какие данные собирает windows 10
Microsoft впервые раскрыла полный список данных, которые собирает Windows 10
Microsoft внесла изменения в настройки приватности в Windows 10, а также опубликовала список данных, которые будет собирать эта версия ОС. Об отключении «слежки» речь не идет, но пользователь сможет выбирать между базовым и полным пакетом отсылаемых телеметрических данных.
Сбор данных в обновленной Windows 10
Компания Microsoft разъяснила в официальном заявлении, какие данные собирает о своих пользователях Windows 10 после установки Creators Update. С выпуском этого обновления 11 апреля 2017 г. параметры конфиденциальности Windows 10 будут изменены. Компания впервые опубликовала полный список данных, которые она будет получать.
После установки обновления Windows 10 будет собирать информацию о названии, версии, сборке и языке ОС, ID пользователя Windows и Xbox, а также о параметрах, характеристиках и настройках компьютера. Кроме того, система аккумулирует данные о периферийных устройствах, сети и приложениях, которые есть на компьютере сейчас или были на нем ранее.
Также Windows 10 будут интересовать сведения о производительности и надежности компьютера, сбоях и обновлениях, лицензии и дате приобретения. Система будет накапливать данные о жизни пользователя в интернете: получать информацию от браузеров Microsoft и Cortana, собирать сведения о поисковой деятельности и закачанном на компьютер контенте.
Помимо данных, собранных непосредственно через Windows, Microsoft получает информацию из общедоступных источников, соцсетей, а также от провайдеров и операторов связи и партнерских компаний.
Базовый и полный набор данных
По словам Microsoft, перед тем, как установить Windows 10 Creators Update, пользователи будут получать уведомление с просьбой просмотреть сначала настройки приватности. Пользователь может включить или отключить такие опции как «Местоположение», «Распознавание речи», «Индивидуальный подход к данным диагностики» и «Актуальная реклама».
В пункте «Диагностика» система предлагает на выбор два комплекта данных диагностики, которые подлежат сбору, – базовый и полный. По словам вице-президента Microsoft по разработке Windows и устройств Терри Майерсона (Terry Myerson), количество данных, которые входят в базовый набор, было уменьшено вдвое. Теперь сюда относится основная информация об устройстве, данные о качестве работы, совместимости приложений и Windows Store. Майерсон отмечает, что компания впервые опубликовала полный список данных, которые входят в базовый набор.
В полный комплект входит общая информация, данные об использовании продуктов и сервисов, установке приложений, потреблении контента, а также о просмотре страниц, поиске и запросах в интернете. Сюда же относятся сведения о рисовании, наборе текста и распознавании речи, данные о лицензии и приобретении.
Windows 10 и телеметрия
С момента запуска Windows 10 в июле 2015 г. Microsoft неоднократно сталкивалась с критикой со стороны обычных пользователей и различных организаций, которым не нравилось, что ОС передает компании телеметрические данные, и отключить это нельзя. В итоге в ноябре 2015 г. компания добавила возможность отключения «слежки», но только для корпоративных клиентов.
Телеметрические данные – это сведения о сбоях, включающие идентификационный номер устройства, тип устройства и информацию о работе приложения или драйвера, в котором произошла ошибка. Телеметрические данные не содержат какие-либо пользовательские файлы или информацию, которая позволяет идентифицировать пользователя, узнать его имя, почтовый адрес и логин в аккаунте Microsoft, уверяет Мейерсон.
В СМИ высказываются предположения, что опубликовать полный базовый список данных компания решила под давлением правительств разных стран и правозащитных организаций. В частности, настройками Windows 10 недовольна Рабочая группа 29-ой статьи Евросоюза, которая решает вопросы защиты физических лиц при обработке персональных данных. Беспокойство по этому поводу также высказывали американский Фонд электронных рубежей и французское правительство.
Как Windows 10 собирает о вас информацию. И можно ли этому помешать
Какую информацию о пользователях может собирать Windows 10? Действительно ли именно эту операционную систему можно обвинить в тотальной слежке за гражданами? И как защититься себя от рисков утечки конфиденциальной информации?
Что вам нужно знать о сборе информации через Windows 10
В первую очередь нужно обратить внимание на Windows Defender — встроенный антивирус, который собирает информацию о запускаемых пользователем приложениях, о настройках операционной системы, о загружаемых из интернета файлах.
