Отключение сбора данных в Windows 10

бггггг

 

Кошелек знает сколько в нем ваших денег.

Nummer не правильный ник. Правильно будет наверное Nub.

 

Прокуратура проверит законность Windows 10 в России
Указанное в лицензионном соглашении право Microsoft на раскрытие информации стало поводом для запроса в прокуратуру.

Депутат Госдумы Вадим Соловьёв направил запрос генеральному прокурору России с целью проверки операционной системы Windows 10 на наличие нарушений российского законодательства, в частности закона «О персональных данных». В документе делается акцент на возможности сбора и обработки персональных данных граждан России только организациями из реестра операторов персональных данных, куда Microsoft, разумеется, не входит.

– Вадим Соловьёв

В запросе Соловьёв требует провести проверку, заблокировать интернет-ресурс со спорным программным продуктом до окончания процесса проверки, а также предостеречь государственные органы от использования вызвавшей подозрения операционной системы на своих устройствах. У представителя Лиги безопасного интернета есть своё мнение на этот счёт.

– Денис Давыдов

Таким образом, Денис Давыдов, председатель правления Лиги безопасного интернета, поддержал идею, но подтвердил отсутствие альтернатив Windows 10 на российском рынке.
Прокуратура проверит законность Windows 10 в России

 

Депутаты против Windows 10. Нарушает ли Microsoft права пользователей?
Хотя практика работы с пользовательскими данными Windows 10 вызвала критику в прессе и Госдуме, российские эксперты в области ИБ не усмотрели в новой ОС Microsoft нарушения законодательства о персональных данных.

В чем обвиняют Windows 10
Интерес к проблеме сбора и хранения пользовательских данных россиян в Windows 10 возник в начале недели, когда депутат от КПРФ и главный юрист этой фракции Вадим Соловьевотправил запрос генеральному прокурору Юрию Чайке.
В нем депутат рассказал прокуратуре, что Windows 10 собирает и хранит историю посещенных веб-страниц, пароли к сайтам, названия и пароли точек доступа, к которым подключался пользователь, координаты пользователя, данные о совершенных звонках, данные из адресной книги и др. В запросе прокурору Вадим Соловьев назвал практику сбора пользовательских данных Windows 10 «шпионажем».
Можно ли бороться со «шпионажем»
Комментируя критические выступления в адрес Widnows 10, пресс-служба российского представительства Microsoft отмечает, что «Windows 10 позволяет пользователям самим выбирать, как будет использована их информация, чтобы они получали максимально персонализированные сервисы.
В новой ОС им предлагается несколько вариантов настроек управления данными пользователя, от общих настроек до прав доступа к информации различных приложений и устройств, и пользователь может регулировать их в любое время».
Известна официальная позиция Microsoft в отношении защиты персональных данных, изложенная в официальном блоге генерального советника и исполнительного вице-президента корпорации по юридическим и корпоративным делам Бреда Смита (Brad Smith).
Он писал: «мы не предоставляем каким бы то ни было правительствам прямой доступ к электронной почте и мгновенным сообщениям. И точка. Как и все прочие поставщики коммуникационных сервисов, мы иногда обязаны соблюдать законные требования правительств по предоставлению информации по конкретным учетным записям в соответствии с ордерами на обыск или постановлениями суда»
Сторонние эксперты подчеркивают возможность настроек Windows 10 как главный способ ограничить внимание Microsoft к данным пользователя. Директор РАЭК (Российской ассоциации электронных коммуникаций) Сергей Плуготаренковспоминает, что гибкая персонализация это одна из главных заявленных Microsoft характеристик новой ОС.
Он говорит, что для пользователя это означает «возможность самостоятельно контролировать доступ к личным данным в зависимости от предпочтений, индивидуальных сценариев использования ПО и т.п». Плуготаренко считает, это «полностью соответствует принципам, установленным российским законом».
Возможно, уполномоченным органам стоило бы подумать о выработке рекомендаций по таким настройкам для различных категорий пользователей, как это уже сделано в некоторых странах, - говорит управляющий партнер консалтингового агентства «Емельянников, Попова и партнеры» Михаил Емельянников.

