С выходом Windows 10 пользователей встревожила тема конфиденциальности (privacy) и отсылки частной информации в Microsoft.
Как сообщает Ars Technica, Windows 10 отсылает данные в Microsoft при использовании Cortana и OneDrive, даже если вы отключите запросы сервера Microsoft. Несмотря на то, что по заявлению Microsoft в соответствии с настройками конфиденциальности клиента никакие данные запросов или поиска не могут быть отправлены в Microsoft, щелчок по меню «Пуск» и вызов поля «Поиск» инициируют отсылку данных в Microsoft даже когда веб-поиск и Cortana выключены.
В положении о конфиденциальности компания перечисляет, какие именно данные собираются. Это — электронные письма, текстовые сообщения, информация о контактах пользователя, IP-адреса, посещенные веб-сайты и характеристики используемого программного обеспечения. Компания регистрирует местоположение пользователей, основываясь на GPS, идентифицируя соседние сотовые вышки и точки Wi-Fi.
Безусловно это вызывает опасения. Но давайте посмотрим на вещи трезво. Где были все эти опасения, когда подобные данные собирали Apple и Google?
Рассмотрим соответствующие пользовательские соглашения.
Итак, Apple.
«Давая свое согласие на участие в сборе диагностической информации и сведений об использовании, Вы соглашаетесь с тем, что Apple, ее дочерние предприятия и агенты могут собирать, хранить и обрабатывать диагностическую, техническую, пользовательскую и сопутствующую информацию и сведения об использовании, включая, помимо прочего, уникальный системный или аппаратный идентификатор, техническую информацию о Вашем компьютере, а также системном и прикладном программном обеспечении и периферийных устройствах, в целях предоставления и улучшения продукции и услуг Apple, облегчения доставки обновлений ПО, поддержки продукта и оказания других услуг, связанных с ПО Apple (если такие предоставляются), а также для проверки соблюдения условий настоящей Лицензии».
«Посредством ПО Apple компания Apple, ее партнеры, лицензиары и сторонние разработчики могут предоставлять определенные услуги, основанные на информации о местоположении. Для предоставления и улучшения таких услуг там, где это возможно, Apple и ее партнеры, лицензиары и сторонние разработчики могут передавать, собирать, хранить, обрабатывать и использовать данные о Вашем местоположении, включая географическое положение Вашего компьютера в режиме реального времени и запросы о местоположении».
«Используя любые услуги на основе местоположения, предоставляемые ПО Apple или посредством ПО Apple, Вы даете Apple и ее партнерам, лицензиарам и сторонним разработчикам согласие на передачу, сбор, хранение, обработку и использование данных и запросов о Вашем местоположении в целях предоставления и улучшения таких продуктов и услуг».
«Если Вы используете Диктовку с использованием сервера, Ваши слова записываются и отправляются в Apple для преобразования в текст, а Ваш компьютер отправляет в Apple другую информацию, в том числе Ваше имя и никнейм, а также имена, никнеймы и отношение к Вам (например, „мой папа“) контактов Вашей адресной книги (совместно именуемые Вашими „Пользовательскими данными“)».
«Выбирая Диктовку с использованием сервера, Вы даете компании Apple и ее партнерам и агентам право на передачу, сбор, хранение, обработку и использование этой информации, включая Ваши голосовые запросы и Пользовательские данные, в целях предоставления и улучшения Диктовки и работы Siri в продуктах и услугах Apple».
«Используя ПО Apple, Вы соглашаетесь с тем, что Apple может передавать, собирать, хранить, обрабатывать и использовать эти идентификаторы, включая предоставляемую Вами информацию о Вашем адресе (или адресах) электронной почты и Apple ID, в качестве уникальных идентификаторов учетной записи в целях предоставления и улучшения функции FaceTime».
«Используя ПО Apple, Вы соглашаетесь с тем, что компания Apple может передавать, собирать, сохранять, обрабатывать и использовать эти идентификаторы в целях предоставления и улучшения услуг, предоставляемых с помощью службы iMessage».
«Используя Карты, Вы даете компании Apple и ее партнерам и агентам право на передачу, сбор, хранение, обработку и использование этой информации в целях предоставления и улучшения функций и услуг Карт и других продуктов и услуг Apple».
А вот выдержки из лицензионного соглашения Google от 19 августа 2015 г.
• "Информация от пользователей. При создании аккаунта Google запрашиваются персональные данные имя, адрес электронной почты, номер телефона или реквизиты кредитной карты.
