Cập nhật bảo mật Metamask: Những điều người dùng cần biết

Theo một thông cáo báo chí được chia sẻ với Coincuatui, các thay đổi nhằm mục đích áp dụng các biện pháp bảo mật và riêng tư tốt hơn cho người dùng của các dịch vụ của Consensys, bao gồm cả MetaMask. 

“Là một công ty phần mềm blockchain với nhiệm vụ làm cho Sức mạnh cộng tác của cộng đồng trở nên dễ dàng sử dụng, tiếp cận và xây dựng trên Web3 phổ biến, chúng tôi hiểu rằng sự riêng tư quan trọng như thế nào.“

Các thay đổi quan trọng

“Đối với địa chỉ IP cụ thể, chúng tôi có thể tạm thời xử lý địa chỉ IP của bạn chỉ khi cần thiết cho một số dịch vụ của chúng tôi (tùy thuộc vào cài đặt MetaMask của bạn) để cung cấp trải nghiệm tốt nhất cho người dùng MetaMask. Điều này bao gồm việc ngăn chặn các cuộc tấn công DDoS.”

Thông báo về quyền riêng tư bây giờ bao gồm MetaMask Institutional, MetaMask Developer, Linea, Teku, Besu và Phosphor và bao gồm chức năng tắt tùy chọn mới cho người dùng quan trọng về riêng tư.

"Nếu người dùng muốn hạn chế việc thu thập thông tin thiết bị và sử dụng của họ thêm nữa, người dùng có thể xem xét việc sử dụng mạng riêng ảo hoặc 'VPN'.”

Người nắm vững vấn đề tại Consensys đã nói chuyện với Coincuatui về giao thức xử lý địa chỉ IP trong trường hợp xảy ra việc vi phạm dữ liệu. Họ nói:

“[...] Trong trường hợp xảy ra việc vi phạm dữ liệu, địa chỉ IP sẽ được xử lý theo cùng một cách như bất kỳ loại dữ liệu cá nhân nào khác: nhóm An ninh của chúng tôi sẽ ngay lập tức thực thi để kiểm soát sự cố và chúng tôi sẽ tuân thủ bất kỳ nghĩa vụ thông báo nào liên quan đến sự việc.”

Liên quan: Tiền mã hóa là 'vấn đề khó nhất' trong lịch sử phần mềm — CEO Consensys

Các tính năng riêng tư mới của MetaMask

MetaMask, là một phần của các dịch vụ của Consensys, đã giới thiệu các tính năng kiểm soát và riêng tư người dùng mới, cho phép người dùng cấu hình ví của họ theo sở thích về riêng tư.

“Chúng tôi đã tiếp tục mở rộng phạm vi các tính năng nơi chúng tôi cung cấp lựa chọn cụ thể thông qua cài đặt tiên tiến mà người dùng có thể truy cập và cấu hình từ lúc họ khởi đầu, và bất kỳ lúc nào sau đó.”

Các tính năng mới bao gồm vô hiệu hóa hoặc bật cảnh báo bảo mật, tự động phát hiện các mã thông báo và các mã không thể thay thế (NFTs) và cải thiện cấu hình remote procedure call (RPC). 

Về vấn đề tuân thủ dịch vụ bên thứ ba với các tiêu chuẩn riêng tư, một ai đó biết vấn đề tại Consensys đã nói chuyện với Coincuatui:

“Người dùng có khả năng chuyển các cài đặt đó sang chế độ tắt để giới hạn việc chia sẻ dữ liệu [...] Chúng tôi cũng đảm bảo rằng chúng tôi thiết lập một thoả thuận xử lý dữ liệu với các nhà cung cấp dịch vụ bên thứ ba theo yêu cầu của pháp luật khi xử lý dữ liệu cá nhân.”

Liên quan: Độc quyền: Joe Lubin mở rộng cuộc chiến với SEC, lộ trình Ethereum và Vitalik Buterin

Mặt nạ lên…mặt nạ lên 

Ngoài các tính năng mới của MetaMask, thông báo riêng tư của công ty cũng bao gồm một bản tóm tắt rõ ràng về những gì công ty đã và không đã làm với "Thông tin người dùng MetaMask".

“[MetaMask] không thu thập các khóa riêng của bạn [...] không bán thông tin cá nhân của bạn [...] không thu thập hoặc lưu giữ Thông tin Cá nhân trừ khi cần thiết để cung cấp cho bạn Các Dịch vụ và [...] không thu thập thông tin thanh toán tài chính hoặc ngân hàng.” 

Consensys cũng làm rõ rằng công ty đã loại bỏ Codefi và Quorum khỏi phạm vi của thông báo riêng tư.

Tạp chí: Crypto-Sec: $11 triệu USD phished Bittensor, UwU Lend và tin tức giả mạo Curve, $22 triệu USD Lykke hack