Сообщений в теме: 17

[Phil]

Выпуск Windows 10 уже наделал больше шума, чем все предыдущие релизы от Microsoft вместе взятые. И причина вполне понятна — в новой операционной системе найдены беспрецедентные средства контроля за пользователем. Некоторые эксперты уверены, что наступает новая эра в IT, когда свободный пользователь исчезнет как класс. Каждому человеку будет присвоен инвентаризационный номер, на каждого будет составлено досье на основании данных из его личной переписки, перемещений, SMS и т.д.

Хотя картина в целом уже понятна, результаты первых попыток провести более-менее анализ были опубликованы только на днях. Исследователи вооружились сетевыми мониторами, средствами отладки и иными профессиональными инструментами и заглянули внутрь Windows 10, чтобы понять: что именно Windows 10 крадет с компьютера пользователя.

Итак, предварительные данные анализа. Microsoft берет с вашего компьютера:

1. Весь печатаемый текст. Не важно, каким приложением вы пользуетесь. Нажатия клавиш перехватываются на уровне операционной системы, данные собираются в пакеты и отправляются с периодичностью 1 раз в 30 минут на следующие сервера:

oca.telemetry.microsoft.com.nsatc.net
pre.footprintpredict.com
reports.wes.df.telemetry.microsoft.com

Например, пользователь пишет письмо с помощью сервиса Gmail, работающего в Chrome или Firefox. Но текст письма всё равно будет перехвачен на низком уровне ОС и отправлен на сервера Microsoft. Зачем? Для того, чтобы работал этот сервис. Формальное объяснение от Microsoft: нужно для улучшения работы системы предиктивного ввода (ускоренный набор текста).

2. Геолокационные данные. И названия сетей Wi-Fi поблизости. Накапливаются и передаются раз в 30 минут. Позволяют отслеживать физические перемещения пользователя с точностью до нескольких метров. Объяснение от Microsoft: данные нужны для поисковой системы Bing, чтобы она могла выдавать более релевантные ответы. Что это значит для пользователя: Microsoft знает ваш домашний адрес (зачем он нужен см. п. 5). Если у вас мобильное устройство с Windows 10, в Microsoft знают о всех местах, где вы бываете.

3. Запись с микрофона. Микрофон в Windows 10 включен постоянно (см. статью «Windows 10 тайно включает микрофон». Сначала высказывались предположения, что это необходимо для работы сервиса Cortana (голосовой помощник), но чуть позже стало известно, что отключение Cortana не решает проблему. Записи голоса пользователя могут накапливаться, какая-то часть из них отправляется на сервера Microsoft. Эксперты по компьютерной безопасности предупреждают: если вы пользуетесь зашифрованными средствами связи (например, используете SIP-телефонию с шифрованием трафика), такая несанкционированная запись звуков с микрофона может поставить вашу безопасность под удар. Использовать надежный канал VoIP одновременно с Windows 10 — совершенно бессмысленное занятие. Лучше сразу выйти на улицу и прокричать.

4. Телеметрия. Фантастическая по своей потенциальной небезопасности функция, которая даже не скрывается компанией-разработчиком. Телеметрия — это передача данных в Microsoft о состоянии вашего компьютера и вашей активности. Собирается буквально всё: какие программы установлены, какие запущены, объем занятой памяти, журналы приложений, фрагменты оперативной памяти и так далее. Учитывая, что в оперативной памяти может оказаться что угодно — от данных для служебного пользования до номеров кредиток — такая передача на чужие сервера является потенциальной уязвимостью. Хотя в Microsoft уверяют, что данные надежно шифруются, кто может гарантировать, что шифр не будет тайком взломан злоумышленниками? Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью. Точнее, с устойчивой неспособностью эту безопасность обеспечить.

Данные по телеметрии передаются на следующие сервера:

telecommand.telemetry.microsoft.com
telecommand.telemetry.microsoft.com.nsatc.net
oca.telemetry.microsoft.com
oca.telemetry.microsoft.com.nsatc.net
sqm.telemetry.microsoft.com
sqm.telemetry.microsoft.com.nsatc.net

5. Борьба с пиратством. Windows 10 просматривает названия пользовательских файлов и сверяет с постоянно обновляемым списком пиратских новинок. Если находятся соответствия, листинги пользовательских директорий отправляются в Microsoft. Фактически, компьютер доносит на своего же владельца.

Напомним, данные об антипиратской активности Windows 10 были известны давно (см. «Windows 10 сотрет пользователям пиратские игры»). Но предполагалось, что акцент будет сделан на борьбе с контрафактными играми. Сейчас становится понятно, что главная цель — лишить пользователей возможности скачивать с торрентов пиратские копии американских фильмов и сериалов.

Особо следует отметить, что сопоставление данных о наличии нелицензионного видео на компьютере пользователя с собранными геолокационными данными открывает отличную возможность для MPAA (Американская ассоциация кино) и RIAA (Американская ассоциация звукозаписи) отсудить у какой-нибудь американской домохозяйки очередную пару миллионов долларов. Российским пользователям, похоже, пока бояться нечего: система срабатывала только при обнаружении американских фильмов.

6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера. Исследования это подтверждают — в Microsoft передается 35 Мб данных сразу после активации и включения встроенной камеры. Предположительно, данные привязываются к пользовательскому аккаунту Microsoft.

i1.services.social.microsoft.com
i1.services.social.microsoft.com.nsatc.net

Сюрприз напоследок

Редакция Либератума уже предупреждала, что имеющиеся в сети рецепты борьбы со слежкой Windows 10 могут не работать. Это ведь очевидно: все эти инструкции основаны на одной и той же простой идее — прописать шпионящим серверам Microsoft локальный IP-адрес 127.0.0.1. Тогда, якобы, Windows 10 не сможет отправить данные. Но нужно быть очень наивным человеком, чтобы и вправду полагать, что все знают о файле C:\Windows\System32\drivers\etc\hosts, только в Microsoft о нем не слышали. Ну так вот, все нужные адреса на этот раз жестко прописаны в исполняемых бинарных файлах. Редактирование hosts не помогает.

Когда появится действительно работающая инструкция, читатели Либератума узнают о ней первыми. Но только те из них, которые подписались на RSS-канал новостей о Windows 10.

Внимание! Авторитетность источника пока не установлена. До тех пор, пока данные не будут перепроверены, рассматривайте эту статью, как художественное произведение, но с учетом того, что все эти сведения косвенно подтверждаются в официальном лицензионном соглашении от Microsoft (за исключением фотографии на память и борьбы с пиратством — тут данных пока нет).

[пересвет]

да уж,не позавидуешь юзеру вин 10...

[veremi1]

Специально зашёл, так как ткнул человек в этот текст.

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

​ как там у классиков: "Шиза косит ваши ряды?" Без обид, ок?
По поводу "врагов": А как вы жили всё это время с Windows 8 и выжили?
 
1.  Весь печатаемый текст....перехватывается... и далее по тексту....кейлогеры там всякие
Я понимаю конечно, жили себе жили на Windows XP, и пришлось вылезти в люди, а тут на тебе, прогнозирование текста и т.д, да ещё и средствами оси​.
Ладно икспишники, ну а вы то, сидевшие на Windows 7, 8.1, у вас тоже всё украли? Так как опции прогнозирования текста и страниц HTTP  во всех браузерах ну очень давно! И ровно то же было реализовано средствами винды уже в Windows 8.1
Боитесь - галочку куда надо!


Картана не нравится, отключите и не портите настроение, ни себе, ни другим.