• Анализ действий. Мы собираем информацию о том, как и какие сервисы вы используете. Это происходит, когда вы, например, смотрите видео на YouTube, посещаете веб-сайты, рекламируемые в AdWords или AdMob, или просматриваете или взаимодействуете с нашими объявлениями либо контентом. Эти данные включают следующее:
· Сведения об устройстве. Мы собираем сведения об устройствах, такие как модель, версия операционной системы, уникальные идентификаторы , а также данные о мобильной сети и номер телефона. Кроме того, идентификаторы устройств или номера телефона могут быть привязаны к аккаунтам Google.
· Сведения журналов:
o подробные сведения об использовании служб, включая поисковые запросы;
o данные о телефонных вызовах, включая номера телефонов для входящих, исходящих и переадресованных звонков, дата, время, тип и продолжительность вызовов, а также информация о маршруте SMS;
o IP-адреса;
o данные об аппаратных событиях, в том числе о сбоях и действиях в системе, а также о настройках, типе и языке браузера, дате и времени запроса и URL перехода;
o файлы cookie, которые служат уникальным идентификатором вашего браузера или аккаунта Google.
· Сведения о местоположении. В сервисах Google мы собираем и обрабатываем данные о вашем фактическом местоположении. Также мы используем различные технологии определения координат, например, анализируем ваш IP-адрес, данные GPS и других датчиков устройства с целью выявления ближайших к вам устройств, точек доступа Wi-Fi и вышек сотовой связи.
· Уникальные номера приложений. В некоторых службах используются уникальные идентификаторы программ. Они вместе с информацией о приложении (например, о номере версии или типе операционной системы) могут отправляться в Google при установке или удалении службы, а также во время автоматических сеансов связи с серверами (при загрузке обновлений и т. п.).
· Локальное хранилище. Мы собираем и храним данные (в том числе и персональные) на ваших пользовательских устройствах с помощью таких средств, как веб-хранилище браузера (включая HTML5) и кеш данных, используемых приложениями«.
Как видно из этих лицензионных соглашений, сбором пользовательских данных занимаются практически все компании, работающие на мобильном рынке. Более того, не редкость, когда данные собирают мобильные приложения, которым они якобы совсем уж ни к чему. Вспомним известную игру Angry Birds, которая собирала данные о местоположении. И почему-то это совсем не беспокоило пользователей.
Несомненно, более всего пользователей возмутил тот факт, что Microsoft собирает характеристики используемого ПО, которые могут быть переданы и третьим лицам. Потенциально это означает, что громадное количество установленного как у частных, так и у корпоративных пользователей пиратского ПО может быть обнаружено. И не просто отключено, а им могут быть выставлены финансовые претензии.
Но вспомним снова лицензионное соглашение Apple, приведенное выше (абзац 1) о том, что «Apple, ее дочерние предприятия и агенты могут собирать, хранить и обрабатывать ... информацию о системном и прикладном программном обеспечении и периферийных устройствах, в целях предоставления и улучшения продукции и услуг Apple, облегчения доставки обновлений ПО, поддержки продукта и оказания других услуг, связанных с ПО Apple (если такие предоставляются), а также для проверки соблюдения условий настоящей Лицензии».
Не правда ли? Практически слово в слово. А что говорит по этому поводу Google в абзаце посвященном «уникальным номерам приложений»? Да практически то же самое, слово в слово. Так что не стоит удивляться.
Официально вся собираемая информация будет использована для улучшения работы ОС. А неофициально? Да для чего угодно. Но вместе с тем, представьте себе, что кто-то будет из всего этого огромного потока данных вылавливать данные Васи Пупкина? Или даже ООО «Рога и копыта»? И сколько это будет стоить? И зачем это? Представили? Просто подумайте!
Вместе с тем стоит отметить, что в то время как Google делает свои деньги на рекламе, Apple строит бизнес на аппаратных средствах и службах, а Microsoft зарабатывает на службах и программном обеспечении. Пользователям не стоит видеть в Microsoft угрозу их конфиденциальности, потому что бизнес данной компании не зависит от получения их персональных данных.
Также стоит обратить внимание на то, что собираемая Microsoft, Apple, Google и иже с ними информация содержит в себе меньше сведений о пользователе, чем то, что можно собрать о нем через социальные сети, в которых пользователи отдают эти сведения полностью добровольно.
Автор статьи — Microsoft MVP, Microsoft Security Trusted Advisor.
