MetaMask, алар убактылуу IP даректерин сактаганын моюнга алат - Trustnodes

"Биз IP даректерди алар убактылуу сакталып турса да колдонбойбуз, алардын кереги жок, анткени биз аларды эч нерсеге колдонбойбуз" деди MetaMaskтин негиздөөчүсү Дэн Финлай.

Бул MetaMaskтин башкы компаниясы ConsenSys тарабынан GDPR менен байланышкан ачылыштардан кийин, Infura сиздин IP дарегиңизди жана этереум дарегиңизди чогултат, алар бири-бири менен байланыштырат.

Infura түйүн инфраструктурасынын провайдери жана MetaMaskтин демейки түйүнү катары иштейт. Демек, бул демейкилер колдонулганда, MetaMask да сиздин IPиңизди сактайт.

Мика Золту, ethereum иштеп чыгуучусу, IP'дер транзакция жөнөткөндө эле эмес, MetaMaskке кирүү сыяктуу кулпусун ачканда да чогултулат дейт.

“Сиз аккаунтуңуздун кулпусун ачарыңыз менен, Infura сиздин IP дарегиңизди жана бардык даректериңизди чогултат. Ошондой эле, сиз китепти туташтырганда, ал бардык даректерди Инфурага жөнөтөт ", - деди Золту.

Финлэйдин айтымында, бул жөн гана суроо-талаптарды топтоо үчүн, балансты көрсөтүү үчүн. "Биз бул жерде эч кандай карасанатайлык кылып жаткан жокпуз, бардыгы өздөрүнүн эң жаман коркууларын айтып жатышат" дейт ал.

Finlay ырастайт, эгерде башка Remote Procedure Call (RPC) чекити сиздин түйүнүңүз сыяктуу колдонулса, MetaMask IP'дерди чогултпайт.

Өз түйүнүңүздү иштетүү жөнөкөй компьютерге караганда көбүрөөк сактоону талап кылган татаал процесс болушу мүмкүн, бирок сактоо арзан жана толук купуялыкты каалагандар үчүн Raspberry Piде түйүн иштете аласыз.

Же сиз жөн гана VPN иштете аласыз. Айрыкча, SEC чектөөлөрүнөн улам кээ бир дапптарга жана долбоорлорго тыюу салынган АКШнын крипточулары үчүн VPNди иштетүү жалпы купуялуулук үчүн кеңири тараш керек.

Бирок көпчүлүк, балким, өздөрүнүн түйүнүнө эмес, жөнөкөй IP аркылуу жана Infura аркылуу туташат. Finlay ал колдонуучулар үчүн да IP чогултуу кокустук экенин ырастайт.

"Кээ бир программалык камсыздоо, анын ичинде биз колдоно турган булут инфраструктурасы, демейки боюнча ачык-айкын болбостон кире алат, ошондуктан биз аларды издеп, жок кылып жатканда, бул тобокелдиктен баш тартышыбыз керек" дейт ал. "Негизинен: эгер сиз коомдук серверди басып алсаңыз, кокустуктан да коркунуч журналдары болуп жатат деп ойлойсуз."

MyEtherWallet (MEW) бирок алар IP даректерди чогултушпайт деп айтып, "биз эч качан колдонуучуларыбыздан идентификациялык маалыматты чогулткан эмеспиз жана чогултпайбыз" деп ырастады.

MEW өзүнүн түйүн инфраструктурасын иштетет окшойт жана Enkrypt деп аталган серепчи кеңейтүүсү бар.

Enkrypt коду ачык булак болгондуктан, алар чындыгында маалыматтарды чогултушпайт, бирок MEW иштеткен түйүн инфраструктурасы ачык булак эмес, андыктан анык боло албайсыз.

Демек, эң жакшы вариант - VPNди иштетүү же өз түйүнүңүзгө туташуу, анткени түйүндөр ага туташкан IPдерди чогулта алаары көптөн бери белгилүү, бул MetaMask иши Финлай айткандай жаңы абал эмес:

«Биз [Жөн эле] [IP чогултууну] баштаган жокпуз, биз иш жүзүндө кэштелген PII учурларын кыскартууга аракет кылып жатабыз. Бул GDPRга ылайык келүү боюнча мыйзамдуу эскертүү [алар IP'дерди чогултат]».

Булак: https://www.trustnodes.com/2022/11/25/metamask-admits-they-temporarily-store-ip-addresses