado que a resposta do Sr. Shuttleworth a tudo isso (em uma postagem recente do blog) é essencialmente: se quiséssemos espioná-lo, já poderíamos ter lhe enviado um cavalo de Troia, tenho um mau pressentimento sobre a seriedade com que a Canonical leva esses dados de usuários particulares. . Tal atitude irreverente para a segurança ea confiança do usuário normalmente não acabar bem ...

— Jonathan Chan

2

@ JonathanChan sim, foi o que pensei também, mas todos cometemos erros algumas vezes. Acho que as intenções dele são boas aqui, mas esse plano não foi bem comunicado e ainda não está sendo gerenciado bem.

— Tom Brossman

6

Os termos de pesquisa do traço não são enviados diretamente para a Amazon. Eles são enviados para a Canonical, que os envia para a Amazon. Isso significa que a Amazon não recebe seu IP.

No entanto, a partir da implementação atual, as solicitações de miniaturas são enviadas diretamente para a Amazon. Portanto, a Amazon obtém seu IP no final.

Mais detalhes: https://perot.me/ubuntu-privacy-blunder-over-amazon-ads-continues

— Etienne Perot
fonte

5

O problema que vejo aqui é que a pesquisa padrão envia dados através da conexão sem que o usuário médio os espere. É um problema de privacidade. A questão do IP é apenas um ponto aqui.

— Paradiesstaub

3

Eu concordo. A implementação atual lhes dá pouca credibilidade quando afirmam que anonimizam seus termos de pesquisa.

— Etienne Perot

1

Está correto. O Dash in Unity vaza informações para a Amazon e outros.

Você pode ler mais sobre os problemas de privacidade e como corrigi-los na publicação da EFF , Privacidade no Ubuntu 12.10: Amazon Ads and Data Leaks .

— Kaveh
fonte