Windows 10: новый уровень слежки за пользователем

Компания Microsoft бесплатно раздаст лицензии на следующую версию своей операционной системы Windows 10. Это пообещал руководитель программы Windows Insider Габриэль Аул.

Пока самые легкомысленные фанаты Microsoft с щенячьим восторгом устанавливают Windows 10, их более мудрые коллеги внимательно изучают текст лицензионного соглашения. Напомним, ознакомительная версия Windows 10 содержала много неприемлемых для здравомыслящего человека условий. Сохранились ли эти пункты в итоговой версии?

Проблема №1: Microsoft собирает и хранит у себя историю посещенных пользователем web-страниц, пароли к сайтам, названия точек доступа, к которым подключался пользователь, и пароли к ним. Проблема в том, что данные привязываются к аккаунту Microsoft, пароль к которому можно взломать или похитить. В этом случае злоумышленник сможет узнать о своей жертве буквально всё. К тому же, законодательство США предписывает IT-компаниям раскрывать сведения о своих клиентах по требованию суда и разведслужб. Получается, что фактически пользователь сам собирает и отправляет на себя досье, которое может быть использовано против него же.

Разумеется, синхронизацию данных можно (и нужно) отключить. В Microsoft решили включить эту опцию по умолчанию. Видимо, в надежде, что большинство пользователей Windows 10 вряд ли станут интересоваться подробностями реализации этой так называемой синхронизации.

Проблема №2: виртуальный ассистент Cortana, который уже многие успели назвать виртуальным шпионом Cortana. По лицензионному соглашению Windows 10, Microsoft для работы Кортаны имеет право собирать различные типы пользовательских данных:

• координаты пользователя;
• фрагменты почтовой переписки и SMS;
• данные о совершенных звонках: кто кому звонил, как часто;
• данные о запланированных событиях из пользовательского календаря;
• данные из контактной книги;
• и др.

Кроме этого, для работы сервиса будет собираться информация об использовании вашего устройства: на какое время установлен будильник, какая музыка имеется на устройстве, какие программы были установлены, какие делались поисковые запросы и т.д. Разумеется, образцы голоса пользователя тоже будут передаваться на сервера Microsoft для обработки.

Следует отметить, что для российских пользователей часть функций традиционно работать не будет, включая Cortana.

Проблема №3: отслеживание пользователей третьей стороной. Уже известно, что Windows 10 напичкают рекламой. Этим и объясняется «щедрость» компании Microsoft, решившей раздавать Windows 10 бесплатно. Для того, чтобы инвентаризировать всех потребителей рекламы им будет присвоен уникальный идентификационный номер (advertising ID). Доступ к этому номеру получат рекламодатели. Другими словами, маркетологи смогут отслеживать поведение пользователей. Как и все остальные «инновации» в Windows 10, отслеживание пользователей по уникальному номеру было позаимствовано (см. статью «А вы уже получили свой инвентаризационный номер от Google?»).

Не забудьте отключить передачу advertising ID на всех своих устройствах с Windows 10!

Проблема №4: ключ шифрования тоже хранится у Microsoft. Это удивительно, но если вы зашифровали свои данные на устройстве с помощью штатной программы BitLocker, то ключ доступа к данным будет не только у вас, но еще и у Microsoft. В лицензии Windows 10 указано, что пароль будет скопирован на сервера OneDrive, контролируемые Microsoft. Как уже было сказано ранее, компания будет обязана выдать этот ключ по запросу уполномоченных органов, что лишает шифрование в Windows 10 всякого смысла.

Не забудьте установить стороннюю программу шифрования, которой можно доверять.

Проблема №5: Microsoft может распоряжаться вашими данными. Это просто изумительный пункт в лицензии Windows 10:

We will access, disclose and preserve personal data, including your content (such as the content of your emails, other private communications or files in private folders), when we have a good faith belief that doing so is necessary to protect our customers or enforce the terms governing the use of the services.

Мы получим доступ, раскроем и сохраним персональные данные, включая ваш контент (такой как содержание ваших электронных писем, других частных коммуникаций или файлов в частных папках), когда у нас будет добросовестное предположение о том, что это необходимо, чтобы защитить наших клиентов или привести в исполнение условия, управляющие использованием услуг.