Также для индивидуального подбора рекламы каждому пользователю присваивается специальный идентификатор advertising ID. Функция поиска в ОС реализована таким образом, что должна предугадать поисковой запрос пользователя, следовательно, она будет собирать и отправлять в поисковую систему информацию о запросах пользователя.
Еще серьезные вопросы вызывает голосовой помощник Cortana. У него есть механизмы самообучения, которые требуют довольно много данных о пользователе. Поскольку предполагается, что этот помощник будет, в том числе и распознавать голосовые команды, то сохраняться будут и образцы голоса пользователя.
В прошлых версиях отсутствовал голосовой помощник для русскоязычных пользователей. Также, в отличие от прошлых версий, настораживает пользовательское соглашение, в котором прямым текстом прописано о сборе конфиденциальной информации.
Правила безопасности при использовании Windows 10
Если нет необходимости в голосовом помощнике Cortana, то лучше эту программу отключить (настройки находятся рядом с настройками интеллектуального поиска, в которые можно выйти через поле поиска в панели задач. Нужно щелкнуть по нему, а в открывшемся окне перейти на вкладку с шестеренкой («Настройки»). В открывшемся окне можно выключить как Cortana, так и интеллектуальный поиск, отсылающий множество информации в поисковую систему Microsoft).
Также при установке Windows 10 вы можете не регистрировать свои учетные данные, это позволит отказаться от использования облачных сервисов.
Если вы используете сторонний антивирус, можно отключить встроенный Windows Defender (Параметры > Обновление и безопасность > Защитник Windows).
Защититься от сбора информации о запросах пользователей также достаточно просто.
Для того, чтобы выключить Advertising ID, нужно зайти во вкладку:
Здесь же можно заблокировать работу URL-фильтра SmartScreen.
Он проверяет репутацию веб-адресов, а также отсылку образцов рукописного почеркаЭтот сервис используется для распознавания рукописного ввода. Может, кому-то и это покажется опасным с точки зрения конфиденциальности.
Почему мы не боимся сбора информации другими операционными системами?
До конца неизвестно, какую информацию и в каком объеме собирают другие ОС, особенно ОС с закрытым кодом (например Mac OS). Однако в случае с Windows 10 настораживает именно пользовательское соглашение и навязывание использования этой версии ОС.
Microsoft раскрыла список данных о пользователях, которые собирает Windows 10
С тех пор, как Microsoft выпустила операционную систему Windows 10, защитники конфиденциальности и заинтересованные пользователи не устают повторять, что компании следовало бы улучшить и прояснить ее политику конфиденциальности. До настоящего времени Microsoft игнорировала эти слова, но предстоящее обновление для Windows 10 Creators Update сдвинули дело с мертвой точки в некоторых значимых аспектах.
Наконец, компания решила объяснить, как, где и когда собирает данные, а также раскрывает, как эта информация используется. Пользователь, который установит обновление Creators Update, доступное с 11 апреля или прямо сейчас, сможет воспользоваться экраном конфиденциальности, где будут отображаться текущие настройки устройства по ключевым разделам.
Предыдущие апдейты для Windows 10 не мешали настраивать параметры конфиденциальности, но Microsoft все-таки решила сама проинформировать пользователей о том, что они могут изменять настройки, о которых они, возможно, не знали до обновления.
Корпорация также обновила соглашение о конфиденциальности Microsoft, где максимально четко определила, какие данные система собирает и при каких обстоятельствах. Если пользователь выберет уровень разрешений обмена диагностическими данными под названием «Basic» («базовый»), то система будет собирать ограниченный набор информации, которая важна для понимания устройства и его конфигурации: базовые сведения об устройстве и его соответствии требованиям, совместимости с приложениями и Windows Store, а также информацию о безопасности. Базовый уровень помогает выявить проблемы, которые могут возникнуть на конкретном аппаратном или программном устройстве.
Например, он поможет определить проблемы, которые могут возникнуть на устройствах с определенным объемом памяти, или связанные с конкретной версией драйвера. Так Microsoft собирается исправлять проблемы с операционной системой и приложениями.
К заявлению Microsoft также прилагается раздел в 30 тысяч слов, который определяет все расширения, события и информацию, которые могут быть собраны в в этом режиме. Такая длина списка объясняется тем, что сбор данных Microsoft проводит довольно тщательно. В опубликованный список включены различные типы информации: сведения об имени, версии и сборке операционной системы, идентификаторе пользователя, данные о браузере, паролях. Теперь часть из них можно отключить.
