Библиотека Интернет Индустрии I2R.ru

Адвокатская группа Electronic Privacy Information Center (EPIC) направила генеральным прокурорам 50 штатов требование начать немедленное расследование деятельности Microsoft за ее службу Microsoft Passport. Корпорацию обвиняют в том, что она некорректно собирает персональную информацию о пользователях, подвергая эти данные риску. В письме было выдвинуто обвинение против таких служб, как Wallet (электронный кошелек), Kids Passport (детский паспорт), Hailstorm и сервисов, построенных на новой платформе Microsoft .NET.

Критике подвергнута система, при которой пользователь, вводя пароль только один раз, может обращаться к разнообразным сервисам, построенным на платформах Microsoft. В число этих сервисов входит система Microsoft Passport, которая дает возможность пользователям хранить номера кредитных карт, пароли и другую персональную информацию в одном месте. Именно такая архитектура, когда столь важная информация находится в одном месте, и является объектом порицания со стороны адвокатов.

В своем письме EPIC высказывает опасения, что если все пользователи будут полагаться в своей деятельности на Microsoft Passport, то с помощью этой системы можно будет контролировать доступ в Интернет и онлайновые покупки миллионов людей. Кроме того, обращается внимание на тот факт, что после регистрации в Microsoft Passport у человека нет возможности удалить из системы данные о себе.

Представители Microsoft утверждают, что пользовательские данные не передаются никаким третьим организациям, и что система Microsoft Passport не подвергает персональную информацию риску - обосновывая это тем, что до настоящего момента не был украден ни один номер кредитной карты.

В то же время, известно, что осенью 2001 года Microsoft была вынуждена временно отключить ряд функций Passport после того, как обнаружилось, что эта система может быть взломана хакером тогда, когда ничего не подозревающий пользователь открывает сообщение определенного формата из почтового ящика Hotmail.

По заявлениям корпорации, с 1999 года более 200 миллионов учетных записей было зарегистрировано в службе Microsoft Passport, преимущественно через Hotmail.

Нил Голдман (Neal Goldman), директор по исследованиям из компании Yankee Group, считает, что таких серьезных потенциальных проблем с безопасностью, о которых заявляет EPIC, не существует, так как процесс регистрации в Microsoft Passport является добровольным. Однако, по его мнению, более серьезным является вопрос о сборе корпорацией огромных массивов данных о потребителях. И хотя Голдман не уверен в обоснованности обвинений EPIC, он считает, что расследование должно быть проведено. С ним самим был случай, когда, воспользовавшись неким интернет-сервисом, он завел учетную запись в Microsoft Passport, не отдавая себе в этом отчета.