Apakah semua input Dash dalam 12.10 akan dikirim ke Amazon?

54

Sepertinya semua input pengguna ke Dash home lens dikirim ke Amazon secara default di Ubuntu 12.10, apakah ini benar?

unity-dash 12.10 privacy

— Paradiesstaub
sumber

5

Saya membuka kembali ini setelah membaca kembali berbagai kebijakan yang kami buat di masa lalu .

— Marco Ceppi

Terkait (tetapi bukan duplikat): Bagaimana cara menghapus hasil pencarian Amazon dari dasbor atau menonaktifkan fitur?

— Eliah Kagan

25

Mereka melakukan proxy melalui productsearch.ubuntu.com dengan enkripsi HTTPS (meskipun masih ada diskusi bug yang dipanaskan mengenai apakah pencarian harus dimasukkan sama sekali). Sayangnya, walaupun tidak ada informasi pengenal pribadi yang dikirim ke Amazon, kebijakan privasi untuk Ubuntu membagikan informasi tentang pencarian yang diproksikan masih belum jelas .

Juga, ada kekhawatiran bahwa thumbnail gambar hasil yang diunduh pengguna dapat memungkinkan Amazon untuk mengkorelasikan kueri ke alamat IP.

Shuttleworth juga menulis posting blog yang mencoba mengatasi masalah privasi dengan fitur ini.

— Menepuk
sumber

3

Jawabannya adalah, semua yang diketik dalam lensa rumah akan dikirim secara default dianonimkan ke Amazon (versi saat ini: Ubuntu 12.10 Beta 1) - jonobacon.org/2012/09/25/…

— Paradiesstaub

Ternyata # 2 baru saja ditandai "visibility: private" oleh seseorang dan Launchpad menggunakan halaman 404 untuk itu. Orang lain mempublikasikannya kembali. Saya telah mengarsipkan salinan konten halaman seperti sekarang jika hal itu terjadi lagi.

— ssokolow

9

Saya tidak percaya Amazon akan melihat setiap permintaan dalam keadaan semula karena pertanyaan ini dikirim ke productsearch.ubuntu.com dan kemudian melanjutkan sehingga alamat ip Anda tidak mencapai API Amazon. Namun kekhawatiran lainnya adalah bagaimana Canonical menangani pertanyaan ini karena mereka mendapatkannya dalam bentuk aslinya dan tidak mengeluarkan kebijakan privasi yang menjelaskan apakah ada data pencarian yang disimpan.

Bukan tidak masuk akal untuk berpikir bahwa Canonical menyimpan log pada semua servernya untuk beberapa periode waktu dan bahkan mungkin backup.

— bkerensa
sumber

14

Mengingat bahwa tanggapan Mr. Shuttleworth terhadap semua ini (dalam posting blog baru-baru ini) pada dasarnya adalah: jika kami ingin memata-matai Anda, kami mungkin sudah mengirimi Anda trojan, saya memiliki firasat buruk tentang seberapa serius Canonical mengambil data pengguna pribadi ini. . Sikap sembrono seperti itu terhadap keamanan dan kepercayaan pengguna biasanya tidak berakhir dengan baik ...

— Jonathan Chan

2

@ JonathanChan ya, itu yang saya pikirkan juga, tapi kadang-kadang kita semua melakukan kesalahan. Saya pikir niatnya baik di sini, tetapi rencana ini tidak dikomunikasikan dengan baik dan belum dikelola dengan baik.

— Tom Brossman

6

Istilah pencarian Dash tidak dikirim ke Amazon secara langsung. Mereka dikirim ke Canonical, yang kemudian mengirim mereka ke Amazon. Itu berarti Amazon tidak mendapatkan IP Anda.

Namun, pada implementasi saat ini, permintaan thumbnail dikirim langsung ke Amazon. Jadi Amazon memang mendapatkan IP Anda pada akhirnya.

Lebih detail: https://perot.me/ubuntu-privacy-blunder-over-amazon-ads-continues

— Etienne Perot
sumber

5

Masalah yang saya lihat di sini adalah, bahwa pencarian default mengirim data melalui kabel tanpa rata-rata pengguna mengharapkannya. Ini masalah privasi. Masalah IP hanya satu poin di sini.

— Paradiesstaub

3

Saya setuju. Implementasi saat ini memberi mereka sedikit kredibilitas ketika mereka mengklaim bahwa mereka menganonimkan istilah pencarian Anda.

— Etienne Perot

1

Itu betul. Dash in Unity membocorkan informasi ke Amazon dan lainnya.

Anda dapat membaca lebih lanjut tentang masalah privasi dan cara memperbaikinya dalam postingan EFF di Ubuntu 12.10: Iklan Amazon dan Kebocoran Data .

— Kaveh
sumber