In un aggiornamento sulla privacy pubblicato il 6 dicembre, ConsenSys, lo sviluppatore del popolare portafoglio per browser MetaMask, ha dichiarato che avrebbe ridotto a sette giorni la conservazione dei dati degli utenti come gli indirizzi dei portafogli e gli indirizzi IP. In precedenza, il 24 novembre, ConsenSys aggiornato la sua politica sulla privacy per chiarire come Infura (la chiamata di procedura remota predefinita di MetaMask) funziona con i dati dell'utente come l'inclusione degli indirizzi IP. La rivelazione ha scatenato polemiche nella comunità crittografica in merito a problemi di privacy, portando l'azienda a chiarire che gli indirizzi IP raccolti tramite MetaMask non saranno monetizzati o "sfruttati".
Ci impegniamo a proteggere la privacy degli utenti di MetaMask. Il mese scorso, l'aggiornamento della politica sulla privacy di ConsenSys ha sollevato domande e idee sbagliate.
Ti abbiamo ascoltato, ci siamo messi al lavoro e vorremmo condividere alcuni importanti chiarimenti e aggiornamenti https://t.co/5HGlWFuIEq
— MetaMaschera (@MetaMaschera) Dicembre 6, 2022
In questo ultimo aggiornamento, ConsenSys spiega ulteriormente che non memorizza le informazioni del portafoglio MetaMask quando gli utenti effettuano richieste di "lettura" tramite Infura, come l'accesso per controllare il saldo del proprio conto. Invece, gli IP e gli indirizzi dei portafogli degli utenti vengono registrati solo dopo le richieste di "scrittura" effettuando transazioni tramite gli endpoint RPC di Infura. ConsenSys afferma inoltre che i due tipi di dati non sono archiviati insieme per consentire ai suoi sistemi di dedurre da essi.
Dopo il feedback della community, l'azienda ha dichiarato che creerà una nuova pagina delle impostazioni avanzate per offrire a tutti i nuovi utenti l'opportunità di scegliere il proprio RPC durante l'onboarding e successivamente. Gli utenti hanno la possibilità di rinunciare a Infura e scegliere un RPC di terze parti. Tuttavia, ConsenSys avverte che:
“Dal punto di vista della privacy, avvertiamo che queste alternative potrebbero non fornire effettivamente maggiore privacy; i provider RPC alternativi hanno politiche sulla privacy e pratiche sui dati diverse e l'hosting autonomo di un nodo può rendere ancora più semplice per le persone associare i tuoi account Ethereum al tuo indirizzo IP.
Fonte: https://cointelegraph.com/news/consensys-will-shorten-metamask-data-retention-to-7-days-following-privacy-discourse