Какие данные собирает Windows 10 рассказали представители Microsoft

Система Windows 10 обвинили в шпионаже за пользователями. Терри Майерсон разместил в блоге, посвященном Windows, сообщение, в котором объясняется, какие сведения собираются.

В предисловии подчеркивается, что Windows 10 была разработана в соответствии с двумя простыми правилами конфиденциальности:

• Windows 10 собирает информацию для того, чтобы её можно было улучшить;
• пользователь имеет возможность контроля над тем, какие сведения собираются.

Он заявляет при этом, что такие данные шифруются, передаются на серверы Microsoft, и хранятся в надежном месте.

Какие сведения собираются Windows 10

Терри Майерсон утверждает, что Windows 10 собирает такие сведения, как анонимный идентификатор устройства и его тип, а также данные, связанные с некорректной работой приложения.

Для того, чтобы подчеркнуть полезность этого механизма, он говорит о проблемах с драйверами, вызывающими сброс компьютера, которые удалось решить всего за двое суток с момента обнаружения.

Windows 10 анализирует поведение пользователя, благодаря чему может предоставить ему наиболее интересную информацию. Ведение статистики вводимых с клавиатуры слов позволяет давать текстовые подсказки.

В случае помощника Cortana (для полноценной работы он требует более личной информации), пользователь имеет возможность отключения механизма сбора данных.

Какую информацию не собирает Windows

Microsoft настоятельно подчеркивает, что «в отличие от других платформ» (намёк на Google Gmail), Windows 10 не анализирует информации, содержащейся в сообщениях электронной почты, каналах связи и пользовательских файлах, для того, чтобы атаковать его рекламой.

Windows 10 работает

Подводя итог, Терри Майерсон успокаивает, что собранные сведения служат улучшению работы новой платформы и никоим образом не являются данными, сбор которых может нарушить конфиденциальность пользователей Windows 10.

Windows 10 Enterprise с бонусом

В конце стоит обратить внимание на интересный фрагмент, касающийся первого из указанных типов собираемых данных.

В посвященном им разделе Майерсон пишет:

«Наше обновление для предпринимателей, которое мы поставим в конце этого года, позволит корпоративным клиентам отключать телеметрию»

Похоже, что пользователи Windows 10 Home и Windows 10 Pro не будут иметь такой возможности. Интересно, как же тогда относиться к упомянутой в начале «возможности контроля над тем, какие сведения собираются»?

Microsoft впервые раскрыла полный список данных, которые собирает Windows 10

Microsoft внесла изменения в настройки приватности в Windows 10, а также опубликовала список данных, которые будет собирать эта версия ОС. Об отключении «слежки» речь не идет, но пользователь сможет выбирать между базовым и полным пакетом отсылаемых телеметрических данных.

Сбор данных в обновленной Windows 10

Компания Microsoft разъяснила в официальном заявлении, какие данные собирает о своих пользователях Windows 10 после установки Creators Update. С выпуском этого обновления 11 апреля 2017 г. параметры конфиденциальности Windows 10 будут изменены. Компания впервые опубликовала полный список данных, которые она будет получать.

После установки обновления Windows 10 будет собирать информацию о названии, версии, сборке и языке ОС, ID пользователя Windows и Xbox, а также о параметрах, характеристиках и настройках компьютера. Кроме того, система аккумулирует данные о периферийных устройствах, сети и приложениях, которые есть на компьютере сейчас или были на нем ранее.

Также Windows 10 будут интересовать сведения о производительности и надежности компьютера, сбоях и обновлениях, лицензии и дате приобретения. Система будет накапливать данные о жизни пользователя в интернете: получать информацию от браузеров Microsoft и Cortana, собирать сведения о поисковой деятельности и закачанном на компьютер контенте.

Помимо данных, собранных непосредственно через Windows, Microsoft получает информацию из общедоступных источников, соцсетей, а также от провайдеров и операторов связи и партнерских компаний.

Базовый и полный набор данных

По словам Microsoft, перед тем, как установить Windows 10 Creators Update, пользователи будут получать уведомление с просьбой просмотреть сначала настройки приватности. Пользователь может включить или отключить такие опции как «Местоположение», «Распознавание речи», «Индивидуальный подход к данным диагностики» и «Актуальная реклама».

В пункте «Диагностика» система предлагает на выбор два комплекта данных диагностики, которые подлежат сбору, – базовый и полный. По словам вице-президента Microsoft по разработке Windows и устройств Терри Майерсона (Terry Myerson), количество данных, которые входят в базовый набор, было уменьшено вдвое. Теперь сюда относится основная информация об устройстве, данные о качестве работы, совместимости приложений и Windows Store. Майерсон отмечает, что компания впервые опубликовала полный список данных, которые входят в базовый набор.

