ConsenSys va mettre à jour le portefeuille de Crypto MetaMask en réponse aux critiques sur la Politique de confidentialité

ConsenSys, la société à l'origine du portefeuille Crypto MetaMask, a annoncé mardi qu'elle publierait une série de mises à jour de la plateforme en réponse à réaction des utilisateursconcernant ses pratiques de collecte de données.

Dans un communiqué, la société a expliqué comment et pourquoi elle partageait les informations du protocole Internet des utilisateurs de MetaMask avec Infura, le service « RPC (remote procedure call) » créé par ConsenSys pour la lecture et l'écriture de données sur la blockchain Ethereum .

Un changement de formulation dans l’accord d’utilisation de ConsenSys le mois dernier a révélé que MetaMask, par défaut, partageait les données de transaction des utilisateurs avec Infura en plus de leurs adresses IP.a suscité l'indignation dans un coin bruyant de la communauté Crypto , certains utilisateurs s'inquiétant à haute voix du fait que leurs données de transaction n'étaient T aussi privées qu'ils le pensaient.

Sur le même sujet : La société de logiciels Ethereum ConsenSys révèle qu'elle collecte les données des utilisateurs

Dans sa déclaration, ConsenSys a précisé qu'elle ne « collecterait les informations sur le portefeuille et l'adresse IP qu'en relation avec les demandes d'écriture, également appelées transactions, lorsque les utilisateurs de MetaMask diffusent des transactions via les points de terminaison RPC d'Infura ».

« Nous ne stockons pas les informations d'adresse de compte de portefeuille lorsqu'un utilisateur de MetaMask effectue une Request de « lecture » via Infura, par exemple afin de vérifier le solde de son compte dans MetaMask », a déclaré la société.

Selon le cofondateur de MetaMask, Dan Finlay, la plateforme a commencé à collecter et à partager des données de transaction liées à IP avec Infura en 2018 pour éviter la surcharge du réseau et surveiller les transactions en attente.

Lorsque les utilisateurs ont pris connaissance de cette pratique le mois dernier, beaucoup d'entre eux l'ont considérée comme une violation de l'éthique décentralisée et axée sur la confidentialité d'Ethereum.

« En étant de plus en plus clair sur la manière exacte dont les données étaient gérées par divers produits ConsenSys, certaines critiques et préoccupations valables ont été soulevées, en particulier par des personnes qui ont en fin de compte les normes de Politique de confidentialité les plus élevées », a déclaré Finlay à CoinDesk.

Selon Finlay, MetaMask ne peut pas arrêter complètement l'enregistrement des adresses IP. Si un utilisateur interagit avec un service RPC comme Infura, son adresse IP sera toujours visible. ConsenSys, en revanche, arrêtera d'enregistrer les informations IP des utilisateurs directement avec leurs données de transaction, ce qui rendra plus difficile pour l'entreprise de retracer l'activité de transaction jusqu'à des utilisateurs spécifiques.

ConsenSys a déclaré qu'il apporterait également des mises à jour à l'interface MetaMask. Auparavant, ConsenSys conseillait aux utilisateurs soucieux de leur vie privée de configurer MetaMask pour contourner Infura en configurant leur propre nœud Ethereum ou en configurant un service RPC non-Infura. Cependant, les gens rapidement soulignésur Twitter, il a déclaré que faire l’une ou l’autre de ces choses était difficile et non intuitif via l’interface utilisateur actuelle de MetaMask.

ConsenSys a déclaré qu'au cours de la semaine prochaine, elle « déploierait une nouvelle page de paramètres avancés » qui « donnera à tous les nouveaux utilisateurs la possibilité de choisir leurs propres fournisseurs RPC lors de l'intégration et de refuser les services tiers qui sont par ailleurs utilisés pour améliorer l'expérience utilisateur ».

Répondant aux inquiétudes selon lesquelles les RPC non-Infura recevaient un traitement de seconde classe sur la plateforme, ConsenSys a déclaré : « Nous avons précédemment affiché un point d'interrogation gris à côté des RPC ajoutés de manière personnalisée afin de mettre en garde les utilisateurs contre les risques liés aux RPC malveillants ou inconnus.

« Nous pensons que cette mesure est excessivement prudente et nous ne cherchons pas à dissuader quiconque d'utiliser le fournisseur de son choix », a ajouté la société.

ConSensys a toutefois averti que les utilisateurs devront peut-être prendre des précautions supplémentaires s'ils souhaitent préserver leur Politique de confidentialité en contournant Infura.

« Du point de vue de la Politique de confidentialité , nous mettons en garde contre le fait que ces alternatives ne fournissent pas réellement plus de Politique de confidentialité», a déclaré ConsenSys dans son communiqué. « Les fournisseurs RPC alternatifs ont des politiques de Politique de confidentialité et des pratiques de données différentes, et l'auto-hébergement d'un nœud peut permettre aux gens d'associer encore plus facilement vos comptes Ethereum à votre adresse IP. »