Информация, собираемая компанией в рамках базовых настроек, ограничивается общими данными о состоянии системы, а не личными. Компания уже давно использует инструменты, которые могут выявить общие проблемы и ошибки системы: так стало ясно, что 22% сбоев в Windows Vista были фактически вызваны ошибками драйверов Nvidia.
Пользователи Windows 10 Mobile также смогут настроить ключевые параметры конфиденциальности после обновления. Единственное отличие работы системы на мобильном телефоне – опция «Персонализированная настройка диагностических данных» будет отключена автоматически для всех клиентов и не будет отображаться в качестве опции на экране конфиденциальности из-за ограничении мобильной платформы.
Компания еще не опубликовала исчерпывающий список той информации, которая собирается при выборе режима обмена диагностическими данными «Full» («полный»), но она точно определила, какая информация собирается при различных сценариях и при каких обстоятельствах отправляется в Microsoft. Большая часть данных, собранных в полном режиме, по-прежнему является общей информацией о состоянии системы, но есть ситуации, когда личная информация может попасть в руки компании.
Раскрытие такого рода информации – важный шаг на пути решения вопросов конфиденциальности, которыми пользователи Windows занимались как минимум два года: вопросы о конфиденциальности в Windows 10 поднимались задолго до фактического запуска ОС. Политика конфиденциальности Microsoft также была обновлена.
В будущих обновлениях Microsoft планирует развить политику получения обратной связи от пользователей о сборе данных и настройках конфиденциальности. Со временем можно будет получить доступ к еще большей информации, просматривать и удалять данные, которые собирает компания, с помощью «Панели управления конфиденциальности Microsoft».
С Creators Update голосовые данные также будут отображаться на этой панели, и пользователи смогут просматривать данные, которые обрабатывает голосовой помощник Cortana и отправляет в Microsoft.
Лучший способ для Microsoft справиться с вопросами конфиденциальности – дать пользователям возможность полностью отказаться от сбора телеметрии. Многие пользователи до сих пор не перешли на новую систему только из-за того, что Microsoft не принимает эту позицию.
Те пользователи, которые все-таки решатся перейти на эту систему или поставят ее на чистый жесткий диск, во время установки смогут настраивать переключатели и задавать нужные параметры, включая доступ системы к местоположению устройства и распознаванию речи.
Полностью отключить отправку данных Microsoft по-прежнему нельзя. Обновление Creators Update для Windows 10 официально выходит 11 апреля.
Как Windows 10 собирает данные о пользователях
Информация о том, что Windows 10 собирает данные о пользователях, не нова. Еще в 2014 году компания Microsoft опубликовала заявление о конфиденциальности, из которого следует, что на ее серверы может передаваться информация об использованных программах, устройстве и сетях, в которых они работают. Эти данные могут объединяться с идентификатором пользователя (учетная запись Microsoft), также собирается информация об адресе электронной почты, предпочтениях, интересах местоположении, и многом другом.
Чешское издание Aeronet.cz опубликовало расследование неназванного ИТ-специалиста, который решил отследить активность Windows 10 по сбору данных. В ходе исследования использовались следующие инструменты: программа Destroy Windows 10 Spying, блокирующая передачу данных на серверы Microsoft, PRTG Network Monitor, Windows Resource Monitor и Wireshark. По мнению исследователя, Windows 10 — больше похожа на терминал по сбору данных, чем на операционную систему.
Cortana хочет знать о пользователе все
Наиболее активным «сборщиком» данных в новой ОС является голосовой помощник Cortana. Эксперимент чешского исследователя показал, что все голосовые запросы, переданные в динамик устройства, Windows 10 отправляет на следующие серверы:
При этом, исследователь заметил, что информация отправляется на серверы один раз в 15 минут (примерно по 80 мегабайт). Это слишком много для метаданных, поэтому он предположил, что сначала Cortana преобразовывает голосовые записи в текст, а затем отправляет на серверы Microsoft еще и wav-файлы с голосом (включая записи разговоров через SIP). Собранная текстовая информация хранится внутри встроенного в Cortana блокнота.
Если запретить коммуникацию с серверами из списка выше через файл hosts, то в дальнейшем программа будет выдавать ошибки.
