MetaMask gëtt zouginn datt se IP Adressen temporär späicheren - Trustnodes

"Mir benotze keng IP Adressen och wa se temporär gespäichert ginn, wat se net brauchen ze sinn, well mir se fir näischt benotzen", sot den Dan Finlay, MetaMask Co-Grënner.

Dat follegt GDPR-relatéiert Offenbarunge vum ConsenSys, MetaMask senger Muttergesellschaft, datt Infura Är IP Adress an Ethereum Adress sammelt, déi tatsächlech een mat deem aneren verbënnt.

Infura ass en Node Infrastruktur Provider an handelt als Standard Node vu MetaMask. Wann dës Defaults dofir benotzt ginn, späichert MetaMask och Är IP.

De Micah Zoltu, en Ethereum Entwéckler, seet datt IPs net nëmme gesammelt ginn wann Dir eng Transaktioun schéckt, awer och wann Dir Spär - wéi am Zeechen an - MetaMask.

"Soubal Dir Äre Kont opmaacht, sammelt Infura Är IP Adress an all Är Adressen. Och wann Dir e Ledger verbënnt, schéckt se all dës Adressen och un Infura, "sot Zoltu.

Et ass just fir Ufroen ze batch, seet de Finlay, fir Salden ze maachen. "Mir maachen hei näischt béiswëlleg, jidderee projizéiert just hir schlëmmsten Ängscht," insistéiert hien.

Finlay bestätegt datt wann en anere Remote Procedure Call (RPC) Punkt benotzt gëtt, wéi Ären eegene Node, da sammelt MetaMask keng IPs.

Ären eegene Node ausféieren kann awer e clunky Prozess sinn dee méi Späichere erfuerdert wéi en normale Computer kéint hunn, awer d'Späichere ass bëlleg a fir jiddereen dee wierklech komplett Privatsphär wëll, kënnt Dir en Node op Raspberry Pi lafen.

Oder Dir kënnt just e VPN lafen. Besonnesch fir US cryptonians, déi aus e puer Dapps a Projeten wéinst SEC Restriktiounen verbannt sinn, e VPN lafen soll gemeinsam ginn fir allgemeng Privatsphär.

Awer d'Majoritéit wäert wahrscheinlech duerch hir einfach IP an duerch Infura verbannen anstatt hiren eegene Node. De Finlay insistéiert datt och fir dës Benotzer d'IP Sammlung zoufälleg ass.

"E puer Software, inklusiv Cloud Infrastruktur déi mir benotze kënnen, kënne Par défaut protokolléieren ouni selbstverständlech ze sinn, also musse mir dëse Risiko entloosse wärend mir déi sichen an eliminéieren", seet hien. "Basis: unhuelen, wann Dir en ëffentleche Server trefft, da gëtt et e Risiko datt Logbicher geschéien, och zoufälleg."

MyEtherWallet (MEW) ass awer erauskomm fir ze soen datt se keng IP Adressen sammelen, a behaapten "mir hunn ni, a wäerten ni identifizéierend Informatioun vun eise Benotzer sammelen."

MEW schéngt seng eege Node Infrastruktur ze lafen an huet eng Browser Extensioun genannt Enkrypt.

De Code fir Enkrypt ass Open Source, sou datt Dir verifizéiere kënnt datt se net tatsächlech Daten sammelen, awer d'Nodeinfrastruktur MEW leeft ass offensichtlech net Open Source, also kënnt Dir net sécher sinn.

Déi bescht Optioun ass dofir e VPN auszeféieren oder mat Ärem eegene Node ze verbannen, mat et laang bekannt datt Noden IPs kënne sammelen déi sech domat verbannen, mat dëser MetaMask Affär ass och net en neie Staat wéi Finlay seet:

"Mir fänken net [just] un [IPs ze sammelen], mir probéieren tatsächlech all Fäll vu cache PII ze reduzéieren. Dëst war eng GDPR Konformitéit legal Notifikatioun [datt se IPs sammelen].