3 недели назад 25 ноября 2018 в 10:43 57357

По заказу Министерства безопасности и правосудия Нидерландов компания Privacy Company исследовала процесс сбора телеметрии компанией «Майкрософт» и пришла к тревожному выводу: Office собирает о своих пользователях более чем в 20 раз больше данных, чем критикуемая за подобную практику Windows 10.

Сбором телеметрии занимаются все программы, встроенные в пакет Microsoft Office, включая Word, Excel, Power Point и Outlook даже в составе корпоративной подписки Microsoft Office ProPlus Enterprise. Исследователи из Privacy Company назвали такое положение вещей особенно тревожным, поскольку этот тип корпоративной подписки используется в государственном секторе, что ставит под удар не только непосредственных пользователей Office, но и других людей, чьи данные обрабатываются в этом пакете программ: в судах, в органах правопорядка, в налоговых органах, в министерствах и ведомствах. Так в одних лишь Нидерландах пакет программ Office используется на 300 000 правительственных компьютерах. При этом нигде в своей документации «Майкрософт» не предупреждает о настолько широком и глубоком анализе действий пользователей.

Сами данные перед отправкой шифруются, поэтому у экспертов в области безопасности и приватности данных нет технической возможности доподлинно узнать весь перечень собираемых «Майкрософт» данных. Однако некоторые события, которые корпорация фиксирует и отправляет на серверы в США, всё же удалось установить: например, когда пользователь Word несколько раз нажимает клавишу Backspace и, вероятно, не знает правильного написания слова — на серверы «Майкрософт» может быть отправлено не только это слово, но и всё предложение, идущее перед этим словом и после него.

В своих оценках о том, сколько всего событий при использовании Office записываются и отправляются в «Майкрософт» аналитики дают приблизительное число, от 23 до 25 тысяч. Доступом к этим данным наделены от 20 до 30 команд инженеров «Майкрософт». И эти данные куда более точно характеризируют пользователя Office, чем та телеметрия, которую собирает одна лишь Windows 10. Для сравнения, если пользователь разрешит сбор всех возможных данных при установке и настройке Windows 10, то количество журналируемых событий не превысит 1,2 тысяч, а к этим журналам предоставлен доступ всего 10 группам инженеров «Майкрософт».

Никакой возможности отключить сбор данных о пользователи в пакете Office не существует, своими действиями «Майкрософт» однозначно нарушает сразу несколько законов Европейского союза, по результатам расследования со стороны властей Европы следует ожидать юридической реакции, а «Майкрософт» придётся ответить, говорится в заявлении компании.

Никто не прокомментировал материал. Есть мысли?