Личная переписка, локальные файлы и другая персональная информация может быть раскрыта не только по требованию властей, а просто если Microsoft покажется, что это необходимо для некой защиты их клиентов.

Дополнения

6 августа: после юристов соглашение прочитали фанаты компьютерных игр. Они выяснили, что к Windows 10 будут выпускаться автоматические обновления, которые займутся чисткой компьютера от нелицензионных игр. Кроме этого, в лицензии присутствует очень странный пункт, который наделяет Microsoft правом отключать на вашем компьютере некие несанкционированные устройства. Возможно, речь идет о компьютерной периферии, которая не сертифицирована Microsoft. Например, сторонние контроллеры для Xbox.

Windows 10 шпионит? Да кого это волнует!

Прямых данных о скорости распространения Windows 10 пока нет. Но есть информация, опубликованная на частных профильных порталах со ссылкой на источники в Microsoft. Итак:

• Каждую минуту фиксируется в среднем 1000 установок Windows 10.
• Скорость обмена трафиком с серверами Microsoft составляет 15 терабайт в секунду.
• Предыдущий рекорд был за Apple – 8 терабайт в секунду при обновлении OS X.
• Компания Microsoft на всякий случай арендовала сеть доставки контента и готова к нагрузке до 40 терабайт в секунду.
• За первые сутки после релиза операционная система Windows 10 была установлена на 14 млн устройствах.
• 67 млн установок за всё время (по другим данным 18-20 млн).

http://liberatum.ru/exclusive/windows-10-license

http://liberatum.ru/exclusive/windows-10-install-rate

В США суд дал властям доступ ко всем серверам в мире

Корпорация Microsoft пыталась опротестовать в суде требования спецслужб выдавать им информацию об электронных письмах пользователей, которые хранятся на серверах за рубежом.

Однако федеральный судья Джеймс Френсис в Нью-Йорке решил, что американские интернет-компании обязаны по запросу спецслужб передавать им информацию о своих пользователях, хранящуюся не только внутри страны, но и за ее пределами. Тем самым создан первый судебный прецедент, который с этого момента в подобных случаях будет автоматически применяться для всех решений.

Спор между корпорацией и спецслужбами возник по поводу электронной переписки одного из клиентов компании. Защита утверждала, что эта информация хранится на сервере в Дублине и компания не обязана раскрывать ее. Однако суд постановил, что ордер на выдачу цифрового контента регулируется законом «О хранении информации» и распространяется за пределы территории его юрисдикции.

Решению суда теперь будут вынуждены подчиняться и такие гиганты, как например, Google. Власти США могут получить доступ к информации, которую американская компания хранит на сервере в любой стране мира, не спрашивая разрешения этой страны.

В Microsoft уже заявили, что намерены добиваться пересмотра дела в окружном суде. Компания еще раньше заверила своих клиентов, что будет бороться за безопасность их личных данных.

http://9tv.co.il/news/2014/04/27/174272.html

Почему американский ИТ-истеблишмент не понимает происходящего со страной

Сергей Голубицкий

Эдвард Сноуден, кем бы он ни был на самом деле, какова бы ни была его мотивация и кто бы ни направлял его действия, сумел расшевелить такой гадюшник, что, боюсь, последствия сделанных им разоблачений не просто задержатся надолго, но и навсегда изменят представления мира и самой Америки о себе.

Тем страннее и наивнее выглядят недоуменные восклицания вроде того, что, подумаешь, нашелся очередной Капитан Очевидность! Мол, всё, о чем поведал Сноуден, давно является секретом Полишинеля. Одно непонятно: если все давно всё знали, почему ничего не делали?! Почему не действовали, пытаясь защитить хотя бы остатки иллюзии общества, свободного от тоталитарного контроля даже уже не государства, а совершенно неведомых структур? Почему только после разоблачений Сноудена и рождения в ноосфере мифологемы PRISM так все в мире задергались и ринулись засыпать Белый дом петициями, жалобами и общественными запросами?

Оценим шансы общества преодолеть последние иллюзии, связанные с непониманием (или отказом понимать) качественного перерождения мира после Апокалиптической Инсталляции 9/11. Время в данном контексте чрезвычайно важно, поскольку чем раньше от остатков иллюзий удастся избавиться, тем сильнее надежда на наше спасение.

