Technoleg

Mae Metamask yn mynd i'r afael â phryderon preifatrwydd gyda nodweddion newydd ar gyfer rheolaeth well

03/15/2023
Newyddion Bitcoin Ethereum

Mae ap waled Web3 Metamask wedi cyflwyno nifer o nodweddion newydd gyda'r nod o wella preifatrwydd a rhoi mwy o reolaeth i ddefnyddwyr, yn ôl post blog ar Fawrth 14 gan y datblygwr. Daw’r nodweddion newydd ar ôl i Metamask gael ei feirniadu o’r blaen am yr honiad o ymyrryd ar breifatrwydd defnyddwyr.

Yn flaenorol, defnyddiodd Metamask ei nod Infura RPC i gysylltu ag Ethereum yn awtomatig, pryd bynnag y bydd defnyddiwr yn sefydlu'r waled gyntaf. Er y gallai'r defnyddiwr newid y gosodiadau yn ddiweddarach, roedd hyn yn dal i olygu mai cyfeiriad cyhoeddus y defnyddiwr oedd drosglwyddir yn i Infura cyn iddynt gael cyfle i newid eu nod, yn ôl adroddiad gan weithredwr nod Ethereum Chase Wright.

Mae Infura yn eiddo i riant-gwmni Metamask, Consensys.

delwedd

O dan y fersiwn newydd o estyniad Metamask, wedi'i labelu “10.25.0,” mae defnyddwyr yn cael eu hannog i ddefnyddio “cyfluniad uwch” yn ystod y gosodiad. Mae dewis yr opsiwn hwn yn datgelu nifer o osodiadau y gellir eu ffurfweddu, gan gynnwys un sy'n caniatáu i'r defnyddiwr ddewis nod RPC gwahanol i'r un Infura rhagosodedig.

Yn ogystal â gadael i'r defnyddiwr nodi ei fanylion nod ei hun, mae'r blwch deialog “cyfluniad uwch” hefyd yn caniatáu iddynt ddiffodd trafodion sy'n dod i mewn, canfod gwe-rwydo, a chanfod tocynnau gwell. Mae'r nodweddion hyn yn ei gwneud yn ofynnol i ddata gael ei anfon at drydydd partïon fel Etherscan a jsDeliver, yn ôl UI yr ap. Gall defnyddwyr sy'n pryderu am breifatrwydd nawr ddiffodd y nodweddion hyn yn ystod y gosodiad os ydyn nhw eisiau.

Yn ôl y post, mae'r fersiwn symudol newydd o Metamask hefyd yn cynnwys gwelliannau preifatrwydd. Yn flaenorol, nid oedd yr ap yn caniatáu i ddefnyddwyr gysylltu un cyfrif ag ap Web3 wrth adael cyfrif arall wedi'i ddatgysylltu. Dim ond yr opsiwn o gysylltu pob un ohonynt neu ddim o gwbl oedd gan y defnyddiwr.

Fodd bynnag, mae'r fersiwn newydd yn caniatáu i ddefnyddwyr ddewis pa gyfrifon penodol y maent am eu cysylltu ag ap, heb ddatgelu'r cyfeiriadau eraill y maent yn eu rheoli.

Yn ei bost, dywedodd Metamask ei fod bob amser wedi bwriadu cadw preifatrwydd i ddefnyddwyr a'i fod yn credu bod y nodweddion newydd hyn yn cyd-fynd â'r gwerthoedd hyn, gan nodi:

“Mae ecsbloetio data yn mynd yn groes i werthoedd craidd MetaMask. Yn hytrach, credwn mewn arfogi ein cymuned â’r egwyddorion sylfaenol sy’n arwain ein datblygiad—gwir berchnogaeth a phreifatrwydd[…] Rydym wedi ymrwymo i ddiogelu preifatrwydd ein defnyddwyr fel na fyddwch, ac yn y pen draw, yn methu â chael eich ecsbloetio gan endid canolog arall.”

Ar Dachwedd 23, daeth Metamask yn feirniadol iawn yn y gymuned crypto am ryddhau polisi preifatrwydd a ddywedodd y byddai'n casglu cyfeiriadau IP gan ddefnyddwyr. Ymatebodd Consensys i'r feirniadaeth ar Dachwedd 24 trwy ddweud bod nodau RPC bob amser wedi casglu cyfeiriadau IP ac nad oedd sylwedd y polisi preifatrwydd yn newydd, er bod yr iaith a ddefnyddir ynddo wedi newid. Ar Ragfyr 6, cyhoeddodd Consensys na fyddai cyfeiriadau IP a gasglwyd trwy Infura bellach yn cael eu storio am fwy na 7 diwrnod.