2.  Геолокационные данные.  Ровно столько же собирала и Windows 8.1. И ровно теже настройки и в Windows 10... Я надеюсь, кто боится загеолокатиться, выбросил свой смартфон и планшет, предварительно вытянув батарею? Тогда ок, не забудьте, так как сбор телеметрии в смартфонах на порядок "вероломней".
 
3. Запись с микрофона. Микрофон в Windows 10 включен постоянно
Ну это просто "пиздец", именно он, другого слова не подберу, статус админа надеюсь спасёт от перманентного бана. Тут без грубых слов не обойтись.
Вот, старые пердуны перелезшие с ХР удивились, что при попадании в меню настройки микрофона, он включается автоматически! ОХ БЛ..., А в ХР всё ручками включать надо было. Вывод? Правильно, за нами следят, они... А если мозк, или мозг, у кого как, включить и задаться вопросом:  "А как же лампочка б*я?" Почему Лампочка  не горит на той же вебкамере, когда следят "от туда", Её же нельзя выключить при работающем микрофоне, на подавляющем большинстве вебкамер, даже прошивкой самого чипа управления! У оставшейся части вебкамер лампочки просто нет. Тчк

У кого бюджетный китай и лампочки в ней нет, ну не знаю...продайте её и купите нормальную. Иначе не ровен час "от туда" запишут стоны вашей Маши или Даши, и начнут шантажировать Машу Дашей или наоборот. Причём и на ХР запишут))) Враг не дремлет, бл...

Что делать с ноутбучными микрофонами - честно, не знаю.

 

Выключите доступ в настройках к камере и микрофону приложениям (ровно это же было и в 8.1) Параметры ​​- Конфеденциальность - Камера и Микрофон - запретить. Любимый Skype не пострадает

И да. Гораздо важнее запрещать доступ микрофону и камере  в браузерах и браузерных приложениях, а так же флешплеерах. Вот где раздолье для вражеского товарища майора, особенно кстати в ХР.

 

4. Телеметрия​ Собиралась всегда. А вот утверждение "Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью..." Хотелось бы у "всем" спросить: а когда это были взломаны сервера Microsoft? В отличии от периодически выбрасываемых личных данных с Яндекса и etc.?

В конце концов запустите в Администрировании - Планировщик заданий и сравните 8.1 и 10, больше двух отличий вы там не найдёте.

 

5. Борьба с пиратством. Windows 10 просматривает названия пользовательских файлов и сверяет с постоянно обновляемым списком пиратских новинок.

Это на что намекают? На Smartscreen что ли? Это зло? А как же антивирусы. Это что, отказаться так же от Касперских, ДырыВебов и etc. У них же у всех свои "смартскрины" причём более жестокие ко всему не подписанному.

Или что, вы предлагаете отказаться вообще от лучших и самых быстрых облачных антивирусов типа 360 Total Security или Panda и др.? Они же шлют всё "туда".

 

6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера.

Как бы помягше, без матов и доходчиво. При первом включении после установки, идёт инициализация оборудования и установка драйверов, а без включения питания драйвера не поставить, Так же при установке любого софта использующего вебкамеру, если нужна инициализация камеры, лампочка на ней будет загораться, и даже если софт окропить, она всё равно загорится....

 

Всё. Я понимаю, враги кругом, все хотят отобрать вашу последнюю фотографии, или не дай бог видео, чтоб потом воткнуть в вашу куклу-вуду империалистическую иголку. Но голову то привинчивайте к туловищу иногда.

А очень хорошо привинчивают голову Знания, и параною в компьютерном мире в том числе они лечат тоже.

Удачи!

[potap007]

Удачи!

:rolleyes:  И тебе удачи!!!!

[Alexander_TM]

Специально зашёл, так как ткнул человек в этот текст.

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

​ как там у классиков: "Шиза косит ваши ряды?" Без обид, ок?

А я так понял, что Phil выложил этот текст в шутку, взяв его на каком-то стороннем ресурсе..) Касательно параноиков, то они были, есть и будут всегда. И я уже не раз говорил, что в огрызках этих "шпионских" штучек понатыкано на порядок больше, однако для очень и очень многих все эти айфоны, айпады, макбуки - предмет вожделения. Так что вот так..)))

[_0_]

да уж,не позавидуешь юзеру вин 10...

 

Да уж не позавидуешь параноикам.

"Да и не только, а и всем остальным обладателям цифровой техники. 

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

."

"Для владельцев Iphon-ов существует та же проблема, только разобрать сложней. Лечится путем помещения Iphone (либо другого не разборного аппарата) в микроволновку на 5 секунд стеклом (экраном) вверх."

[kafa_server]

Давно все отсылается и отправляется  стадо стало возмущаться

[valeriy3262]

10-ка периодически сливает снимки экрана, на этом видео открыли декриптованый перехваченный пакет со скринами инсталляции VMTools

Видео процесса:

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

[sergeu24]

А что боятся мне пенсу?Большому братк интересно что я 61 летний дурак иногда смотрю секс ролики с порно,с разным содержанием,от гетеро до гомо и лесби,это что возброняется?Я в свое время это не видел.Ведь детского порно нет, и видео чат с несовершеннолетним в обнажонке я тоже не веду.Так что мне боятся?Что про меня можно узнать?Что я имею сахарный диабет и жену старушку.В онлайн банке я оплачиваю комуналку с другого компа на котором стоит Касперский и ОС 7

[Bimba]

"10-ка периодически сливает снимки экрана, на этом видео открыли декриптованый перехваченный пакет со скринами инсталляции VMTools

Видео процесса: 2015-08-20 12-08-58.mp4 (237.73MB)"

 

Но зачем? Какова цель?

[defirede]

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

выложил статью о Windows,

взятую со стороннего ресурса. Появились свежие новости, тоже, как и у Phil, взятые со стороннего ресурса. Так как здесь запрещено давать источники, то будет без источников:

 

Скрытый текст

1.

Операторы торрент-трекеров заявляют, что ОС отправляет данные о пиринговых сетях пользователей антипиратским компаниям.

С момента своего выхода операционная система Windows 10 вызывает множество споров, связанных как с опасениями по поводу  безопасности пользовательской информации, так и с лицензионной политикой. По данным издания TorrentFreak, проблема конфиденциальности персональных данных всерьез беспокоит владельцев торрент-трекеров. Так, в течение прошлой недели появлялись сообщения о том, что операторы некоторых закрытых торрент-трекеров либо уже отказались от поддержки Windows 10, либо планируют это сделать в ближайшем будущем.

Владельцы закрытого сайта iTS, зарегистрироваться на котором можно исключительно по приглашению, пояснили, что пользователям Windows 10 закрыт доступ к трекеру из-за большого объема информации, собираемого этой операционной системой. В частности, операторы сайта обеспокоены возможностью передачи собранных данных крупнейшему производителю антипиратского ПО, компании MarkMonitor.

«К сожалению, Microsoft решила отказаться от какой-либо защиты данных и предоставляет информацию, какую только удается собрать, не только себе, но и другим. Сюда относится также крупнейшая антипиратская компания MarkMonitor. Помимо прочего, Windows 10 отправляет содержимое ваших локальных дисков непосредственно на один из своих серверов. Очевидно, что это уже слишком и является серьезной угрозой сайтам, подобным нашему. Поэтому мы обязаны принять меры», – заявили представители iTS на форуме Reddit

В настоящее время какие-либо свидетельства того, что Windows 10 обменивается с третьими сторонами данными о пиратском контенте, отсутствуют. Тем не менее, все больше трекеров блокируют доступ пользователям этой платформы.

