Microsoft працює над проектом Bali, який поверне користувачам контроль над їхніми даними

Microsoft запустила проект Bali, метою якого є передати в руки користувачів контроль над даними, які збирають про них різні компанії. Проект знаходиться на стадії тестування.

Microsoft працює над проектом під кодовою назвою Bali, метою якого є дати користувачам можливість контролювати, які саме дані про них збираються технологічними компаніями та іншими інстанціями. Проект реалізує дослідницький підрозділ Microsoft Research, зараз новинка знаходиться на стадії тестування, пише ресурс ZDNet.

На сторінці проекту Bali описується як «новий персональний банк даних, який передає в руки користувачів контроль над усіма даними, зібраними про них… банк дасть можливість користувачам зберігати всі дані (необроблені та прогнозні), згенеровані ними. Він дозволить користувачеві візуалізувати, керувати, контролювати, ділитися та монетизувати ці дані».

Автори проекту пишуть, що він базується на концепції «зворотної конфіденційності». Фрагмент особистої інформації є конфіденційним, якщо будь-яка сторона має до нього доступ, а творець/користувач цієї інформації — ні. Автори зазначають, що постачальники медичних послуг, поліція, оператори платних доріг, продуктові мережі та роботодавці створюють назад конфіденційні дані, володіння якими у багатьох випадках може бути вигідним користувачам.

Таким чином, завдання Bali — саме повернути користувачам контроль над цими даними, зруйнувавши їхню зворотну конфіденційність. На сторінці проекту вказано, що Bali знаходиться у початковій стадії, тобто розробники зосереджені на тому, щоб допомогти користувачам зібрати персональні дані з різних сайтів та отримати можливість їх переглядати.

ZDNet пише, що зараз, коли проблема безпеки даних користувача гостро стоїть для компаній на кшталт Facebook, Microsoft може в кінцевому рахунку успішно комерціалізувати інструмент, який поверне контроль над даними в руки користувачів.

Аналітична компанія Privacy Company з'ясувала, що Microsoft і сама веде масштабний збір особистих даних користувачів своїх програмних продуктів. Про це стало відомо під час проведення особливого дослідження фахівцями Privacy Company, замовником якого виступило Міністерство безпеки та правосуддя Голландії.

Відповідно до звіту Privacy Company, збір телеметрії у Windows 10 включає 1200 типів подій, і доступ до цієї інформації мають 10 команд інженерів. У випадку з Office йде збір уже близько 25 тис. різних подій, обробкою яких зайнято 30 команд спеціалістів.

Відомості, зібрані через Microsoft Office, містять подробиці про індивідуальне використання всіх без винятку програм цього пакета, включаючи найбільш затребувані Word та Excel. Клієнт електронної пошти Outlook теж не залишився осторонь – алгоритм вбудований і в нього, а оскільки Outlook має попит у бізнес-сегменті, то під загрозою може опинитися чутлива інформація багатьох компаній з усього світу.

У звіті Privacy Company окремо вказується факт неможливості самостійного відключення алгоритму Microsoft або хоча б взяття контролю за ним. Користувач не зможе ні зменшити обсяг даних, ні дізнатися, які саме відомості про них надсилаються для подальшого аналізу в Microsoft.

Вся зібрана Microsoft Office інформація надсилається на сервери корпорації, розташовані в США. Це пряме порушення «Загального регламенту захисту даних» (GPDR) нещодавно прийнятого в ЄС і, зокрема, зберігання даних користувачів з Євросоюзу на серверах у Європі.