18 июля американские ИТ-гиганты во главе с Microsoft, а также примкнувшие к ним десятки некоммерческих организаций и венчурных фирм публично попросили родное правительство предоставить им «больше прозрачности относительно запросов, касающихся национальной безопасности, с которыми американские власти обратились к компаниям, предоставляющим услуги доступа к интернету, мобильной телефонии и онлайн-сервисам».

Внешне запрос подавался под соусом заботы об интересах гражданского общества, на самом же деле – и для меня это очевидно – всё делалось ради предоставления шанса для самооправдания ИТ-компаниям, замаранным коллаборационизмом с государственными структурами, которые ведут антиконституционную слежку за гражданами.

Неформальный запрос с головокружительной даже для такой расторопной машины по прохождению формально-демократических процедур, как США, скоростью отлился в течение нескольких дней в форму поправок к закону об ассигнованиях на нужды Министерства обороны (Department of Defense Appropriations Act) и был представлен Конгрессу для голосования.

Накануне голосования (22 июля) все те же ИТ-гиганты (Apple, Facebook, Google, Microsoft и Yahoo!), решив, видимо, подкрепить нажим на родную власть, отписали страстную челобитную царю-батюшке – Бараку Обаме:

«Информация о том, каким образом и как часто правительство использовало свои подразделения (для получения данных о разговорах граждан, почтовой переписке и т.п.), важна для американского народа, который имеет право на ведение публичной дискуссии об уместности существования этих подразделений и их функций, равно как эта информация важна и для международных пользователей услуг американских провайдеров, озабоченных нарушением конфиденциальности и безопасности своих коммуникаций».

Пока ИТ-элита американского общества пеклась о спасении собственной репутации, а заодно тиражировала иллюзии относительно царя-батюшки и возглавляемого им (на уровне зиц-председательства, разумеется) правительства, сам царь-батюшка тоже времени не терял, честно отрабатывая спущенную ему повестку дня.

Кроме того, накануне голосования в конгрессе Белый дом обратился с призывами к законодателям ни в коем случае не поддерживать поправки к закону, который в случае принятия лишит страну возможности противостоять террористической угрозе.

На эмоциональном уровне право Агентства национальной безопасности следить без разбора за всеми подряд транслировала Мишель Бахман: «Поправка наденет наручники на Америку и наших союзников».

Иными словами, отказ от тотальной слежки за населением теперь для власти выступает синонимом наручников.

24 июля Конгресс проголосовал против принятия поправки (205 – за, 217 – против), подтвердив тем самым выданный Агентству национальной безопасности карт-бланш на скорейшее воплощение идеалов оруэллианского будущего.

Итог: следить за гражданами США теоретически не возбраняется, только делать это нужно на не государственные деньги. Равно как и записи подслушанных разговоров хранить можно, но только не в рамках одобренной государством программы. АНБ, кстати, сразу же довольно закивала: мы, мол, никогда и не хранили архивы записей в рамках программы. Разумеется, не хранили: всё это бесценное сырье давно передано в руки реальных хозяев PRISM – или как там этот инструмент Грядущего Зверя на самом деле называется…

Так вот выразительно ответили царь-батюшка Обама и родные законодатели на мольбу ИТ-элиты защитить их корпоративную репутацию и – по совместительству – остатки гражданских свобод в обществе. Короче, ИТ-элиту послали далеко и лесом.

Почему же не понимает американская ИТ-элита реальной подоплеки событий, происходящих в Бастионе Свободы? В Бастионе Свободы, который под видом борьбы с «международным терроризмом» уже лет 12 как превратился в главного международного террориста, охватившего своими наглыми щупальцами все континенты и ведущего боевые действия во множестве точек планеты без малейшей оглядки на какую бы то ни было международную законность.

Объясняется слепота ИТ-сообщества очень просто: последние 20 лет это сообщество дружно тусуется в искусственном инкубаторе под названием Мировая компьютерная сеть. В этом инкубаторе (вернее, детской песочнице) пышным цветом цветет иллюзия свободы – слова, выражения мыслей, поступков. Резвись не хочу! Правда, только до того момента, пока не затрагиваются материальные интересы реальных хозяев. И тогда – сразу маски-шоу а-ля захват ранчо Толстого Кима в Новой Зеландии. Или – уголовное дело о порванном презервативе а-ля Ассанж.

