Microsoft создает инструмент, который вернет пользователям контроль над их данными
Microsoft создает инструмент, который вернет пользователям контроль над их данными
Microsoft запустила проект Bali, цель которого — передать в руки пользователей контроль над данными, которые собирают о них различные компании. Проект находится на стадии тестирования.
Проект Bali
Microsoft работает над проектом под кодовым названием Bali, цель которого — дать пользователям возможность контролировать, какие именно данные о них собираются технологическими компаниями и другими инстанциями. Проект реализует исследовательское подразделение Microsoft Research, в настоящий момент новинка находится на стадии тестирования, пишет ресурс ZDNet.
На странице самого проекта Bali описывается как «новый персональный банк данных, который передает в руки пользователей контроль над всеми данными, собранными о них… банк даст возможность пользователям хранить все данные (необработанные и прогнозные), сгенерированные ими. Он позволит пользователю визуализировать, управлять, контролировать, делиться и монетизировать эти данные».
Авторы проекта пишут, что он базируется на концепции «обратной конфиденциальности», которую разработали в 2014 г. для Microsoft Юрий Гуревич (Yuri Gurevich), Ефим Худис (Efim Hudis) и Жанетт Винг (Jeannette Wing), работавшие на тот момент в Microsoft Research. Фрагмент личной информации является обратно конфиденциальным, если какая-либо сторона имеет к нему доступ, а создатель/пользователь этой информации — нет. Авторы отмечают, что поставщики медицинских услуг, полиция, операторы платных дорог, продуктовые сети и работодатели создают обратно конфиденциальные данные, владение которыми во многих случаях может быть выгодно пользователям.
Таким образом, задача Bali — как раз вернуть пользователям контроль над этими данными, разрушив их обратную конфиденциальность. На странице проекта указано, что Bali находится в начальной стадии, то есть разработчики сосредоточены на том, чтобы помочь пользователям собрать персональные данные с различных сайтов и получить возможность их просматривать.
ZDNet пишет, что сейчас, когда проблема безопасности пользовательских данных остро стоит для компаний вроде Facebook, Microsoft может в конечном счете успешно коммерциализировать инструмент, который возвратит контроль над данными в руки пользователей.
Сбор данных в Microsoft
Напомним, в ноябре 2018 г. аналитическая компания Privacy Company выяснила, что Microsoft и сама ведет масштабный сбор личных данных пользователей своих программных продуктов. Об этом стало известно в ходе проведения особого исследования специалистами Privacy Company, заказчиком которого выступило Министерство безопасности и правосудия Голландии.
Согласно отчету Privacy Company, сбор телеметрии в Windows 10 включает 1200 типов событий, и доступ к этой информации имеют 10 команд инженеров. В случае с Office идет сбор уже около 25 тыс. различных событий, обработкой которых заняты 30 команд специалистов.
Сведения, собранные через Microsoft Office, содержат подробности об индивидуальном использовании всех без исключения программ этого пакета, включая наиболее востребованные Word и Excel. Клиент электронной почты Outlook тоже не остался в стороне – алгоритм встроен и в него, а поскольку Outlook пользуется спросом в бизнес-сегменте, то под угрозой может оказаться чувствительная информация многих компаний со всего мира.
В отчете Privacy Company отдельно указывается факт невозможности самостоятельного отключения алгоритма Microsoft или хотя бы взятия контроля над ним. Пользователь не сможет ни уменьшить объем передаваемых данных, ни узнать, какие именно сведения о них отсылаются для дальнейшего анализа в Microsoft.
Вся собранная Microsoft Office информация пересылается на серверы корпорации, расположенные в США. Это прямое нарушение «Общего регламента по защите данных» (GPDR) недавно принятого в ЕС и подразумевающего, в частности, хранение данных пользователей из Евросоюза на серверах в Европе.
Microsoft создает инструмент, который вернет пользователям контроль над их данными
Microsoft работает над проектом под кодовым названием Bali, цель которого — дать пользователям возможность контролировать, какие именно данные о них собираются технологическими компаниями и другими инстанциями. Проект реализует исследовательское подразделение Microsoft Research, в настоящий момент новинка находится на стадии тестирования, пишет ресурс ZDNet.
На странице самого проекта Bali описывается как «новый персональный банк данных, который передает в руки пользователей контроль над всеми данными, собранными о них… банк даст возможность пользователям хранить все данные (необработанные и прогнозные), сгенерированные ими. Он позволит пользователю визуализировать, управлять, контролировать, делиться и монетизировать эти данные».
Авторы проекта пишут, что он базируется на концепции «обратной конфиденциальности», которую разработали в 2014 г. для Microsoft Юрий Гуревич (Yuri Gurevich), Ефим Худис (Efim Hudis) и Жанетт Винг (Jeannette Wing), работавшие на тот момент в Microsoft Research. Фрагмент личной информации является обратно конфиденциальным, если какая-либо сторона имеет к нему доступ, а создатель/пользователь этой информации — нет. Авторы отмечают, что поставщики медицинских услуг, полиция, операторы платных дорог, продуктовые сети и работодатели создают обратно конфиденциальные данные, владение которыми во многих случаях может быть выгодно пользователям.
