ConsenSys sẽ rút ngắn thời gian lưu giữ dữ liệu MetaMask xuống còn 7 ngày sau diễn ngôn về quyền riêng tư
Công ty đã gây ra tranh cãi vào tháng trước sau khi tiết lộ các hoạt động thu thập dữ liệu của MetaMask.
Trong một bản cập nhật về quyền riêng tư được công bố vào ngày 6 tháng 12, ConsenSys, nhà phát triển ví trình duyệt MetaMask phổ biến, cho biết họ sẽ giảm việc lưu giữ dữ liệu người dùng như địa chỉ ví và địa chỉ IP xuống còn bảy ngày. Trước đó, vào ngày 24 tháng 11, ConsenSys đã cập nhật chính sách quyền riêng tư của mình để làm rõ cách Infura (Cuộc gọi thủ tục từ xa mặc định của MetaMask) hoạt động với dữ liệu người dùng, chẳng hạn như bao gồm cả địa chỉ IP. Tiết lộ đã gây ra tranh cãi trong cộng đồng tiền điện tử xung quanh những lo ngại về quyền riêng tư, khiến công ty phải làm rõ rằng các địa chỉ IP được thu thập thông qua MetaMask sẽ không được kiếm tiền hoặc “khai thác”.
We are committed to protecting the privacy of MetaMask users. Last month, the ConsenSys privacy policy update raised questions and misconceptions.
We heard you, went to work, and would like to share some important clarifications and updates 🧵👇https://t.co/5HGlWFuIEq
— MetaMask 🦊💙 (@MetaMask) December 6, 2022
Trong bản cập nhật mới nhất này, ConsenSys giải thích thêm rằng nó không lưu trữ thông tin ví MetaMask khi người dùng thực hiện các yêu cầu “đọc” thông qua Infura, chẳng hạn như đăng nhập để kiểm tra số dư tài khoản của họ. Thay vào đó, IP và địa chỉ ví của người dùng chỉ được ghi lại sau khi yêu cầu “ghi” bằng cách thực hiện giao dịch thông qua các điểm cuối RPC của Infura. ConsenSys cũng tuyên bố hai loại dữ liệu không được lưu trữ cùng nhau để cho phép hệ thống của họ suy luận từ chúng.
Sau phản hồi của cộng đồng, công ty cho biết họ sẽ xây dựng một trang cài đặt nâng cao mới để cung cấp cho tất cả người dùng mới cơ hội chọn RPC của riêng họ trong quá trình giới thiệu và sau đó. Người dùng có tùy chọn từ chối Infura và chọn RPC của bên thứ ba. Tuy nhiên, ConsenSys cảnh báo rằng:
“Từ góc độ quyền riêng tư, chúng tôi cảnh báo rằng những lựa chọn thay thế này có thể không thực sự mang lại nhiều quyền riêng tư hơn; các nhà cung cấp RPC thay thế có các chính sách quyền riêng tư và thực tiễn dữ liệu khác nhau và việc tự lưu trữ một nút có thể giúp mọi người dễ dàng liên kết tài khoản Ethereum của bạn với địa chỉ IP của bạn hơn.”