Как себя обезопасить
По опыту CNews, перекрыть Microsoft доступ к пользовательским геоданным можно с помощью переключателя «Отключить определение расположения» (меню «Пуск», разделы «Параметры», «Конфиденциальность», вкладка «Расположение»).
На этой же вкладке можно найти «журнал сведений о расположении», в который вносятся данные о перемещении устройства, и кнопку для его очистки.
Доступ приложений к камере и микрофону ПК можно запретить на соответствующих вкладках меню «Конфиденциальность».
При голосовом общении, использовании рукописного ввода и при печати на фирменной клавиатуре Microsoft, Windows 10 собирает данные о почерке, особенностях произношения и набора.
Управление функциями изучения речи, рукописного ввода и клавиатурного набора осуществляется двумя параметрами. На вкладке «Речь, рукописный ввод и ввод текста» меню «Конфиденциальность» можно нажать кнопку «Остановить изучение», чтобы отключить службы изучения особенностей ввода и кнопку «Познакомьтесь со мной», чтобы их включить.
На той же вкладке «Речь, рукописный ввод и ввод текста» имеется ссылка «Откройте Bing», перейдя по которой можно очистить свои данные, сохраненные в облаке Microsoft.
На вкладке «Общие» меню «Конфиденциальность» можно запретить отправку особенностей написания в Microsoft.

Нежданная поддержка со стороны экспертов ИБ
Интересно, что в защиту политик конфиденциальности Windows 10 выступили эксперты в сфере ИБ.
Гендиректор компании Group-IB Илья Сачков считает, что «корпорация хранит личные данные столько, сколько это необходимо для предоставления услуг и выполнения запрашиваемых вами транзакций или для других важных целей. Это один из основных принципов и российского закона о персональных данных», - говорит эксперт.
По мнению Сачкова, в политике конфиденциальности Microsoft «нет никаких новаций, и эти случаи давно прописаны многими, в том числе российскими провайдерами онлайн-услуг. В частности, любая компания обязана раскрывать данные пользователя по законным запросам правоохранительных органов и судебных запросов. В России это также обязательно, в соответствии с законом о полиции и об оперативно-розыскной деятельности. Microsoft, как многие онлайн провайдеры, используют обезличенные данные для статистики, а также для развития услуг Big Data».
Интерес к пользовательскому соглашению Microsoft, проявившийся в российском медиа-пространстве, Сачков назвал «искусственно преувеличенным». «Нет никаких оснований говорить о том, что Microsoft не гарантирует конфиденциальность данных своих пользователей. Более того, корпорация свою приверженность защиты данных пользователя демонстрировала не раз, как правовыми, так и организационными и техническими способами», - полагает эксперт.

Есть ли в Windows 10 персональные данные?
Управляющий партнер «Емельянников, Попова и партнеры» Михаил Емельянников подверг критике юридическую сторону претензий к Microsoft. Обезличенные данные, привязанные к IP-адресу (а не к фамилии, имени и отчеству) персональными данными вообще не являются, и закон фактически приравнивает обезличивание к уничтожению, не требуя согласия субъекта на их обработку.
Программное обеспечение Microsoft, распространяемое онлайн, и другие онлайн-сервисы, предоставляются на основе договора с пользователем в форме публичной оферты, которая акцептуется принятием условий лицензии, в которой оговорены все действия с данными пользователя, в том числе возможность и условия их предоставления третьим лицам, - рассказывает Емельянников.
В соответствии с Гражданским кодексом РФ, акцепт оферты может быть только полным и безоговорочным. Поэтому пользователь должен самостоятельно принять решения о согласии с предлагаемыми условиями и решить, будет ли он пользоваться предлагаемыми ему программой или сервисом.

 

Что именно крадет у пользователя Windows 10. Первая попытка анализа | Liberatum.ru
Выпуск Windows 10 уже наделал больше шума, чем все предыдущие релизы от Microsoft вместе взятые. И причина вполне понятна — в новой операционной системе найдены беспрецедентные средства контроля за пользователем. Некоторые эксперты уверены, что наступает новая эра в IT, когда свободный пользователь исчезнет как класс. Каждому человеку будет присвоен инвентаризационный номер, на каждого будет составлено досье на основании данных из его личной переписки, перемещений, SMS и т.д.

