Metamask ratkaisee tietosuojaongelmat uusilla ominaisuuksilla, jotka parantavat hallintaa

Web3-lompakkosovellus Metamask on ottanut käyttöön useita uusia ominaisuuksia, joiden tarkoituksena on parantaa yksityisyyttä ja antaa käyttäjille enemmän hallintaa kehittäjän 14. maaliskuuta julkaiseman blogiviestin mukaan. Uudet ominaisuudet tulevat sen jälkeen, kun Metamaskia oli aiemmin kritisoitu väitetystä käyttäjien yksityisyyden loukkaamisesta.

Aikaisemmin Metamask käytti Infura RPC -solmuaan muodostaakseen yhteyden Ethereumiin automaattisesti aina, kun käyttäjä määritti lompakon ensimmäisen kerran. Vaikka käyttäjä saattoi muuttaa asetuksia myöhemmin, tämä tarkoitti silti, että käyttäjän julkinen osoite oli lähetetään Infuraan ennen kuin heillä oli mahdollisuus vaihtaa solmuaan Ethereum-solmuoperaattorin Chase Wrightin raportin mukaan.

Infuran omistaa Metamaskin emoyhtiö Consensys.

Metamask-laajennuksen uudessa versiossa, jonka nimi on "10.25.0", käyttäjiä kehotetaan käyttämään "lisäasetuksia" asennuksen aikana. Tämän vaihtoehdon valitseminen paljastaa useita asetuksia, jotka voidaan määrittää, mukaan lukien yksi, jonka avulla käyttäjä voi valita eri RPC-solmun kuin Infuran oletussolmun.

Sen lisäksi, että käyttäjä voi syöttää omat solmutietonsa, "Advanced Configuration" -valintaikkuna antaa heille mahdollisuuden myös kytkeä pois päältä saapuvat tapahtumat, tietojenkalastelun havaitseminen ja parannettu tunnuksen havaitseminen. Nämä ominaisuudet edellyttävät tietojen lähettämistä kolmansille osapuolille, kuten Etherscanille ja jsDeliverille, sovelluksen käyttöliittymän mukaan. Yksityisyydestä huolissaan olevat käyttäjät voivat nyt halutessaan poistaa nämä ominaisuudet käytöstä asennuksen aikana.

Viestin mukaan Metamaskin uusi mobiiliversio sisältää myös tietosuojaparannuksia. Aiemmin sovellus ei sallinut käyttäjien yhdistää yhtä tiliä Web3-sovellukseen ja jättää toisen tilin irti. Käyttäjällä oli vain mahdollisuus yhdistää ne kaikki tai ei ollenkaan.

Uuden version avulla käyttäjät voivat kuitenkin valita, mitkä tietyt tilit he haluavat yhdistää sovellukseen paljastamatta muita hallitsemiaan osoitteita.

Viestissään Metamask totesi, että se on aina pyrkinyt säilyttämään käyttäjien yksityisyyden ja että se uskoo, että nämä uudet ominaisuudet vastaavat näitä arvoja.

”Datan hyödyntäminen on vastoin MetaMaskin ydinarvoja. Sen sijaan uskomme, että voimme varustaa yhteisömme kehitystä ohjaavilla perusperiaatteilla –todellinen omistusoikeus ja yksityisyys[…]Olemme sitoutuneet suojelemaan käyttäjiemme yksityisyyttä, jotta toinen keskitetty kokonaisuus ei voi hyödyntää sinua eikä viime kädessä voida hyödyntää sinua.”

23. marraskuuta Metamaskia kritisoitiin voimakkaasti kryptoyhteisössä tietosuojakäytännön julkaisemisesta, jonka mukaan se kerää IP-osoitteita käyttäjiltä. Consensys vastasi kritiikkiin 24. marraskuuta sanomalla, että RPC-solmut ovat aina keränneet IP-osoitteita ja että tietosuojakäytännön sisältö ei ollut uusi, vaikka siinä käytetty kieli oli muuttunut. Consensys ilmoitti 6. joulukuuta, että Infuran kautta kerättyjä IP-osoitteita ei enää säilytetä 7 päivää kauempaa.