«Мы также обнаружили, что Windows 10 будет собирать информацию о пиринговых сетях пользователей и отправлять ее антипиратским группам, – заявили представители ресурса BB. – Что особенно неприятно – если у вас есть одна известная пиринговая сеть, ОС отправляет результаты локального (!!) поиска непосредственно антипиратским компаниям». 

 

2. Вице-спикер Госдумы Николай Левичев обратился к премьер-министру РФ Дмитрию Медведеву и главе Роскомнадзора Александру Жарову с просьбой проверить деятельность компании Microsoft и запретить использование операционной системы Windows 10 в государственных структурах, сообщает 21 августа ТАСС.

Левичева насторожило заявление о конфиденциальности операционной системы Windows 10, в котором говорится, что корпорации Microsoft будет регистрировать личные и контактные данные пользователей, собирать пароли, подсказки по паролям и другие данные, относящиеся к безопасности и используемые для проверки подлинности и доступа к учетным записям. Также корпорацией будут собраны номера и защитные коды кредитных карт, IP-адреса, контактные данные других лиц, информация о местоположении устройств, указывает парламентарий.

Кроме того, вице-спикер Госдумы отмечает, что Microsoft "будет получать доступ, хранить и раскрывать содержимое файлов и передаваемой информации, голосовые и мультимедийные сообщения, электронную почту и другие личные сведения всех пользователей Windows 10". Левичев не исключает, что корпорация Microsoft может использовать полученную информацию для передачи разведывательным структурам, может произойти утечка данных сотрудников российских государственных организаций.

 

3. Сборки Windows 10 Insider Preview делают снимки экрана пользователей ПК в формате PNG и отправляют их на сервера Microsoft. Об этом в четверг сообщает в своем твиттере WZor.

 

4. Адвокатское бюро «Бубнов и партнеры» попросило генпрокурора Юрия Чайку потребовать у компании Microsoft устранить нарушения закона, якобы допущенные при распространении Windows 10. В компании с обвинениями не согласны

 

О жалобе на операционную систему Windows 10 РИА НОВОСТИ рассказал адвокат московского адвокатского бюро Алексей Кузнецов. В заявлении адвокатов говорится, что использование Windows 10 угрожает конфиденциальности информации пользователя, а это может привести к нарушению российского законодательства, в частности закона о персональных данных и закона об адвокатской деятельности и адвокатуре.

Юристы настаивают, что данная операционная система собирает и передает историю посещенных пользователем сайтов, сохраняет координаты пользователя и пароли, фрагменты почтовой переписки, а также данные событий календаря пользователя и образцы его голоса.

В заявлении, которое адвокаты направили Чайке, говорится, что Microsoft может использовать эти сведения как в собственных целях, так и передавать третьим лицам — от рекламодателей до судов и государственных спецслужб.

 

Особенно заявителей обеспокоил вопрос сохранения адвокатской тайны. Они подчеркнули, что ни один адвокат, использующий Windows 10, не может гарантировать доверителю сохранность получаемой от него информации.

 

5. Использование старых версий Windows не спасёт, потому что  Microsoft недавно добавила следящие модули и в Windows 7 и в Windows 8.

 

Собранная информация передается на серверы Microsoft по протоколу TCP с использованием SSL.

В воскресенье, 23 августа, компания Microsoft выпустила не связанные с уязвимостями обновления для Windows 7, 8 и 8.1 – KB3080149 и KB3075249, которые добавляют в ОС средства для сбора телеметрических данных.

Как стало известно, собранная информация передается на серверы Microsoft settings-win.data.microsoft.com и vortex-win.data.microsoft.com по протоколу TCP с использованием SSL через порт 443. Ранее появилась информация о том, что те, кто беспокоятся по поводу передачи информации Microsoft и третьим сторонам, могут добавить в файл hosts (%windir%\System32\drivers\etc\hosts) строчки 127.0.0.1 vortex-win.data.microsoft.com и
127.0.0.1 settings-win.data.microsoft.com. Тем не менее, по сообщениям некоторых пользователей, данный способ является неэффективным.

 

6. На прошлой неделе компания Microsoft выпустила третье накопительное обновление для операционной системы Windows 10. При этом некоторые пользователи заметили, что в соответствующем документе об обновлении KB3081438 не было никакой информации о том, что именно содержит данное обновление, за исключением того, что "в нем содержатся улучшения, повышающие производительность Windows 10". Этот факт удивил многих пользователей, поскольку для двух предыдущих накопительных обновлений предоставлялась более подробная информация.

Как пояснил представитель Microsoft изданию The Register, компания будет предоставлять описание только для тех обновлений, которые она считает важными.

Иными словами, для части обновлений никакого описания предоставляться не будет. Вероятно, это может не понравиться многим пользователям, которые хотели бы знать, что именно делает обновление, которое они устанавливают.

 

Такое изменение политики может вызвать подозрение у пользователей. Ведь по условиям пользовательского соглашения, Microsoft имеет право отслеживать установку нелицензионных игр и программ на компьютер пользователя. Кто знает, какую функциональность компания решит добавить с новым обновлением, что Windows 10 будет делать с нелицензионным софтом?

 

7.  ОС отправляет данные на серверы Microsoft, даже если деактивировать Cortana и поиск в интернете.

Как сообщают эксперты издания ARS Technica, Windows 10 отсылает информацию пользователей на серверы Microsoft даже в случае отключения функций, связанных со сбором и хранением персональных данных. К примеру, даже если деактивировать Cortana и поиск в интернете в меню «Пуск», все равно при открытии этого меню Windows 10 обращается к bing.com, запрашивая файл threshold.appcache, который содержит некоторую информацию Cortana. Запрос содержит случайный ID, который сохраняется после перезагрузки.

По словам экспертов, очевидно, что некоторая часть отправляемого трафика абсолютно безвредна. При подключении к новой сети компьютеры на базе Windows пытаются запросить два URL (ipv6.msftncsi.com/ncsi.txt через IPv4 и IPv6 соответственно) для того, чтобы определить, соединяется ли данная сеть с интернетом. Данные запросы не содержат ни идентификаторов устройства, ни какой-либо конфиденциальной информации.

Другая часть трафика может таить угрозу, считают эксперты. Даже если к меню «Пуск» не прикреплены никакие живые плитки, Windows 10 периодически загружает новую информацию о них из Microsoft Network через незашифрованный HTTP-протокол. Несмотря на то, что эти запросы не содержат никаких идентификационных данных, все же неясно, зачем они вообще нужны, если соответствующая плитка отсутствует.

Помимо прочего, Windows 10 периодически отправляет данные на сервер Microsoft ssw.live.com, используемый OneDrive и другими сервисами. Операционная система отправляет информацию, даже если OneDrive деактивирован. Характер пересылаемых данных до конца неясен. Похоже на то, что это - справки о настройках телеметрии, однако непонятно, зачем нужно пересылать их на сервер Microsoft.

Как сообщили эксперты, некоторый трафик является «довольно непроницаемым». На созданных ими виртуальных машинах использовались HTTP и HTTPS-прокси для облегчения мониторинга трафика, однако оказалось, что Windows 10 делает запросы к сети доставки контента, которая обходит прокси.

Как заявили в Microsoft, все запросы делаются строго в рамках предоставления услуги и связаны с обновлениями для различных сервисов Windows 10.

Сообщение отредактировал alex4red: 26 Август 2015 - 06:15

[defirede]

"10-ка периодически сливает снимки экрана, на этом видео открыли декриптованый перехваченный пакет со скринами инсталляции VMTools

Видео процесса: 2015-08-20 12-08-58.mp4 (237.73MB)"

 

Но зачем? Какова цель?