1. Весь печатаемый текст. Не важно, каким приложением вы пользуетесь. Нажатия клавиш перехватываются на уровне операционной системы, данные собираются в пакеты и отправляются с периодичностью 1 раз в 30 минут на следующие сервера:

Код:

oca.telemetry.microsoft.com.nsatc.net
pre.footprintpredict.com
reports.wes.df.telemetry.microsoft.com

Например, пользователь пишет письмо с помощью сервиса Gmail, работающего в Chrome или Firefox. Но текст письма всё равно будет перехвачен на низком уровне ОС и отправлен на сервера Microsoft. Зачем? Для того, чтобы работал этот сервис. Формальное объяснение от Microsoft: нужно для улучшения работы системы предиктивного ввода (ускоренный набор текста).

2. Геолокационные данные. И названия сетей Wi-Fi поблизости. Накапливаются и передаются раз в 30 минут. Позволяют отслеживать физические перемещения пользователя с точностью до нескольких метров. Объяснение от Microsoft: данные нужны для поисковой системы Bing, чтобы она могла выдавать более релевантные ответы. Что это значит для пользователя: Microsoft знает ваш домашний адрес (зачем он нужен см. п. 5). Если у вас мобильное устройство с Windows 10, в Microsoft знают о всех местах, где вы бываете.

3. Запись с микрофона. Микрофон в Windows 10 включен постоянно (см. статью «Windows 10 тайно включает микрофон». Сначала высказывались предположения, что это необходимо для работы сервиса Cortana (голосовой помощник), но чуть позже стало известно, что отключение Cortana не решает проблему. Записи голоса пользователя могут накапливаться, какая-то часть из них отправляется на сервера Microsoft. Эксперты по компьютерной безопасности предупреждают: если вы пользуетесь зашифрованными средствами связи (например, используете SIP-телефонию с шифрованием трафика), такая несанкционированная запись звуков с микрофона может поставить вашу безопасность под удар. Использовать надежный канал VoIP одновременно с Windows 10 — совершенно бессмысленное занятие. Лучше сразу выйти на улицу и прокричать.

4. Телеметрия. Фантастическая по своей потенциальной небезопасности функция, которая даже не скрывается компанией-разработчиком. Телеметрия — это передача данных в Microsoft о состоянии вашего компьютера и вашей активности. Собирается буквально всё: какие программы установлены, какие запущены, объем занятой памяти, журналы приложений, фрагменты оперативной памяти и так далее. Учитывая, что в оперативной памяти может оказаться что угодно — от данных для служебного пользования до номеров кредиток — такая передача на чужие сервера является потенциальной уязвимостью. Хотя в Microsoft уверяют, что данные надежно шифруются, кто может гарантировать, что шифр не будет тайком взломан злоумышленниками? Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью. Точнее, с устойчивой неспособностью эту безопасность обеспечить.

Данные по телеметрии передаются на следующие сервера:

Код:

telecommand.telemetry.microsoft.com
telecommand.telemetry.microsoft.com.nsatc.net
oca.telemetry.microsoft.com
oca.telemetry.microsoft.com.nsatc.net
sqm.telemetry.microsoft.com
sqm.telemetry.microsoft.com.nsatc.net

5. Борьба с пиратством. Windows 10 просматривает названия пользовательских файлов и сверяет с постоянно обновляемым списком пиратских новинок. Если находятся соответствия, листинги пользовательских директорий отправляются в Microsoft. Фактически, компьютер доносит на своего же владельца.

Напомним, данные об антипиратской активности Windows 10 были известны давно (см. «Windows 10 сотрет пользователям пиратские игры»). Но предполагалось, что акцент будет сделан на борьбе с контрафактными играми. Сейчас становится понятно, что главная цель — лишить пользователей возможности скачивать с торрентов пиратские копии американских фильмов и сериалов.