У ИТ-истеблишмента от продолжительного сидения в виртуальном заповеднике просто-напросто замылился глаз и сбился прицел. Бедолаги «айтишники» и коммерсанты наивно забыли о том, как выглядит реальный мир и какие идеи/процессы в нем давно доминируют. Уже лет двенадцать.

На самом деле мы все не так наивны, чтобы верить в наивность ИТ-истеблишмента. Всё он прекрасно понимает и во всем он прекрасно разбирается. Просто не может (да и не хочет) лишаться заработка, потому и вынужден играть по установленным правилам: прогибаться по первому требованию перед репрессивными структурами вроде АНБ, а затем вылупливать с наигранным удивлением глаза, лопотать о собственной невиновности да писать слезницы царю-батюшке.

Полный текст

Американское правительство требует наши пароли?

Полезно знать

Деклан МакКаллах (Declan McCullagh) из CNET сообщает еще об одном способе, посредством которого государство слежки угрожает неприкосновенности нашей частной жизни: «Правительство США потребовало, чтобы крупнейшие интернет-компании предоставили ему пароли их пользователей, согласно сообщениям двух источников, знакомых с деталями этих распоряжений. Если правительство сможет определить пароли пользователя, которые обычно хранятся в зашифрованной форме, эта информация может быть использована для того, чтобы входить в его аккаунт, отслеживать его переписку или даже выдавать себя за этого пользователя».

Разве не может случиться так, что некоторые интернет-компании молча согласятся предоставить правительству пароли своих пользователей?

Представитель Microsoft не ответил на вопрос о том, получала ли его компания подобные запросы от правительства. Однако когда его спросили, передаст ли Microsoft пароли, состояние хода работ с внесением изменений в системы или алгоритмы в случае подобного запроса, представитель компании ответил следующее: «Нет, не передадим, и мы не можем представить себе обстоятельства, которые заставили бы нас это сделать».

Представители Google также отказались ответить на вопрос о том, получала ли их компания запросы на предоставление подобного рода данных. Однако они сообщили, что компания «никогда» не передавала зашифрованные пароли пользователей и что в ее штате есть юридический отдел, который регулярно отвечает отказами на запросы, целью которых является сбор компромата или нечто подобное. «Мы очень серьезно относимся к неприкосновенности частной жизни и безопасности наших пользователей», – добавил представитель компании.

Apple, Yahoo, Facebook, AOL, Verizon, AT&T, Time Warner Cable и Comcast не ответили на вопрос о том, получали ли они запросы на передачу паролей пользователей, а также о том, каким образом они на них отреагировали бы.

Некоторые детали до сих пор остаются невыясненными. В том числе то, когда именно начали поступать подобные требования и запрашивали ли власти информацию по отдельным пользователям или настаивали на предоставлении полных копий баз данных.

Давайте начистоту. Вполне вероятно, что представители федерального правительства могут пойти в Google, Facebook и Microsoft и сказать им: «Дайте-ка нам пароли тысяч своих пользователей». Даже если это так, компании никогда нам об этом не расскажут, скорее всего потому, что по закону они не имеют права этого делать. Правительство также не станет нам об этом сообщать.

То, что сейчас власти массово запрашивают пароли пользователей, неприемлемо. Но неприемлемо также и то, что это может произойти или уже происходит без ведома общественности. Сейчас всё происходит следующим образом: федералы молчат даже тогда, когда их действия становятся откровенно радикальными и агрессивными.

Даже если администрация Обамы клянется, что она приветствует гражданские споры вокруг формирования государства слежки, она предусмотрительно лишает своих граждан способности оценить и оспорить ее политику. Это лицемерно, нелиберально, антидемократично и неразумно. Мысль о том, что самоуправление, секретная полиция и секретные законы могут сосуществовать, это большая ошибка Обамы и его предшественников.

Давайте не будем повторять их ошибок.

Полный текст

Are the Feds Asking Tech Companies for User Passwords?