 

Скрытый текст

1. Никто вам не скажет, почему именно. Возможно, Microsoft рассматривает вариант в будущем сделать операционную систему бесплатной, а зарабатывать на рекламе и прочем. Если Microsoft будет знать о вас всё, то сможет дать вам именно ту рекламу, которая вам нужна.

 

Скриншоты -- это очень важная вещь, потому что сейчас появились программы для интеллектуальной обработки скриншотов.

 

Представьте, что вы смотрите картинки на тему "путешествий", и, например, картинку о путеществии на Ямайку.

 

Если программа для обработки картинки будет очень продвинутой, то туроператоры, у которых есть туры в Ямайку, смогут узнать об этом и дать вам рекламу о себе.

 

Или, допустим, вы смотрите фотографии со своим маленьким ребёнком. Microsoft сможете узнать, что у вас есть ребёнок, и почему бы рекламодателям не предложить вам какие-то детские товары: коляски и прочее.

 

Или, предположим, программа для анализа изображения обнаружит на вашей фотографии на вашей руке дорогие часа. Ага, значит, вы хорошо зарабатываете, ну, и вам можно будет предлагать рекламу дорогих товаров.

 

Ну, и так далее. Надеюсь, мысль ясна. Хотя в реальности всё может быть ещё интереснее.

 

Я не знаю, как будет зарабатывать Microsoft, но, возможно, компания понимает, что информация о вас имеет огромную ценность, и на ней можно зарабатывать, если обрабатывать эту информацию очень хорошо. Microsoft сейчас пытается собрать о вас всё, что только возможно, а также разработать или улучшить, или купить ПО для автоматического анализа данных сведений.

 

2. Причина номер -- сейчас страны ведут борьбу друг с другом в киберпространстве. Поэтому полный анализ данных каждого пользователя важен. Может быть, вы какой-то хакер или пират, или представляете интерес для разведки, или вы работаете в какой-нибудь IT компании, продукция которой интересует серьёзные структуры. Поэтому чем больше возможностей будет у Microsoft аналазировать вас, тем точнее и полнее будут собираемые сведения.

 

3. Причина номер три -- антипиратские инициативы. IT компании устали от пиратов и думают о том, как их эффективно ловить, если не сегодня, так завтра. Чем больше операционная система будет о вас знать, тем это будет проще.

 

Но ничего страшного в этом нет: всегда есть Linux, если вы не хотите ставить на свой компьютер американского полицейского и быть объектом для изучения как рекламодателей, так и самой компании Microsoft. Каждый сам делает свой выбор.

Сообщение отредактировал alex4red: 26 Август 2015 - 06:15

[defirede]

 Статья из habrahabr

Скрытый текст

«Ваша конфиденциальность очень важна для нас». Читаем Заявление о конфиденциальности корпорации Майкрософт
Информационная безопасность*

Прошлая неделя во многом прошла под знаком Microsoft — точнее обсуждения того, какие персональные данные собирает новая операционная система. Но прежде, чем подробно разобрать этот вопрос, позволю себе цитату из The Guardian:

Несколько жителей Лондона согласились с условием «отдать своего первенца», чтобы получить доступ к бесплатному Wi-Fi в одном из оживленных районов столицы Великобритании во время проведения эксперимента, исследующего опасности использования публичных точек доступа. Люди, не знавшие об эксперименте, пытались найти Wi-Fi, и, обнаружив бесплатную сеть, бездумно «подписывали пользовательское соглашение», даже не прочитав его. Между тем, за доступ в Интернет от пользователя требовали отдать провайдеру своего старшего ребенка «на веки вечные». После того, как шесть человек согласились с таким условием, эта часть эксперимента был прекращена.


Ну а теперь посмотрим, что хочет знать о нас Microsoft.

Документ достаточно большой. 12 шрифтом около 30 страниц, поэтому цитировать будем выборочно.

Что же может собирать о нас компания, если мы используем ее решения?

Набор собираемых нами данных зависит от того, какими службами и функциями вы пользуетесь, и может включать в себя перечисленное ниже.

Имя и контактная информация. Мы регистрируем ваше имя и фамилию, адрес электронной почты, почтовый адрес, номер телефона и другую контактную информацию такого рода.

Учетные данные. Мы собираем пароли, подсказки по паролям и другие данные, относящиеся к безопасности и используемые для проверки подлинности и доступа к учетным записям.

Демографические данные. Мы собираем данные о вашем возрасте, поле, стране и предпочитаемом языке.

Интересы и любимые занятия. Мы собираем данные о ваших интересах и избранном, например, о командах, за которыми вы следите в спортивных приложениях, о биржевых новостях в финансовых приложениях или о ваших любимых городах, которые вы добавили в приложения прогноза погоды. Кроме данных, которые вы предоставляете явным образом, выводы о ваших интересах и любимых занятиях также можно получить или вывести из других собираемых нами данных.

Платежные данные. Мы собираем данные, необходимые для обработки ваших платежей, когда вы делаете покупки, как, например, номер вашего платежного средства (кредитной карты) и защитный код, связанный с вашим платежным средством.

Данные об использовании. Мы собираем данные о вашем взаимодействии с нашими службами. Сюда относятся такие данные, как используемые вами функции, приобретаемые вами товары, посещаемые вами веб-страницы и вводимые вами ключевые слова для поиска. Также сюда относятся данные о вашем устройстве, включая IP-адрес, идентификаторы устройства, региональные и языковые настройки и данные о сетевых настройках, операционной системе, веб-обозревателе и другом программном обеспечении, применяемом вами для подключения к службам. Еще сюда относятся данные, касающиеся работоспособности служб и проблем, с которыми вы сталкиваетесь, взаимодействуя со службами.

Контакты и отношения. Мы собираем данные о том, с кем вы контактируете, и с кем поддерживаете отношения, если вы пользуетесь службами Майкрософт для управления контактной информацией, а также для связи и взаимодействия с другими людьми и организациями.
 

Данные о местоположении. Мы собираем данные о вашем местоположении, которые могут быть либо точными, либо содержать погрешность. Когда у вас включены службы или функции, работающие на основе вашего местоположения, мы собираем точные данные о местоположении, которые можно получать с помощью Системы глобального позиционирования (GPS), а также по положению станций сотовой связи и точек доступа Wi-Fi. Приблизительные данные о местоположении можно получать, например, исходя из вашего IP-адреса или данных, которые более или менее связаны с вашим местонахождением, как, например, название города или почтовый индекс.
 

Содержимое. При необходимости, для предоставления вам соответствующих услуг, мы собираем данные о ваших файлах и передаваемых данных. Сюда относится содержимое ваших документов, фотографий, музыкальных или видеоматериалов, которые вы загружаете в службы Майкрософт, например OneDrive. Сюда также относится содержимое ваших сообщений, отправляемых или получаемых через службы Майкрософт, например:

        строка темы и текст сообщения электронной почты,
        текст или другое содержимое мгновенного сообщения,
        аудио- или видеозапись мультимедийного сообщения и звукозапись и расшифровка из полученного вами голосового сообщения или надиктованного вами текста.

Также мы получаем данные от сторонних поставщиков (включая другие компании). Например, мы дополняем собираемые нами данные, приобретая демографическую информацию у других компаний. Также мы можем пользоваться услугами других компаний для получения сведений о вашем местоположении по IP-адресу для применения соответствующих настроек локализации.