В полный комплект входит общая информация, данные об использовании продуктов и сервисов, установке приложений, потреблении контента, а также о просмотре страниц, поиске и запросах в интернете. Сюда же относятся сведения о рисовании, наборе текста и распознавании речи, данные о лицензии и приобретении.

Windows 10 и телеметрия

С момента запуска Windows 10 в июле 2015 г. Microsoft неоднократно сталкивалась с критикой со стороны обычных пользователей и различных организаций, которым не нравилось, что ОС передает компании телеметрические данные, и отключить это нельзя. В итоге в ноябре 2015 г. компания добавила возможность отключения «слежки», но только для корпоративных клиентов.

Телеметрические данные – это сведения о сбоях, включающие идентификационный номер устройства, тип устройства и информацию о работе приложения или драйвера, в котором произошла ошибка. Телеметрические данные не содержат какие-либо пользовательские файлы или информацию, которая позволяет идентифицировать пользователя, узнать его имя, почтовый адрес и логин в аккаунте Microsoft, уверяет Мейерсон.

В СМИ высказываются предположения, что опубликовать полный базовый список данных компания решила под давлением правительств разных стран и правозащитных организаций. В частности, настройками Windows 10 недовольна Рабочая группа 29-ой статьи Евросоюза, которая решает вопросы защиты физических лиц при обработке персональных данных. Беспокойство по этому поводу также высказывали американский Фонд электронных рубежей и французское правительство.

Какие данные ворует Windows10

Хотя картина в целом уже понятна, результаты первых попыток провести более-менее анализ были опубликованы только на днях. Исследователи вооружились сетевыми мониторами, средствами отладки и иными профессиональными инструментами и заглянули внутрь Windows 10, чтобы понять: что именно Windows 10 крадет с компьютера пользователя.

Итак, предварительные данные анализа. Microsoft берет с вашего компьютера:

1. Весь печатаемый текст. Не важно, каким приложением вы пользуетесь. Нажатия клавиш перехватываются на уровне операционной системы, данные собираются в пакеты и отправляются с периодичностью 1 раз в 30 минут на следующие сервера:

Например, пользователь пишет письмо с помощью сервиса Gmail, работающего в Chrome или Firefox. Но текст письма всё равно будет перехвачен на низком уровне ОС и отправлен на сервера Microsoft. Зачем? Для того, чтобы работал этот сервис. Формальное объяснение от Microsoft: нужно для улучшения работы системы предиктивного ввода (ускоренный набор текста).

2. Геолокационные данные. И названия сетей Wi-Fi поблизости. Накапливаются и передаются раз в 30 минут. Позволяют отслеживать физические перемещения пользователя с точностью до нескольких метров. Объяснение от Microsoft: данные нужны для поисковой системы Bing, чтобы она могла выдавать более релевантные ответы. Что это значит для пользователя: Microsoft знает ваш домашний адрес . Если у вас мобильное устройство с Windows 10, в Microsoft знают о всех местах, где вы бываете.

3. Запись с микрофона. Микрофон в Windows 10 включен постоянно . Сначала высказывались предположения, что это необходимо для работы сервиса Cortana (голосовой помощник), но чуть позже стало известно, что отключение Cortana не решает проблему. Записи голоса пользователя могут накапливаться, какая-то часть из них отправляется на сервера Microsoft. Эксперты по компьютерной безопасности предупреждают: если вы пользуетесь зашифрованными средствами связи (например, используете SIP-телефонию с шифрованием трафика), такая несанкционированная запись звуков с микрофона может поставить вашу безопасность под удар. Использовать надежный канал VoIP одновременно с Windows 10 — совершенно бессмысленное занятие. Лучше сразу выйти на улицу и прокричать.

4. Телеметрия. Фантастическая по своей потенциальной небезопасности функция, которая даже не скрывается компанией-разработчиком. Телеметрия — это передача данных в Microsoft о состоянии вашего компьютера и вашей активности. Собирается буквально всё: какие программы установлены, какие запущены, объем занятой памяти, журналы приложений, фрагменты оперативной памяти и так далее. Учитывая, что в оперативной памяти может оказаться что угодно — от данных для служебного пользования до номеров кредиток — такая передача на чужие сервера является потенциальной уязвимостью. Хотя в Microsoft уверяют, что данные надежно шифруются, кто может гарантировать, что шифр не будет тайком взломан злоумышленниками? Ведь всем известно, что у Microsoft всегда были большие проблемы с безопасностью. Точнее, с устойчивой неспособностью эту безопасность обеспечить.