Microsoft находится в стратегическом тупике

Полезно знать

	Microsoft находится в стратегическом тупике
Корпорация Microsoft оказалась в стратегическом тупике. Дальнейшие модификации ее главного продукта – операционной системы Windows продолжат, вероятно, встречать негативное отношение пользователей. Прибыли компании будут падать и по вине общего снижения продаж компьютеров. В итоге может состояться массовый переход пользователей на ОС с более дружелюбными принципами. К такому заключению пришли специалисты Центра экономических исследований Института глобализации и социальных движений (ИГСО).
читать статью полностью
http://www.rabkor.ru/news/4871.html

Продажи Windows в ближайшие годы способны снизиться из-за усиливающегося под влиянием кризиса восприятия копирования информации (включая ОС) как естественного права каждого. Недовольство пользователей вызывает игнорирование Microsoft существующих программ в ходе создания нового продукта, а также хроническая уязвимость Windows для вирусов.

Провал Windows Vista был вызван не консерватизмом потребителей, а сохранением старой политики Microsoft. Пользователем было предложено отказаться от множества привычных для них программ, поскольку они не могли работать под новой ОС. «Каждая новая операционная система Microsoft предполагала плохую совместимость с программами, написанными под прежнюю версию Windows. Старая ОС также оказывалось малоподходящей для новых моделей компьютеров», - говорит Борис Кагарлицкий, Директор ИГСО. Пользователи вынуждены были обзаводиться новым продуктом Microsoft, что часто совпадало с покупкой более совершенной машины. К этому подталкивали и вирусные атаки. Одновременно приходилось приобретать немало программ, заново написанных под свежий Windows. Всякий раз пользователи вынуждены были переучиваться.

Политика Microsoft была выгодна всем кроме потребителей. «Появление на рынке нового Windows всякий раз создавало возможность получения прибыли для производителей программ за счет старого направления. Стимулировались продажи новых моделей компьютеров. Ограниченность такой коммерческой стратегии впервые продемонстрировал сбой в продвижении Windows Vista. Не помог даже рост вирусных атак на компьютеры с Windows XP, в чем некоторые пользователи обвиняют “главную заинтересованную сторону” – корпорацию Microsoft», - отмечает Василий Колташов, руководитель Центра экономических исследований ИГСО. По его словам, продукция компании много лет остается открытой для вирусов, способных самостоятельно устанавливаться и запускаться, нанося вред системе. Linux, бесплатный конкурент семейства Windows, не имеет подобной проблемы. Он сосуществует с бесплатными пакетами программ, что снимает еще один постоянный для пользователей Windows вопрос.

Спад в мировой экономике продолжает оказывать влияние, как на сферу информационных технологий, так и на общество. Кризис традиционной стратегии Microsoft стал возможен под влиянием снижающихся доходов потребителей, что подводит материальное основание под принципы свободного распространения информации и модифицирования программного продукта. Встает вопрос о целесообразности для экономического развития сохранения паразитических привилегий монополий в информационной сфере и прежде всего – Microsoft. Пользователи, физические либо юридические лица, не должны принуждаться к покупке информационного продукта, преследоваться за модифицирование и копирование. Обществу необходима единая свободно распространяемая операционная система, легко приспосабливающаяся к новым компьютерам. Сознание пользователей меняется. В ближайшие годы производители компьютеров могут острее почувствовать невыгодность для себя наличия “прикрепленных” к реализуемым машинам платных ОС.

Чистая прибыль корпорация Microsoft в 2008-2009 финансовом году сократилась на 18%. Ее объем по официальным данным составил к 30 июня 2009 году $14,57 миллиардов. Годом ранее компания смогла заработать $17,68 миллиардов. В 2009 году Microsoft пыталась оптимизировать расходы на персонал, производя увольнения и «корректируя» размеры заработной платы сотрудников. В результате за истекший финансовый год было сэкономлено порядка $1,5 миллиардов. Сокращения персонала были признаны крупнейшими в истории корпорации с самого момента ее основания в 1975 году. Ранее чистая прибыль Microsoft активно возрастала. Руководство компании демонстрировало оптимизм. Российский офис корпорации критически отреагировал на сделанное в сентябре 2008 года предупреждение экспертов ИГСО о начале тяжелых времен для Microsoft. В январе 2009 года компания вынуждена была объявить о немедленном увольнении первых 1,5 тысяч сотрудников.

http://www.rabkor.ru/news/4871.html