В среду Microsoft внесла поправки в текст правил использования персональной информации (privacy policy) своей программы Windows Media Player, после того как известный эксперт по компьютерной безопасности обнаружил, что этот продукт доносит компании о просматриваемых пользователем DVD.

В опубликованном в вебе предупреждении консультант по информационной безопасности и защите персональной информации Ричард Смит (Richard Smith) описал то, что он называет «рядом серьезных privacy-проблем» в версии Windows Media Player для операционной системы Windows XP. Постинг указывает на особенность программы, которая позволяет Microsoft регистрировать в cookie-файле, какие DVD проигрываются на данном компьютере.

«Всякий раз, когда на ПК проигрывается новый DVD, WMP устанавливает связь с веб-сервером Microsoft и запрашивает информацию о названии и оглавлении DVD, — говорится в документе Смита. — В ответ сервер возвращает электронный идентификатор просматриваемого DVD и cookie, соответствующий данному конкретному WMP. По этим двум наборам данных Microsoft может проследить, какие фильмы просматриваются на том или ином компьютере». Кроме того, плеер ведет свою собственную базу данных всех проигрываемых DVD.

Смит подчеркивает, что вплоть до среды в тексте Privacy Policy программы Windows Media Player не содержалось сведений о функции регистрации DVD. В ответ Microsoft сообщила, что в среду утром этот текст был исправлен. «Мы внесли поправки, — сказал ведущий продакт-менеджер Microsoft Дэвид Колтон (David Caulton). — Сегодня утром мы изменили текст Privacy Policy, вставив специальный пункт о том, что функция метаданных DVD предусматривает обращение к сети и запись cookie».

Эти метаданные предназначены для того, чтобы пользователи WMP и ХР, просматривая DVD, могли получать не просто номера дорожек, а более подробную информацию. Метаданные, в том числе названия дорожек, изображение обложки DVD и список исполнителей, хранятся на веб-сайте WindowsMedia.com, откуда плеер их извлекает.

Чтобы проследить, какие метаданные уже переданы на конкретный компьютер, сервер WindowsMedia.com заводит на этом компьютере файл cookie, как это делает большинство медиа- и коммерческих веб-сайтов. Однако до внесения поправок в текст Privacy Policy Microsoft не объясняла, как собирается данная информация, так что потребители и правозащитники вроде Смита могли строить собственные догадки и возможные сценарии. «Microsoft может использовать информацию о названиях DVD в целях прямого маркетинга, — говорится в предупреждении Смита. — Например, стартовый экран WMP или сообщения e-mail могут информировать пользователя WMP о новых фильмах с учетом того, какие фильмы он смотрел до сих пор. Microsoft может собирать общую статистику о популярности фильмов на DVD».

Microsoft отрицает, что накапливаемая информация позволяет доставать до отдельных пользователей. «Смит просто ошибается, когда пишет, что мы можем рассылать персонализированную рекламу по e-mail, — говорит Колтон. — У нас нет никакой информации о том, кто такой пользователь No. 345216436, так что мы не можем направить ему e-mail».

Колтон уверяет, что cookie не дает Microsoft какой-либо информации, идентифицирующей пользователя, но те, кто этого опасается, могут запретить cookies в своем браузере. А база данных, хранящаяся на жестком диске компьютера (она позволяет обращаться к загруженным метаданным DVD, когда нет связи с интернетом), имеет специальный машинный формат, который нелегко прочесть посторонним.

	Библиотека Интернет Индустрии I2R.ru	Малобюджетные сайты... Продвижение веб-сайта... Контент и авторское право...
Забобрить! Блог		Поиск:	Рассылки для занятых...»

Библиотека Интернет Индустрии I2R.ru

Малобюджетные сайты...

Продвижение веб-сайта...

Контент и авторское право...

Windows Media: за вами подглядывают, пока вы смотрите DVD