Отжав воду из вышеприведенного:

    Мы регистрируем ваше имя и фамилию, адрес электронной почты, почтовый адрес, номер телефона и другую контактную информацию такого рода
    Мы собираем данные о вашем возрасте, поле, стране, местоположении
    Мы собираем данные о ваших интересах
    Мы собираем данные о том, с кем вы контактируете, и с кем поддерживаете отношения
    Мы собираем пароли
    Мы собираем защитный код, связанный с вашим платежным средством
    Мы… содержимое ваших документов, фотографий, музыкальных или видеоматериалов, сообщений
    А если нам мало этих данных, мы получаем данные от третьих лиц

Кто-то возмущался на намерения государства по сбору информации о нас? АНБ и КГБ тихо завидуют — ведь им на все это нужно выбивать бюджет и получать разрешения власти и оппозиции. А тут за все вышеперечисленное платят пользователи!

А что думают эксперты?

Гендиректор компании Group-IB Илья Сачков считает, что «корпорация хранит личные данные столько, сколько это необходимо для предоставления услуг и выполнения запрашиваемых вами транзакций или для других важных целей.
Интерес к пользовательскому соглашению Microsoft, проявившийся в российском медиа-пространстве, в том же интервью назван «искусственно преувеличенным». «Нет никаких оснований говорить о том, что Microsoft не гарантирует конфиденциальность данных своих пользователей»

Но вернемся к политике компании.

Майкрософт использует собираемые нами данные… (1) для обеспечения нашей деловой активности..., (2) для отправки корреспонденции, в том числе маркетинговых материалов…

Отметим, что маркетинговые материалы, это лишь «в том числе», но не все. И совершенно не ясно, что есть «для обеспечения нашей деловой активности». Ниже по документу описаны примеры такой активности, но они явно не включают всех вариантов.

мы сохраняем данные, которые мы получаем от вас, когда вы не авторизованы (не вошли в систему), отдельно от всякой информации из учетной записи, которая непосредственно идентифицирует вас, как, например, ваше имя, адрес электронной почты или номер телефона.

Заметим, что ситуация, когда пользователь авторизовался не описана, то есть мы можем предположить, что данные не являются обезличенными.

Реклама. Многие наши службы существуют за счет рекламных сборов. Мы используем собираемые нами данные для облегчения выбора рекламы, предоставляемой корпорацией Майкрософт, независимо от того, предоставляются ли рекламируемые услуги нами или сторонними поставщиками

Я вполне понимаю, когда мне показывают рекламу в бесплатном приложении. Но вообще-то нормой является ситуация, когда покупка приложения автоматически означает приостановление показа рекламы

Корпорация Майкрософт не использует для подбора целевой рекламы фразы из ваших сообщений электронной почты, чатов, видеоконференций или голосовой почты, а также ваши документы, фотографии и другие личные файлы.

А зачем тогда анализируется содержимое документов?

Срок хранения данных. Данные, используемые для подбора целевой рекламы, хранятся не более 13 месяцев, если только мы не получим вашего согласия на продление этого срока.

Сколько пользуюсь продуктами компании, ни разу не видел запроса на продление срока хранения моих данных. Ну а ниже написано:

Корпорация Майкрософт хранит личные данные столько, сколько это необходимо для предоставления услуг и выполнения запрашиваемых вами транзакций или для других важных целей, как, например, удовлетворение наших обязательств перед законом, разрешение споров и приведение в исполнение соглашений.

Можно ли отказаться от рекламы?

Вы можете отказаться от получения целевой рекламы от корпорации Майкрософт, посетив страницу отказа.
Поскольку данные, используемые для получения целевой рекламы, также используются для других необходимых целей (включая обеспечение работы наших служб, аналитику и обнаружение мошенничества), то отказ от получения целевой рекламы не означает прекращения сбора этих данных. Он также не означает, что вы прекратите получать рекламу или будете получать ее в меньших объемах. После отказа получаемые вами рекламные материалы больше не будут целевыми и могут расходиться с вашими интересами.

Мне одному кажется, что это обещание заспамить за отказ от целевой рекламы?

Элементы управления обозревателя для функции «Do Not Track» (Не отслеживать). В некоторые обозреватели встроена функция «Do Not Track» (Не отслеживать) или DNT, которая отправляет сигнал посещаемым вами веб-сайтам о том, что вы желаете отказаться от слежения. Поскольку в настоящее время еще отсутствует общепринятое понимание того, как следует интерпретировать сигналы отказа от слежения, корпорация Майкрософт не реагирует на такие сигналы обозревателей на своих веб-сайтах и в своих службах в Интернете, а также на сторонних сайтах и в сторонних службах в Интернете, используемых корпорацией Майкрософт для размещения рекламных материалов, содержимого или сбора информации иными способами. Корпорация Майкрософт продолжает работу с Интернет-индустрией для формирования общего понимания того, как следует реагировать на сигналы отказа от слежения. А пока можно использовать множество других средств для управления сбором и использованием данных, включая возможность отказаться от рассылки целевой рекламы корпорацией Майкрософт, как описано выше.

Пожалуй это пять. Поскольку нет общего согласия (а его и не будет), то придумав нашу технологию, мы не будем отказываться от слежки, даже если пользователь указал нам это не делать.

Файлы cookie и аналогичные технологии
Корпорация Майкрософт использует файлы cookie (небольшие текстовые файлы, размещенные на вашем устройстве) и аналогичные технологии для обеспечения работы наших служб, а также для сбора данных…
Корпорация Майкрософт использует файлы cookie и аналогичные технологии в следующих целях:

Хранение параметров и предпочтений. Время от времени на вашем устройстве могут сохраняться данные настроек, которые обеспечивают корректное функционирование служб или содержат ваши параметры. Например, если вы указываете свой город или почтовый индекс для получения местных новостей или информации о погоде на сайте Майкрософт, мы можем сохранить эти данные в файле cookie, чтобы при следующем посещении сайта вы видели соответствующую местную информацию. Если вы откажетесь от получения целевой рекламы, мы сохраним ваш выбор в файле cookie на вашем устройстве.
 

Целевая реклама. Корпорация Майкрософт использует файлы cookie для сбора данных о вашей активности в Интернете и определения ваших интересов, что позволяет нам предоставлять рекламу, наиболее соответствующую вашим интересам. Вы можете отказаться от получения целевой рекламы от корпорации Майкрософт, как описано в разделе Доступ и средства управления настоящего заявления о конфиденциальности.
 

Аналитика. Файлы cookie и другие идентификаторы применяются для сбора информации об использовании и производительности наших служб, что позволяет обеспечивать их надлежащее функционирование. Например, мы используем файлы cookie для учета количества уникальных посетителей веб-страницы или службы, а также для получения других статистических данных, связанных с функционированием наших служб.

Просьба обратить внимание на фразу «и аналогичные технологии». По сути это создает открытый список для внедрения служб контроля, так как явно не указано, что скажем эти технологии используются только в браузере. Соответственно технология, примененная Lenovo, также вполне законна с точки зрения этого документа

Веб-страницы сайтов Майкрософт могут содержать электронные изображения, известные как веб-маяки (также называемые «однопиксельные файлы gif»), которые используются для упрощения размещения файлов сookie на наших сайтах, определения количества посетителей этих сайтов и для предоставления услуг совместно с другими компаниями. Веб-маяки также включаются в рассылаемые по электронной почте рекламные материалы или информационные бюллетени с целью определить, открывались ли эти сообщения и что с ними происходило впоследствии.
 

Вдобавок к размещению веб-маяков на наших сайтах мы иногда сотрудничаем с другими компаниями, которые размещают рекламу на сайтах корпорации Майкрософт, при этом размещаем наши веб-маяки на сайтах или в рекламных материалах таких компаний.
 

Наконец, службы Майкрософт часто содержат веб-маяки и аналогичные технологии сторонних организаций.
Вы можете отказаться от сбора или использования таких данных аналитическими компаниями, перейдя по следующим ссылкам:

Google Analytics: (требуется установка надстройки обозревателя)
        ...