Кроме того, некоторые пользователи уже успели пожаловаться на то, что Cortana продолжает работать в фоновом режиме, даже если ее отключить в настройках.
Кроме того, как выяснили журналисты издания Ars Technica, если пользователь отключит функцию поиска в интернете из меню «Пуск», осуществление такого поиска все равно приведет к отправке запроса на сервер Bing, который вернет файл threshold.appcache, в котором также содержится некая информация Cortana, включая ID-устройства, который сохраняется при перезагрузке.
В настоящий момент виртуальный помощник понимает только английский язык, а Microsoft уверяет, что вся собираемая им информация надежно защищена. Однако компания из Редмонда также заявляет, что по запросу соответствующих государственных органов, данные могут быть переданы им.
Для того, чтобы передавать меньше персональных данных, пользователь может не связывать Windows 10 с учетной записью Microsoft. В таком случае Cortana не будет работать, но поиск будет функционировать
Даже чаты с шифрованием не защищают текст
Также ОС отслеживает поисковые запросы пользователя, анализирует почтовую переписку, чтобы узнать предпочтения и расписание владельца компьютера. Кроме того, данные также передаются и поисковому движку Bing.
Как выяснил тот же чешский исследователь, собранная текстовая информация хранится во временных файлах, которые один раз в 30 минут передаются на следующие серверы:
Сервер телеметрии собирает информации о географическом положении, IP-адресе. Footprintpredict передает данные движку Bing. При этом используется не только информация, введенная непоследственно в браузере, но и, к примеру, взятая из чатов — Windows 10 может «перехватывать» ввод любого установленного приложения. Таким образом, если пользователь в разговоре в мессенджере упомянет о том, что собирается в отпуск, после в браузере Edge ему будет показываться соответствующая реклама. Поскольку перехватывается ввод с клавиатуры, то даже при общении через защищенные мессенджеры, ОС может видеть, что вводит пользователь (но не видит, что ему прислали в ответ).
По заявлению исследователя, ему удалось обнаружить еще одну интересную особенность Windows 10 — если где-либо в ОС напечатать название известного американского фильма, то система осуществляет соответствующий поиск на жестком диске и индексирует медиафайлы. Индексный файл затем отправляется на серверы Microsoft:
При этом, названия иностранных фильмов (например, чешских) не приводили к подобной активности ОС, также система не изучает содержимое файлов, поэтому если назвать файл с фильмом любым другим словом, то он не будет проиндексирован. Исследователь в своей статье предположил, что эта функциональность в будущем может быть использована для поиска контрафактного контента или создания таргетированных рекламных объявлений о покупке фильмов.
Веб-камера тоже передает данные
После активации Windows 10 и после первого запуска веб-камеры она отправляет около 35 мегабайт данных на следующие серверы:
Исследователь заметил только один случай отправки данных веб-камерой, но предполагает, что возможно она отправляет информацию с длинным интервалом (дни или недели). В своем материале он заявляет о том, что не знает, для чего конкретно может использоваться информация с веб-камеры, но учитывая, что Windows — это система, применяющаяся во многих даже самых крупных международных компаний, подобная функциональность потенциально может приводить к утечке важных данных.
Все данные, передающиеся на серверы Microsoft, зашифрованы, поэтому понять, что конкретно отправляет система без необходимости взлома шифрования, просто невозможно.
Журналисты Ars Technica отключили передачу телеметрии с помощью групповых политик, но система все равно периодически посылала информацию на сервер ssw.live.com
Представители Windows заявили изданию, что Windows 10 собирает только информацию, которая поможет в будущем улучшить предоставляемые пользователям сервисы. Тем не менее, не все пользователи рады тому, что система продолжает что-то отправлять на серверы Microsoft, даже если ей запретить это делать, и пытаются решить эту проблему самостоятельно, создав соответствующие инструменты. Так на Github выложен код программы DisableWinTracking, которая «использует некоторые известные способы отключения слежки в Windows 10».
Заблокировать слежку со стороны Windows 10 очень непросто, считает специалист по безопасности
Неделю назад независимый специалист по безопасности Марк Бёрнетт (Mark Burnett) опубликовал результаты небольшого некорректного расследования настроек безопасности в Windows 10 Enterprise. Система установлена у него в виртуальной машине под Linux исключительно в исследовательских целях, с минимальным набором софта и удалёнными всеми дефолтными приложениями Windows Store.