Данные по телеметрии передаются на следующие сервера:

5. Борьба с пиратством. Windows 10 просматривает названия пользовательских файлов и сверяет с постоянно обновляемым списком пиратских новинок. Если находятся соответствия, листинги пользовательских директорий отправляются в Microsoft. Фактически, компьютер доносит на своего же владельца.

Напомним, данные об антипиратской активности Windows 10 были известны давно . Но предполагалось, что акцент будет сделан на борьбе с контрафактными играми. Сейчас становится понятно, что главная цель — лишить пользователей возможности скачивать с торрентов пиратские копии американских фильмов и сериалов.

Особо следует отметить, что сопоставление данных о наличии нелицензионного видео на компьютере пользователя с собранными геолокационными данными открывает отличную возможность для MPAA (Американская ассоциация кино) и RIAA (Американская ассоциация звукозаписи) отсудить у какой-нибудь американской домохозяйки очередную пару миллионов долларов. Российским пользователям, похоже, пока бояться нечего: система срабатывала только при обнаружении американских фильмов.

6. Портрет на память. Некоторые пользователи заметили, что после первой активации Windows 10 на короткий период включается web-камера. Исследования это подтверждают — в Microsoft передается 35 Мб данных сразу после активации и включения встроенной камеры. Предположительно, данные привязываются к пользовательскому аккаунту Microsoft.

Имеющиеся в сети рецепты борьбы со слежкой Windows 10 могут не работать. Это ведь очевидно: все эти инструкции основаны на одной и той же простой идее — прописать шпионящим серверам Microsoft локальный IP-адрес 127.0.0.1. Тогда, якобы, Windows 10 не сможет отправить данные. Но нужно быть очень наивным человеком, чтобы и вправду полагать, что все знают о файле C:\Windows\System32\drivers\etc\hosts, только в Microsoft о нем не слышали. Ну так вот, все нужные адреса на этот раз жестко прописаны в исполняемых бинарных файлах. Редактирование hosts не помогает. .

Как Windows 10 собирает о вас информацию. И можно ли этому помешать

Какую информацию о пользователях может собирать Windows 10? Действительно ли именно эту операционную систему можно обвинить в тотальной слежке за гражданами? И как защититься себя от рисков утечки конфиденциальной информации?

Что вам нужно знать о сборе информации через Windows 10

В первую очередь нужно обратить внимание на Windows Defender — встроенный антивирус, который собирает информацию о запускаемых пользователем приложениях, о настройках операционной системы, о загружаемых из интернета файлах.

Также для индивидуального подбора рекламы каждому пользователю присваивается специальный идентификатор advertising ID. Функция поиска в ОС реализована таким образом, что должна предугадать поисковой запрос пользователя, следовательно, она будет собирать и отправлять в поисковую систему информацию о запросах пользователя.

Еще серьезные вопросы вызывает голосовой помощник Cortana. У него есть механизмы самообучения, которые требуют довольно много данных о пользователе. Поскольку предполагается, что этот помощник будет, в том числе и распознавать голосовые команды, то сохраняться будут и образцы голоса пользователя.

В прошлых версиях отсутствовал голосовой помощник для русскоязычных пользователей. Также, в отличие от прошлых версий, настораживает пользовательское соглашение, в котором прямым текстом прописано о сборе конфиденциальной информации.

Правила безопасности при использовании Windows 10

Если нет необходимости в голосовом помощнике Cortana, то лучше эту программу отключить (настройки находятся рядом с настройками интеллектуального поиска, в которые можно выйти через поле поиска в панели задач. Нужно щелкнуть по нему, а в открывшемся окне перейти на вкладку с шестеренкой («Настройки»). В открывшемся окне можно выключить как Cortana, так и интеллектуальный поиск, отсылающий множество информации в поисковую систему Microsoft).

Также при установке Windows 10 вы можете не регистрировать свои учетные данные, это позволит отказаться от использования облачных сервисов.

Если вы используете сторонний антивирус, можно отключить встроенный Windows Defender (Параметры > Обновление и безопасность > Защитник Windows).

Защититься от сбора информации о запросах пользователей также достаточно просто.

Для того, чтобы выключить Advertising ID, нужно зайти во вкладку:

• Параметры > Конфиденциальность > Общие.

Здесь же можно заблокировать работу URL-фильтра SmartScreen.

Он проверяет репутацию веб-адресов, а также отсылку образцов рукописного почеркаЭтот сервис используется для распознавания рукописного ввода. Может, кому-то и это покажется опасным с точки зрения конфиденциальности.

Почему мы не боимся сбора информации другими операционными системами?

До конца неизвестно, какую информацию и в каком объеме собирают другие ОС, особенно ОС с закрытым кодом (например Mac OS). Однако в случае с Windows 10 настораживает именно пользовательское соглашение и навязывание использования этой версии ОС.