От веб-маяков Microsoft отказаться нельзя.

    Службы Office
    Поисковые службы.… Например, когда вы ищете определенное слово или словосочетание, Office передает в службу незашифрованный текст вашего запроса (и, когда используется Insights, для предоставления вам контекстно-релевантных результатов поиска Office передает запрашиваемое вами слово или словосочетание и некоторое окружающее содержимое из вашего документа), а также информацию об используемом вами программном обеспечении, настройках локализации вашей системы и, если требуется сторонним поставщиком содержимого, данные авторизации, указывающие на то, что у вас имеется право на загрузку соответствующего содержимого. Часто получаемая вами информация содержит ссылку на дополнительную информацию от поставщика содержимого веб-сайта. Если вы щелкнете по этой ссылке, поставщик содержимого может поместить на ваше устройство файл cookie для вашей идентификации при проведении будущих транзакций.


Передача возможно конфиденциальной информации и возможно внедрение закладки, если эта информация кого заинтересует.

    Служба классификации данных и предоставления рекомендаций Майкрософт в надстройке Power View для Excel.… Если служба предоставления рекомендаций включена, то на ваш компьютер периодически будут загружаться новые категории — это улучшает способность службы предоставления рекомендаций идентифицировать категории данных в ваших книгах.
    Поиск в Outlook. Поиск в Outlook дает возможность быстро найти нужное содержимое в почтовом ящике. Outlook создает файл, который содержит некоторые данные Outlook, как, например, адрес электронной почты, папки и контакты из адресной книги.


Что насчет защиты данного файла от хищения?

    OneDrive
    Например, если вы сохраняете содержимое в папке с общим доступом, это содержимое будет публичным и открытым для любого пользователя Интернета, который сможет найти эту папку.


Означает ли это, что если я сохранял данные (например) в публичной папке с доступом только для одного человека, то их сможет увидеть весь мир?

    Когда вы предоставляете общий доступ к содержимому через социальную сеть вроде Facebook с телефона, который синхронизирован с учетной записью OneDrive, ваше содержимое либо загружается в эту сеть, либо в этой сети размещается ссылка на это содержимое. Содержимое, размещенное в социальной сети, которое физически находится в разделе OneDrive, доступно для любого пользователя этой социальной сети.


Никаких вариантов вроде настройки политики приватности?

    Skype
    Компании-партнеры.… Корпорация Майкрософт может получать доступ, раскрывать и сохранять ваши данные (включая конфиденциальное содержимое, например, ваши мгновенные сообщение, сохраненные видеосообщения, голосовую почту или переданные файлы) для предоставления услуг или в помощь местному партнеру или местному оператору для обеспечения соответствия вашего участия в сеансах связи действующему законодательству или для предоставления ответов на запросы в рамках судебного процесса, в том числе от правоохранительных органов или иных государственных организаций.


Обращаю внимание, что когда говорится о конфиденциальных данных, то используется слово «например» — то есть список не полон и может быть любым.
У кого-то остались сомнения, что компания не ограничивает себя в выполнении любых требований законодательства?

    Реклама Skype. В некоторых версиях программного обеспечения Skype, предлагающих целевую рекламу на основе ваших интересов, можно отказаться от получения целевой рекламы на основе ваших интересов, отображаемой в этом программном обеспечении, открыв параметры конфиденциальности в программном обеспечении или в меню настроек учетной записи. В случае такого отказа вы все равно будете получать целевую рекламу, исходя из вашей страны пребывания, языковых настроек и местоположения, определяемого по IP-адресу, но без использования иных данных.


Это пять. Вы можете отказаться от целевой рекламы, но все равно будете ее получать.

    Windows генерирует уникальный идентификатор получателя рекламы для каждого пользователя устройства. Ваш идентификатор получателя рекламы может использоваться разработчиками приложений и рекламными сетями для предоставления вам целевой рекламы. Вы можете закрыть доступ у этому идентификатору в любое время, изменив параметры устройства. Если вы решите задействовать данную функцию снова, то будет создан новый идентификатор.


То есть не создать идентификатор или удалить его — нельзя

Персонализация ввода
Корпорация Майкрософт собирает и использует такие данные, как речь, ввод рукописных данных и ввод с клавиатуры на устройствах Windows, что улучшает процесс персонализации и распознавания вводимых данных.
Например, для персонализированного распознавания речи мы собираем данные голосового ввода, а также ваше имя и псевдоним, последние события календаря, имена людей, с которыми назначены встречи, а также информацию из контактов, включая имена и псевдонимы. Эти дополнительные данные помогают нам распознавать людей и события, когда вы диктуете документы или сообщения.
Кроме того, мы собираем набранные на клавиатуре и рукописные слова для создания персонализированного пользовательского словаря, который помогает лучше распознавать символы при вводе с клавиатуры или рукописном вводе текста на вашем устройстве, а также предоставляет подсказки слов в процессе ввода с клавиатуры или рукописного ввода текста.

Цели благородные, но вот показывать на сторону, что я пишу и с кем общаюсь…

    Защитник Windows. После включения Windows Defender (Защитник Windows) отслеживает состояние безопасности вашего устройства и автоматически отправлять в Майкрософт отчеты, содержащие данные о подозреваемых вредоносных программах и другом нежелательном программном обеспечении, а также может отправлять файлы, потенциально содержащие вредоносные программы… Windows Defender (Защитник Windows) можно настроить таким образом, чтобы он не передавал отчеты и подозреваемые вредоносные программы в Майкрософт.


Отправка файлов, возможно содержащих конфиденциальную информацию, по умолчанию… Скажем макрос в Word не понравился.

    Данные об использовании и сеансах связи. Майкрософт регулярно собирает базовую информацию о вашем устройстве Windows, в том числе данные по использованию, данные по совместимости приложений и информацию о подключении к сетям и о сеансах связи. Эти данные передаются в Майкрософт и сохраняются вместе с одни или несколькими уникальными идентификаторами, которые помогают распознать конкретного пользователя на конкретном устройстве, чтобы определить особенности работы устройства и закономерности его использования.


То есть никакой обезличенности нет. Собирается информация, которая «помогает распознать конкретного пользователя». Как и предполагалось. С учетом заявленной выше покорности закону…

    Среди прочего мы собираем следующие данные:

        Данные о конфигурации, в том числе о производителе вашего устройства, модели, количестве процессоров, размере и разрешении экрана, дате, региональных и языковых настройках и другие данные о характеристиках устройства.
        Установленное на устройстве программное обеспечение (в том числе драйверы и встроенное программное обеспечение, поставляемое производителями устройств).
        Данные по использованию приложений в системе Windows (включая приложения Майкрософт и сторонних поставщиков), например, насколько часто и в течение какого времени вы пользуетесь приложениями, какими функциями приложений пользуетесь чаще всего, насколько часто пользуетесь системой справки и поддержки Windows, какими службами вы пользуетесь для регистрации в приложениях, а также сколько папок вы обычно создаете на своем рабочем столе.



То есть еще и анализ сторонних программ.

Данные по сетям и подключениям, как, например, IP-адрес устройства, количество используемых сетевых подключений и данные о сетях, к которым вы подключаетесь, например, мобильные сети, Bluetooth и идентификаторы (BSSID и SSID), требования к подключениям и скорость сетей Wi-Fi, к которым вы подключаетесь.
Другое оборудование, подключенное к вашему устройству.

Некоторые диагностические данные, которые важны для работы Windows и не могут быть отключены, если вы используете Windows.
Веб-обозреватели: Microsoft Edge и Internet Explorer
Некоторая информация обозревателей Майкрософт, которая сохраняется на вашем устройстве, будет синхронизирована с другими устройствами, когда вы входите в систему со своей учетной записью Майкрософт.

