MetaMask негізін қалаушы Дэн Финлэй: «Біз IP мекенжайларын уақытша сақталса да пайдаланбаймыз, олар қажет емес, өйткені біз оларды ештеңе үшін пайдаланбаймыз», - деді.
Бұл GDPR-ға қатысты MetaMask компаниясының бас компаниясы ConsenSys, Infura сіздің IP-мекен-жайыңызды және бір-бірімен байланыстыратын ethereum мекенжайыңызды жинайтыны туралы мәлімдемесінен кейін.
Infura түйін инфрақұрылымының провайдері болып табылады және MetaMask әдепкі түйіні ретінде әрекет етеді. Сондықтан бұл әдепкі мәндер пайдаланылған кезде, MetaMask де IP-ді сақтайды.
Micah Zoltu, ethereum әзірлеушісі, IP мекенжайлары транзакцияны жіберген кезде ғана емес, сонымен қатар MetaMask жүйесіне кіру сияқты құлыпты ашқан кезде де жиналады дейді.
«Тіркелгіңізді ашқан бойда, Infura сіздің IP мекенжайыңызды және барлық мекенжайларыңызды жинайды. Сондай-ақ, кітапты қосқанда, ол барлық мекенжайларды Инфураға жібереді », - деді Золту.
Бұл жай ғана сұраныстарды пакеттеу үшін, дейді Финлай, теңгерімдерді көрсету үшін. «Біз бұл жерде ешнәрсе істеп жатқан жоқпыз, барлығы өздерінің ең нашар қорқыныштарын айтып жатыр», - дейді ол.
Finlay сіздің жеке түйініңіз сияқты басқа қашықтағы процедураны шақыру (RPC) нүктесі пайдаланылса, MetaMask IP мекенжайларын жинамайтынын растайды.
Жеке түйінді іске қосу қарапайым компьютерге қарағанда көбірек сақтауды қажет ететін күрделі процесс болуы мүмкін, бірақ сақтау арзан және толық құпиялылықты қалайтын кез келген адам үшін Raspberry Pi жүйесінде түйінді іске қосуға болады.
Немесе жай ғана VPN іске қосуға болады. Әсіресе SEC шектеулеріне байланысты кейбір қолданбалар мен жобаларға тыйым салынған АҚШ криптониялықтары үшін VPN іске қосу жалпы құпиялылық үшін әдеттегідей болуы керек.
Дегенмен, көпшілігі қарапайым IP арқылы және жеке түйіннен гөрі Инфура арқылы қосылатын болады. Finlay тіпті сол пайдаланушылар үшін IP жинағы кездейсоқ екенін айтады.
«Кейбір бағдарламалық жасақтама, соның ішінде біз пайдалана алатын бұлттық инфрақұрылым, әдепкі бойынша ашық түрде кіруі мүмкін, сондықтан біз оларды іздеу және жою кезінде бұл тәуекелден бас тартуымыз керек», - дейді ол. «Негізінен: егер сіз жалпыға ортақ серверді соқсаңыз, қауіп журналдары кездейсоқ болса да орын алуы мүмкін делік.»
Алайда MyEtherWallet (MEW) олар IP мекенжайларын жинамайтынын айтып, «біз ешқашан пайдаланушыларымыздан сәйкестендірілетін ақпаратты жинаған емеспіз және жинамаймыз» деп мәлімдеді.
MEW өзінің түйіндік инфрақұрылымын басқаратын сияқты және Enkrypt деп аталатын шолғыш кеңейтімі бар.
Enkrypt коды ашық бастапқы коды болып табылады, сондықтан олардың шын мәнінде деректерді жинамайтынын тексеруге болады, бірақ MEW іске қосатын түйін инфрақұрылымы ашық бастапқы код емес, сондықтан сенімді бола алмайсыз.
Сондықтан ең жақсы нұсқа VPN іске қосу немесе өзіңіздің түйініңізге қосылу болып табылады, өйткені түйіндер оған қосылатын IP мекенжайларын жинай алатыны бұрыннан белгілі, бұл MetaMask ісі де Finlay айтқандай жаңа күй емес:
«Біз [IP мекенжайларын жинауды] [жай] бастаған жоқпыз, біз кэштелген PII кез келген даналарын азайтуға тырысамыз. Бұл GDPR талаптарына сәйкес келетін заңды ескерту болды [олар IP жинайды] ».
Дереккөз: https://www.trustnodes.com/2022/11/25/metamask-admits-they-temporarily-store-ip-addresses