Эти результаты вызвали бурную дискуссию в твиттере, потому что они дают понять, что ОС как будто игнорирует некоторые настройки, установленные пользователем — и всё равно соединяется с различными следящими серверами и отправляет туда какие-то данные. Первый тест Бёрнетта с результатами, опубликованными в твиттере, был проведён с ошибками. На самом деле есть способ получше ограничить телеметрию. Но полностью избавиться от сбора данных в Windows 10 вообще невозможно.
Марк Бёрнетт — хакер и исследователь, а не системный инженер Microsoft, хотя он написал книгу по безопасности ASP.NET, семь раз получал титул Most Valuable Professional (MVP) от компании Microsoft, занимался техподдержкой Windows и эксклюзивно пользовался только этой ОС на десктопе около 25 лет, пока не вышла Windows 10 с резким изменением политики Microsoft по массовому сбору персональных данных пользователей.
Можно сослаться на официальное руководство Microsoft по управлению соединениями в Windows 10, но всё равно мнение Бёрнетта нельзя назвать неквалифицированным. В самом деле, с групповыми политиками Windows 10 не всё так просто.
На первом скриншоте видно, что SmartScreen в системе отключен, но Windows 10 всё равно подключается к серверам SmartScreen от Microsoft. Отключить телеметрию в Windows 10 тоже не так просто. Просто изменить две групповые политики недостаточно. На скриншоте видно, что ОС всё равно отправляет данные в Microsoft, несмотря на явное двукратное указание этого не делать в групповых политиках и пару изменений в реестре.
Все соединения блокировались файрволом маршрутизатора, на скриншотах показаны лишь заблокированные попытки Windows 10 соединиться с различными хостами. Поэтому неизвестно, какие пакеты она могла туда передавать. Например, в случае телеметрии и др.
То же самое с настройками синхронизации, которые предполагают соединение с серверами Microsoft. В групповых политиках отключены все связанные с этим политики, но Windows 10 всё равно соединяется. То же самое с настройками сообщений об ошибках, политиками онлайновой валидации акккаунтов (AVS) в клиенте службы управления ключами (KMS).
Специалист постарался изменить все системные настройки, чтобы блокировать любое подключение с серверами Microsoft, кроме получения обновлений, но всё равно зарегистрировал множество соединений с серверами, явно имеющими рекламное и следящее предназначение.
Что характерно, согласно файрволу Glasswire, все эти рекламные хосты относятся к системным процессам Microsoft, так что их не спишешь на сторонний софт (кстати, это действительно хороший файрвол для Windows и Android, бесплатный и удобный в использовании).
Марк Бёрнетт делает вывод, что Windows 10 как будто не уважает свои собственные групповые политики. Вероятно, некоторые типы соединений можно заблокировать с помощью изменений в реестре — конечно же, это недокументированные ключи в реестре. То есть нельзя гарантировать, что вы найдёте все без исключения необходимые ключи.
Сам Бёрнетт признаёт, что первый тест не был абсолютно чистым. В последующем блог-посте он рассказал о повторном более тщательном тесте и объяснил методологию тестирования. Повторный тест всё равно показал неприятную активность Windows 10, хотя и в меньшем количестве. Например выяснилось, что для блокировки SmartScreen нужно изменить не две настройки, как сделал Бёрнетт, а больше:
Есть ряд приложений, которые помогают справиться со шпионажем со стороны Microsoft и блокировать соединения, которые Windows 10 устанавливает с удаленными серверами в обход системных настроек и которые нельзя или очень трудно блокировать иными способами. Собственно, сам факт наличия таких приложений уже указывает на наличие проблемы. Люди бы не создавали такие программы и не пользовались ими, если бы слежка в Windows 10 отключалась тривиальными методами. В качестве примера антишпионской программы, которая «затыкает» ненужные соединения в Windows 10, можно порекомендовать ShutUp 10. Сам Бёрнетт тоже использовал её на тестовой машине. Но как видно, даже антишпионский софт не помогает.
P. S. Некоторые эксперты рекомендуют для отключения телеметрии в групповых политиках не останавливать сервис, как сделал Бёрнетт, а запускать сервис с параметром 0, вот таким способом:
Это может показаться контринтуитивным, но так действительно может появиться возможность заблокировать соединения со следящими серверами Microsoft, которые не блокируются при обычной остановке сервиса телеметрии.