Особо следует отметить, что сопоставление данных о наличии нелицензионного видео на компьютере пользователя с собранными геолокационными данными открывает отличную возможность для MPAA (Американская ассоциация кино) и RIAA (Американская ассоциация звукозаписи) отсудить у какой-нибудь американской домохозяйки очередную пару миллионов долларов. Российским пользователям, похоже, пока бояться нечего: система срабатывала только при обнаружении американских фильмов.

6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера. Исследования это подтверждают — в Microsoft передается 35 Мб данных сразу после активации и включения встроенной камеры. Предположительно, данные привязываются к пользовательскому аккаунту Microsoft.

Код:

i1.services.social.microsoft.com
i1.services.social.microsoft.com.nsatc.net

Сюрприз напоследок
Редакция Либератума уже предупреждала, что имеющиеся в сети рецепты борьбы со слежкой Windows 10 могут не работать. Это ведь очевидно: все эти инструкции основаны на одной и той же простой идее — прописать шпионящим серверам Microsoft локальный IP-адрес 127.0.0.1. Тогда, якобы, Windows 10 не сможет отправить данные. Но нужно быть очень наивным человеком, чтобы и вправду полагать, что все знают о файле C:\Windows\System32\drivers\etc\hosts, только в Microsoft о нем не слышали. Ну так вот, все нужные адреса на этот раз жестко прописаны в исполняемых бинарных файлах. Редактирование hosts не помогает.

 

Генпрокуратура РФ рекомендует гражданам использовать режим «локальной учётной записи» в Windows 10
Генпрокуратура РФ при участии ФСБ завершила проверку операционной системы Windows 10 на предмет сбора персональных данных граждан и отправки их за границу.

Запрос на проведение проверки отправил главный юрист фракции КПРФ в Госдуме депутат Вадим Соловьев в августе 2015 года, сразу после официального выпуска новой ОС. «Согласно пользовательскому соглашению, операционная система автоматически собирает и хранит у себя историю посещённых пользователем веб-страниц, пароли к сайтам, названия точек доступа, к которым подключался пользователь, и пароли к ним. Кроме того, система сохраняет на серверах компании координаты пользователя; фрагменты почтовой переписки и SMS; данные о совершённых звонках, данные из адресной книги и другие персональные данные клиента, — отмечено в запросе. — При этом компания, согласно лицензионному соглашению, оставляет за собой право предоставлять фрагменты личной переписки и других собранных персональных данных пользователей по запросам спецслужб, а также публиковать и использовать её иными способами по своему желанию».

Генеральная прокуратура подтвердила, что Windows 10 действительно собирает большой массив персональных данных, но это полностью соответствует российскому законодательству. Ответ на запрос прислал заместитель генерального прокурора Александр Буксман.

«Разработчик Windows 10 осуществляет сбор следующих данных пользователей: имя, фамилия, адрес электронной почты, почтовый адрес, данные о возрасте, поле, стране, языке, номере телефона, паролях, подсказках по паролям, интересах, платёжных данных, IP-адресе, сетевых настройках, о связях с другими людьми и организациями, местоположении, — сказано в официальном ответе Буксмана. — При этом п. 3 лицензионного соглашения на использование Windows 10 предусматривает согласие пользователя на обработку указанных сведений, что соответствует ст. 437 Гражданского кодекса РФ и п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных».

Генпрокуратура отмечает, что никто не обязан предоставлять эти данные Microsoft. «Операционная система Windows 10 может работать в режиме локальной учётной записи, то есть без использования сервисов, требующих предоставления персональных данных», — именно такой режим работы рекомендует Генпрокуратура для граждан РФ.
Вадим Соловьёв заявил, что будет добиваться более тщательной проверки: «В законе чётко написано, что персональные данные россиян должны обрабатываться только на территории РФ, — возмущается он. — Но прокуратура почему то не обратила на это внимания».

Согласно российскому законодательству, персональные данные россиян должны обрабатываться и храниться на территории РФ, а обработкой могут заниматься только организации, которые входят в реестр операторов персональных данных.
Между тем Microsoft допускает разглашение этих данных по запросу иностранных спецслужб, хотя они не входят в российский реестр операторов персональных данных.