Microsoft зашифрует клиентские данные

Microsoft зашифрует клиентские данные

Microsoft подала иск против американских разведывательных органов, которые требуют от нее выдачи сведений об иностранных клиентах компании по законам о деятельности разведывательных органов в США. Впрочем, независимые эксперты говорят, что на практике этот иск вряд ли что-то изменит, но он может несколько успокоить взволнованных клиентов Microsoft за пределами США.


Крупнейший производитель операционных систем утверждает, что не передавал данных о клиентах в рамках закона Foreign Intelligence Surveillance Act, и не знаком со случаями, когда разведслужбам могут потребоваться большие массивы данных о крупных зарубежных клиентах компании. «Мы постоянно говорили и говорим, что выдавали данные только по объективно законным требованиям», - говорит главный юрист Microsoft Брэд Смит.

Он также отметил, что Microsoft «кардинально увеличит» объемы зашифрованной информации, следуя за аналогичными шагами со стороны Google и Yahoo. Две последних заявили, что в ответ на возросшую активность АНБ США, они будут шифровать данные, передаваемые между датацентрами, сообщает cybersecurity.ru.

Также в письме Брэда Смита сказано, что Microsoft никогда намеренно не устанавливала шпионское программное обеспечение, которое бы передавало данные о клиентах компании в АНБ, ЦРУ или любое другое разведывательное ведомство. По его словам, в ближайшее время Microsoft зашифрует данные, которыми она обменивается на уровне электронной почты с другими крупными операторами сервисов обмена данными и электронной почты, такими как Google или Yahoo. Будут также зашифрованы хранимые данные на сервисе электронной почты Outlook.com.

Смит пишет и о том, что Microsoft расширит деятельность своих региональных центров, которые позволяют правительственным заказчикам знакомиться с исходниками кодов Windows и других продуктов, чтобы убедиться, что в них нет бэкдоров.

Напомним, что Google уже реализовала систему шифрования трафика, тогда как Yahoo обещала включить ее к 8 января, зашифровав трафик при помощи 2048-битных SSL-сертификатов.

Brave начал скрывать видеокарту от любопытных сайтов

В Brave 1.93 появилась защита от отслеживания пользователей по характеристикам графического оборудования. Браузер теперь маскирует подробные сведения, которые сайты получают через WebGL и WebGPU. Функция включена по умолчанию на компьютерах и Android, а обновление будет распространяться постепенно в течение нескольких дней.

WebGL и WebGPU нужны для ускоренной графики, игр и интерактивных элементов.

Однако вместе с полезными возможностями они раскрывают модель видеокарты, сведения о драйверах и поддерживаемых функциях. Трекеры объединяют эти данные с другими параметрами и получают устойчивый цифровой отпечаток браузера.

Графический адаптер особенно удобен для слежки: пользователи меняют его заметно реже, чем IP-адрес или файлы cookie. Видеокарта может годами работать внутри компьютера и всё это время исправно представлять хозяина каждому любопытному сайту.

Теперь Brave заменяет строки производителя и визуализатора WebGL одним универсальным значением, скрывает данные адаптера WebGPU и случайным образом меняет списки расширений WebGL. Это должно сделать отпечатки менее точными и не позволить сайтам уверенно связывать разные сеансы с одним устройством.

Перед массовым запуском разработчики проверили механизм в Nightly- и бета-версиях браузера. Компания старалась сохранить работу сайтов, урезав только объём информации, доступной системам слежения.

Если новый режим всё же сломает графику или интерактивные функции, его можно отключить для конкретного сайта. Пользователям также разрешено полностью выключить защиту от цифровых отпечатков или систему Shields.

В дальнейшем Brave собирается рандомизировать и список поддерживаемых расширений WebGPU. Проверить, сколько информации раскрывает браузер, можно с помощью сервиса EFF Cover Your Tracks.

RSS: Новости на портале Anti-Malware.ru