Таким образом, задача Bali — как раз вернуть пользователям контроль над этими данными, разрушив их обратную конфиденциальность. На странице проекта указано, что Bali находится в начальной стадии, то есть разработчики сосредоточены на том, чтобы помочь пользователям собрать персональные данные с различных сайтов и получить возможность их просматривать.
ZDNet пишет, что сейчас, когда проблема безопасности пользовательских данных остро стоит для компаний вроде Facebook, Microsoft может в конечном счете успешно коммерциализировать инструмент, который возвратит контроль над данными в руки пользователей.
Сбор данных в Microsoft
Напомним, в ноябре 2018 г. аналитическая компания Privacy Company выяснила, что Microsoft и сама ведет масштабный сбор личных данных пользователей своих программных продуктов. Об этом стало известно в ходе проведения особого исследования специалистами Privacy Company, заказчиком которого выступило Министерство безопасности и правосудия Голландии.
Согласно отчету Privacy Company, сбор телеметрии в Windows 10 включает 1200 типов событий, и доступ к этой информации имеют 10 команд инженеров. В случае с Office идет сбор уже около 25 тыс. различных событий, обработкой которых заняты 30 команд специалистов.
Сведения, собранные через Microsoft Office, содержат подробности об индивидуальном использовании всех без исключения программ этого пакета, включая наиболее востребованные Word и Excel. Клиент электронной почты Outlook тоже не остался в стороне – алгоритм встроен и в него, а поскольку Outlook пользуется спросом в бизнес-сегменте, то под угрозой может оказаться чувствительная информация многих компаний со всего мира.
В отчете Privacy Company отдельно указывается факт невозможности самостоятельного отключения алгоритма Microsoft или хотя бы взятия контроля над ним. Пользователь не сможет ни уменьшить объем передаваемых данных, ни узнать, какие именно сведения о них отсылаются для дальнейшего анализа в Microsoft.
Вся собранная Microsoft Office информация пересылается на серверы корпорации, расположенные в США. Это прямое нарушение «Общего регламента по защите данных» (GPDR) недавно принятого в ЕС и подразумевающего, в частности, хранение данных пользователей из Евросоюза на серверах в Европе.
Project Bali: Microsoft предоставит пользователям контроль над данными?
Сбор данных в Интернете в наши дни представляет собой преимущественно одностороннюю сделку: пользователи раскрывают свои данные на добровольной основе, а компании хранят и обрабатывают данные, а также делятся ими с третьими лицами без какого-либо контроля над этими процессами со стороны пользователей.
В то время, как крупные Интернет-компании, такие как Google, Microsoft или Facebook, пытаются соблюдать законодательство в области конфиденциальности, зачастую пользователь не имеет никакого контроля над операциями, осуществляемыми с собственными данными.
В начале января Мэри Джо Фоули из ZDNet раскрыла информацию о новом исследовательском проекте Microsoft Project Bali, который находится в статусе бета-версии.
К Project Bali могут подключиться приглашенные пользователи, но любой желающий может запросить код приглашения. Точно неизвестно, какова вероятность попасть в число бета-тестеров проекта.
Что же такое Project Bali? Домашняя страница не изобилует деталями, но на странице About можно найти некоторую информацию о проекте. В основе проекта лежит концепция обратной приватности. Обратная приватность относится к личной информации, которая является частной для отдельного лица, но не контролируются этим лицом.
Взаимодействие конкретного человека с различными учреждениями – работодателями, финансовыми организациями, муниципальными властями, полицией, ритейл-сетями и др. – создает многочисленные элементы персональной информации, например квитанции о покупках или оплаты штрафов.
Благодаря прогрессу технологий учреждения стали лучше регистрировать данные. В результате общие данные распадаются на «обратно частные». Компании, правительство и другие лица могут владеть данными, которые являются ценными для конкретного лица.
Project Bali пытается решить проблему обратной приватности путем создания «нового банка персональных данных, который позволит пользователям контролировать все собираемых о них данные». В соответствии с описанием Project Bali, все данные конечного пользователя должны принадлежать этому пользователю.
Project Bali позволяет пользователям «визуализировать, контролировать, делиться и монетизировать свои данные». Проект будет характеризоваться следующими свойствами:
- Связь с физическими пользователями через подтверждение личности
- Безопасность и доверие
- Полная прозрачность в отношении пользовательских данных
- Обеспечение гарантии, что данные пользователя не будут использоваться без его разрешения
- Обеспечение гарантии, что данные пользователя не будут использоваться не по назначению
На данный момент больше ничего не известно о Project Bali. Поскольку это собственный проект исследовательского подразделения Microsoft Research, сохраняется вероятность, что он никогда не будет интегрирован в экосистему Microsoft и не будет предоставляться правительствам и компаниям.
Еще предстоит узнать, станет ли Project Bali чем-то большим, чем исследовательским проектом. Несомненно, многие пользователи хотят иметь больше контроля над своими данными. Централизованное решение для просмотра, управления и удаления данными наверняка было бы востребовано.