Отметим, что не сказано, что синхронизация будет происходить только с устройствами владельца

    Ваши фотографии, видеоролики, а также снимки экранов, сохраняемые на «пленке» вашей фотокамеры, автоматически загружаются в раздел OneDrive. Вы можете управлять размещением фотографий и/или видеороликов в разделе OneDrive, а также отключить автоматическую загрузку в настройках.


То есть по умолчанию все мои фотографии улетают в сеть? Где анализируются на соответствие законодательству.

    Wallet (Бумажник). Приложение Wallet (Бумажник) может хранить информацию о купонах, картах лояльности, билетах и другом цифровом содержимом.


А как насчет безопасности?

    Windows Search (Поиск Windows) дает возможность поиска в вашем хозяйстве и в Интернете из одного места.


Несколько непривычный термин.

    Разрешения для приложений из магазина. Информация о функциях, которые используются в приложении, даны на странице описания программного продукта в магазине. Вы можете просмотреть список функций, которые могут использоваться приложениями, а также информацию о том, использование каких функций требует вашего согласия, прежде чем приложение сможет получить доступ к ним, и о том, какие функции можно включить или отключить…

    Обновление приложений. В обновленных приложениях возможно использование других функций оборудования и программного обеспечения, если сравнивать с предыдущими версиями, что может дать им доступ к другим данным на вашем устройстве. Если обновленное приложение запрашивает доступ к конкретным функциям, например, к определению, местоположения, вы будете предупреждены об этом. Также вы можете просмотреть, какие функции оборудования и программного обеспечения использует приложение, открыв страницу опаисания продукта в Windows Store (Магазине Windows);


Отметим, что согласно документу обновление приложения не требует обновления описания используемых функций и/или уведомления об этом. Что в свете возможности замены приложения на зараженное не есть хорошо.

    вы можете управлять использованием конкретный функций приложениями из магазина в настройках вашего устройства, как описано по ссылке xxx.


Судя по ошибкам — не много пользователей прочитало лицензионное соглашение. На Хабре любая ошибка в статье не остается без внимания. А в таком важном документе…

Еще одна очень интересная цитата:

    Windows 10 («Windows») представляет собой персонализированную компьютеризированную среду, которая обеспечивает единый доступ к службам роуминга и доступа, настройкам и содержимому во всех ваших вычислительных устройствах: от телефонов к планшетам и вплоть до моноблочных компьютеров Surface Hub. Ключевые компоненты Windows не находятся постоянно на вашем устройстве в качестве статичного программного обеспечения, а представляют собой элементы облачных технологий: при этом как облачные, так и локальные элементы Windows регулярно обновляются, предоставляя вам последние улучшения и функции. Для создания вам наиболее благоприятных условий пользования компьютерной техникой, мы собираем данные о вас, об устройстве и о том, как вы используете систему Windows. Поскольку Windows является вашей персональной системой, вы можете сами выбирать, какие ваши личные данные мы будем собирать, и как мы их будем использовать.


Интересно, как представляет себе Microsoft своих клиентов и среду их обитания? Наверно две трети моих командировок — это гостиницы с WiFi, который реально работает только у ресепшена или когда все уснут. Ну и опять же — банки, критически важные объекты, военные системы и тд. Все они как минимум должны располагаться в изолированной сети и трепетно относиться к любой информации. И уж точно не приветствовать ее свободное перемещение по миру.

Все? Не совсем. Осталось самое важное.

    При необходимости мы будем обновлять это заявление о конфиденциальности, учитывая пожелания пользователей и изменения в наших службах. Если в заявление будут вноситься существенные изменения или же будут изменяться принципы использования личных данных корпорацией Майкрософт, вы будете оповещены об этом заранее одним из двух способов: либо посредством общего объявления, либо с помощью уведомления, которое будет направлено непосредственно вам. Настоятельно рекомендуем регулярно перечитывать настоящее заявление о конфиденциальности, чтобы знать, каким образом корпорация Майкрософт обеспечивает защиту ваших личных сведений.


Многие ли перечитывают лицензионное соглашение на ночь?

В завершение отметим, что документ постоянно содержит отсылки на иные документы. Например:

    Windows. Для получения более подробной информации о сборе данных и конфиденциальности перейдите по ссылке xxx.


И еще пара цитат:

    57% опрошенных не против предоставлять дополнительную персональную информацию (данные о местонахождении, сведения об именах пяти друзей в Facebook и членах семьи и т. д.) в обмен на финансовое вознаграждение или повышение качества обслуживания. 54% клиентов даже согласны на определенных условиях разрешать передачу этих данных третьим лицам.

    Легче всего персональные данные своих потребителей получить докторам, банкирам и продавцам – 90%, 76% и 70% пользователей соответственно готовы предоставить дополнительную информацию, если это поможет им получить что-то взамен.

Лично мое мнение, что агрессивность сбора данных переходит все границы. Я считаю правомерным, когда реклама показывается в бесплатном приложении — разработчики тоже хотят есть. Но в не очень дешевом, да еще с невозможностью ее отключения до конца…

Сообщение отредактировал alex4red: 26 Август 2015 - 06:16

[defirede]

Статья из Хабрабра

Скрытый текст

Информация о том, что Windows 10 собирает данные о пользователях, не нова. Еще в 2014 году компания Microsoft опубликовала заявление о конфиденциальности, из которого следует, что на ее серверы может передаваться информация об использованных программах, устройстве и сетях, в которых они работают. Эти данные могут объединяться с идентификатором пользователя (учетная запись Microsoft), также собирается информация об адресе электронной почты, предпочтениях, интересах местоположении, и многом другом.

Чешское издание Aeronet.cz опубликовало расследование неназванного ИТ-специалиста, который решил отследить активность Windows 10 по сбору данных. В ходе исследования использовались следующие инструменты: программа Destroy Windows 10 Spying, блокирующая передачу данных на серверы Microsoft, PRTG Network Monitor, Windows Resource Monitor и Wireshark. По мнению исследователя, Windows 10 — больше похожа на терминал по сбору данных, чем на операционную систему.

Cortana хочет знать о пользователе все

Наиболее активным «сборщиком» данных в новой ОС является голосовой помощник Cortana. Эксперимент чешского исследователя показал, что все голосовые запросы, переданные в динамик устройства, Windows 10 отправляет на следующие серверы:
 

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

При этом, исследователь заметил, что информация отправляется на серверы один раз в 15 минут (примерно по восемьдесят мегабайт). Это слишком много для метаданных, поэтому он предположил, что сначала Cortana преобразовывает голосовые записи в текст, а затем отправляет на серверы Microsoft еще и wav-файлы с голосом (включая записи разговоров через SIP). Собранная текстовая информация хранится внутри встроенного в Cortana блокнота.

Если запретить коммуникацию с серверами из списка выше через файл hosts, то в дальнейшем программа будет выдавать ошибки.

Кроме того, некоторые пользователи уже успели пожаловаться на то, что Cortana продолжает работать в фоновом режиме даже если ее отключить в настройках.

Кроме того, как выяснили журналисты издания Ars Technica, если пользователь отключит функцию поиска в интернете из меню «Пуск», осуществление такого поиска все равно приведет к отправке запроса на сервер Bing, который вернет файл threshold.appcache, в котором также содержится некая информация Cortana, включая ID-устройства, который сохраняется при перезагрузке.

