"מיר נוצן נישט IP אַדרעסעס אפילו אויב זיי זענען טעמפּערעראַלי סטאָרד, וואָס זיי טאָן ניט דאַרפֿן צו זיין, ווייַל מיר נוצן זיי נישט פֿאַר עפּעס," האט געזאגט Dan Finlay, MetaMask ס מיטגרינדער.
דאָס גייט GDPR פֿאַרבונדענע אנטפלעקונגען פון ConsenSys, די פאָטער פירמע פון MetaMask, אַז ינפוראַ וועט קלייַבן דיין IP אַדרעס און עטהערעום אַדרעס, וואָס אין פאַקט פֿאַרבינדונג איינער צו די אנדערע.
Infura איז אַ נאָדע ינפראַסטראַקטשער שפּייַזער און אַקט ווי די פעליקייַט נאָדע פון MetaMask. ווען די דיפאָלץ זענען געניצט, MetaMask אויך וועט קראָם דיין IP.
Micah Zoltu, אַן עטהערעום דעוועלאָפּער, זאגט אַז IPs זענען געזאמלט ניט נאָר ווען איר שיקן אַ טראַנסאַקטיאָן, אָבער אויך ווען איר ופשליסן - ווי אין צייכן אין - MetaMask.
"ווי באַלד ווי איר ופשליסן דיין חשבון, ינפוראַ וועט קלייַבן דיין IP אַדרעס און אַלע דיין אַדרעסעס. אויך, ווען איר פאַרבינדן אַ לעדזשער, עס וועט אויך שיקן אַלע די אַדרעסעס צו ינפוראַ, ”האָט זאָלטו געזאָגט.
עס איז נאָר צו פּעקל ריקוועס, פינלייַ זאגט, צו מאַכן באַלאַנסעס. "מיר טאָן ניט טאָן עפּעס בייזע דאָ, אַלעמען איז נאָר פּראַדזשעקטינג זייער ערגסט פירז," ער ינסיסץ.
פינלייַ קאַנפערמז אַז אויב אן אנדער רימאָוט פּראַסידזשער רוף (רפּק) פונט איז געניצט, ווי דיין אייגענע נאָדע, מעטאַמאַסק קען נישט קלייַבן IPs.
לויפן דיין אייגענע נאָדע אָבער קען זיין אַ קלאַנגקי פּראָצעס וואָס ריקווייערז מער סטאָרידזש ווי אַ פּראָסט קאָמפּיוטער קען האָבן, אָבער סטאָרידזש איז ביליק און פֿאַר ווער עס יז וואָס טאַקע וויל גאַנץ פּריוואַטקייט, איר קענען לויפן אַ נאָדע אויף Raspberry Pi.
אָדער איר קענען נאָר לויפן אַ VPN. קריפּטאָניאַנס אין באַזונדער, וואָס זענען באַנד פון עטלעכע דאַפּס און פּראַדזשעקס רעכט צו סעק ריסטריקשאַנז, פליסנדיק אַ וופּן זאָל ווערן פּראָסט פֿאַר אַלגעמיין פּריוואַטקייט.
אָבער, די מערהייט וועט מיסטאָמע פאַרבינדן דורך זייער פּשוט IP און דורך Infura אלא ווי זייער אייגענע נאָדע. Finlay ינסיסץ אַז אפילו פֿאַר די יוזערז די IP זאַמלונג איז אַקסאַדענטאַל.
"עטלעכע ווייכווארג, אַרייַנגערעכנט וואָלקן ינפראַסטראַקטשער וואָס מיר קען נוצן, קען זיין לאָגין דורך פעליקייַט אָן קלאָר ווי דער טאָג, אַזוי מיר דאַרפֿן צו אָפּזאָגן די ריזיקירן בשעת מיר זוכן און עלימינירן די," ער זאגט. "בייסיקלי: יבערנעמען אויב איר שלאָגן אַ ציבור סערווער עס איז אַ ריזיקירן לאָגס זענען געשעעניש, אפילו אַקסאַדענאַלי."
MyEtherWallet (MEW) האָט אָבער געזאָגט אז זיי קלייַבן נישט IP אַדרעסעס, טענהנדיק "מיר האָבן קיינמאָל, און וועלן קיינמאָל קלייַבן יידענאַפייד אינפֿאָרמאַציע פון אונדזער יוזערז."
MEW סימז צו לויפן זיין אייגענע נאָדע ינפראַסטראַקטשער און האט אַ בלעטערער געשפּרייט גערופֿן Enkrypt.
דער קאָד פֿאַר Enkrypt איז אָפֿן מקור, אַזוי איר קענען באַשטעטיקן אַז זיי טאָן ניט אַקשלי קלייַבן דאַטן, אָבער די נאָדע ינפראַסטראַקטשער MEW לויפט איז דאָך נישט אָפֿן מקור, אַזוי איר קענען נישט זיין זיכער.
דער בעסטער אָפּציע איז דעריבער צו לויפן אַ וופּן אָדער פאַרבינדן צו דיין אייגענע נאָדע, ווייַל עס איז לאַנג באקאנט אַז נאָודז קענען קלייַבן IPs וואָס פאַרבינדן צו אים, מיט די MetaMask ייסעק איז אויך נישט אַ נייַע שטאַט ווי פינלייַ זאגט:
"מיר זענען נישט [נאָר] סטאַרטינג צו [קלייַבן IPs], מיר זענען פאקטיש טריינג צו רעדוצירן קיין קאַסעס פון קאַשט PII. דאָס איז געווען אַ GDPR העסקעם לעגאַל באַמערקן [אַז זיי קלייַבן IPs]."
מקור: https://www.trustnodes.com/2022/11/25/metamask-admits-they-temporarily-store-ip-addresses