В настоящий момент виртуальный помощник понимает только английский язык, а Microsoft уверяет, что вся собираемая им информация надежно защищена. Однако компания из Редмонда также заявляет, что по запросу соответствующих государственных органов, данные могут быть переданы им.

Для того, чтобы передавать меньше персональных данных, пользователь может не связывать Windows 10 с учетной записью Microsoft. В таком случае Cortana не будет работать, но поиск будет функционировать
 

Даже чаты с шифрованием не защищают текст

Также ОС отслеживает поисковые запросы пользователя, анализирует почтовую переписку, чтобы узнать предпочтения и расписание владельца компьютера. Кроме того, данные также передаются и поисковому движку Bing.

Как выяснил тот же чешский исследователь, собранная текстовая информация хранится во временных файлах, которые один раз в 30 минут передаются на следующие серверы:
 

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

Сервер телеметрии собирает информации о географическом положении, IP-адресе. Footprintpredict передает данные движку Bing. При этом используется не только информация, введенная непоследственно в браузере, но и, к примеру, взятая из чатов — Windows 10 может «перехватывать» ввод любого установленного приложения. Таким образом, если пользователь в разговоре в мессенджере упомянет о том, что собирается в отпуск, после в браузере Edge ему будет показываться соответствующая реклама. Поскольку перехватывается ввод с клавиатуры, то даже при общении через защищенные мессенджеры, ОС может видеть, что вводит пользователь (но не видит, что ему прислали в ответ).

По заявлению исследователя, ему удалось обнаружить еще одну интересную особенность Windows 10 — если где-либо в ОС напечатать название известного американского фильма, то система осуществляет соответствующий поиск на жестком диске и индексирует медиафайлы. Индексный файл затем отправляется на серверы Microsoft:
 

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

При этом, названия иностранных фильмов (например, чешских) не приводили к подобной активности ОС, также система не изучает содержимое файлов, поэтому если назвать файл с фильмом любым другим словом, то он не будет проиндексирован. Исследователь в своей статье предположил, что эта функциональность в будущем может быть использована для поиска контрафактного контента или создания таргетированных рекламных объявлений о покупке фильмов.
 

Веб-камера тоже передает данные

После активации Windows 10 и после первого запуска веб-камеры она отправляет около 35 мегабайт данных на следующие серверы:
 

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

Исследователь заметил только один случай отправки данных веб-камерой, но предполагает, что возможно она отправляет информацию с длинным интервалом (дни или недели). В своем материале он заявляет о том, что не знает, для чего конкретно может использоваться информация с веб-камеры, но учитывая, что Windows — это система, применяющаяся во многих даже самых крупных международных компаний, подобная функциональность потенциально может приводить к утечке важных данных.

Все данные, передающиеся на серверы Microsoft, зашифрованы, поэтому понять, что конкретно отправляет система без необходимости взлома шифрования, просто невозможно.


Журналисты Ars Technica отключили передачу телеметрии с помощью групповых политик, но система все равно периодически посылала информацию на сервер ssw.live.com

Представители Windows заявили изданию, что Windows 10 собирает только информацию, которая поможет в будущем улучшить предоставляемые пользователям сервисы. Тем не менее, не все пользователи рады тому, что система продолжает что-то отправлять на серверы Microsoft, даже если ей запретить это делать.

Сообщение отредактировал alex4red: 26 Август 2015 - 06:14

[Alexander_TM]

defirede, этим "статьям" уже больше месяца, и кому надо давно всё это прочли. И да, уважайте других - убирайте под спойлер такие длинные посты.

[_0_]

[defirede]

А у меня раньше работала связка Windows 7 + Linux Tails.

 

Сегодня удалил навсегда Windows 7, из-за многочисленных апдейтов в телеметрии. Хотя статья о WIndows 7 и WIndows 8, здесь говорится и о WIndows 10, поэтому её здесь можно привести.

 

Кстати, статья свежая.

 

Скрытый текст

Операционная система Windows 10 вышла почти месяц назад и работает более чем на 50 миллионах компьютеров. Известно, что ОС собирает конфиденциальные данные пользователя и отправляет их на серверы в Редмонде, в том числе пароли от маршрутизаторов Wi-Fi, собранную информацию с кейлоггера, данные телеметрии и прочее. Отправка информации в Редмонд идет даже в том случае, если запретить это в настройках Windows 10.

Ситуация усугубляется тем, что Microsoft имеет право в любой момент установить обновление для Windows 10, которое введет дополнительную функциональность по шпионажу или будет, к примеру, проверять наличие нелицензионных программ и блокировать «пиратские» игры. Такая функциональность прописана в условиях соглашения, которые принял каждый пользователь, который установил Windows 10.

К сожалению, теперь опасность утечки данных угрожает не только обладателям Windows 10, но и более ранних версий Windows. Компания Microsoft решила добавить средство сбора телеметрии в операционные системы Windows 7 и 8/8.1. Для этого 23 августа 2015 года выпущены соответствующие обновления.

После установки патчей система без уведомления пользователя начинает передавать данные телеметрии на следующие серверы:

 

vortex-win.data.microsoft.com
settings-win.data.microsoft.com

 

Передача осуществляется через TCP по порту 443 с использованием SSL.

Разумеется, на форумах сразу развернулись дискуссии о том, какие конкретно данные передаются (здесь единого мнения нет), как они собираются (через процесс consent.exe) и — самое главное — какие еще обновления для Windows потенциально могут представлять угрозу для безопасности.

Предварительно составлен список подозрительных и нежелательных апдейтов.

• KB2505438
• KB2670838 – только Windows 7 (нарушает работу Aero и смазывает шрифты на некоторых веб-сайтах)
• KB2952664
• KB2976978 – только Windows 8
• KB3021917
• KB3035583
• KB3075249
• KB3035583 – дает инвайт на Windows 10
• KB2952664 – подготавливает систему к обновлению на Windows 10 (отправляет массу данных телеметрии в Microsoft, может повредить системные файлы)
• KB2976978 – подготавливает систему к обновлению на Windows 10
• KB2977759 – подготавливает систему к обновлению на Windows 10, устанавливает средства сбора телеметрии
• KB2990214 – подготавливает систему к обновлению на Windows 10
• KB3021917 – подготавливает систему к обновлению на Windows 10
• KB3022345 – устанавливает сервис диагностического слежения, может повредить системные файлы
• KB3035583 – скачивает бесплатный апгрейд на Windows 10
• KB3044374 – подготавливает систему к обновлению на Windows 10
• KB3050265 – должен исправлять ошибки с обновлением Windows, но также изменяет системные файлы для будущей установки Windows 10
• KB3050267 – подготавливает систему к обновлению на Windows 10
• KB3068708 – устанавливает сервис телеметрии, подготавливает систему к обновлению на Windows 10
• KB2922324 – отозван, нужно деинсталлировать в любом случае
• KB3014460 – только Windows 8
• KB3015249 – добавляет еще больше телеметрии
• KB3065987 – производит «улучшения» клиента обновления Windows (на самом деле никаких улучшений не замечено)
• KB3075249 – добавляет еще телеметрии
• KB3075851 – производит «улучшения» клиента обновления Windows (на самом деле никаких улучшений не замечено)
• KB3080149 – добавляет еще телеметрии

 

 

Поэтому навсегда удалил WIndows 7 и поставил вместо неё Linux mint из-за нежелания пользоваться новыми фишками Microsoft в WIndows 10. 

 

Раньше всю жизнь сидел на Windows, но мне не нравится путь, которым пошла Microsoft, поэтому наши пути разошлись.

Сообщение отредактировал defirede: 26 Август 2015 - 18:36

[defirede]

Почему я прощаюсь с Apple, Google и Microsoft (WIndows 10)

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст