Технарь

Имеющий уши, да услышит

Мой друг и байкер Женя успешно обновил свой пожилой «самосбор» с Windows 7 до Windows 10. Но не прошло и недели, как он откатился к предыдущей ОС, объяснив это шпионскими наклонностями новой Windows. В ответ на мой вопрос «Что будешь делать с новенькой Lumia 640 XL и планшетом Acer на 8.1?» он лишь развел руками. Действительно, с момента выхода Windows 10 не утихают страсти по поводу «шпионских» функций новой операционной системы Microsoft.



Эта тема стала рекордной по количеству ваших обращений с просьбой прокомментировать ситуацию, и сегодня я изложу свое мнение по этому вопросу.

История вопроса

С выходом Windows 10 обновляется соглашение о конфиденциальности, а в параметрах операционной системы появляется большой раздел с настройками приватности и конфиденциальности.



Что нового

Пожалуй, единственным реальным нововведением становится принудительный сбор телеметрии (отключить его можно только политикой AllowTelemetry и только в корпоративном издании).



Инсайдерам это хорошо знакомо – предварительные сборки настроены для отправки максимального объема телеметрии, а соответствующие параметры заблокированы. В остальном, в новую систему перекочевала совокупность настроек Windows 8.1 и Windows Phone 8.1, теперь собранных в одном месте. Однако большинство аспектов становится в новинку основной массе пользователей Windows, которые пропустили Windows 8 и видели Windows Phone только на картинках в Интернете и витринах магазинов.

Что страшного

Повышенное внимание к приватности и конфиденциальности неудивительно, но в полномасштабную истерию оно превращается после публикации в Интернете всего одной статьи. Первоначально она появляется на некоем чешском сайте за авторством его администратора, не являющегося экспертом по безопасности и вообще неизвестного широкой общественности. Однако в статье такой ужас-ужас, что его немедленно тиражируют по всему Интернету (пересказ на Хабре).



В материале хватает более чем спорных моментов. Так, автор неоднократно и смело заявляет «я сделал А → в Microsoft отправилось Б». При этом не уточняется, как он определил, что Б стало следствием А, равно как не поясняется, откуда он узнал содержимое Б, если весь трафик зашифрован.

В общем, действительно получается ужас-ужас.

Почему я не поднимал эту тему раньше

В письмах и комментариях блога читатели просили меня раскрыть тему и даже (цитирую читателя Андрея) остановить паранойю. Однако я предпочел следить за развитием событий с бровки поля, и на то у меня было несколько причин.

• Я не являюсь специалистом по информационной безопасности и не обладаю надлежащей квалификацией, опытом и инфраструктурой для проведения технически грамотного исследования на столь чувствительную тему.
• Даже если бы я провел исследование, его результаты дискредитировали бы одной фразой «Ха, это же написал Microsoft MVP!» вне зависимости от объективности методологии и объема проведенной работы.
• Microsoft сама должна отвечать на обвинения в нарушении приватности пользователей Windows, а не молчать в тряпочку или прятаться за чужие спины.

Компания очень долго молчала, но в итоге опубликовала в блоге Windows пост Privacy and Windows 10. Особых сюрпризов я там не увидел, но по крайней мере теперь могу изложить свое мнение, одновременно прокомментировав официальную позицию компании.

В чем заключается позиция Microsoft

Когда эта статья уже была запланирована к публикации, появился официальный перевод поста в блоге Windows. Я все же решил оставить свой пересказ, поскольку он содержит мои комментарии.
Терри Майерсон, глава подразделения Windows & Devices, сформулировал в блоге главные принципы дизайна Windows 10 с точки зрения приватности:

1. Сведения собираются с целью сделать продукт лучше.
2. Вы контролируете, какая информация собирается. (С этим пунктом есть проблема, и ниже я подробнее остановлюсь на нем.)

Далее он выделил три категории информации, которые может собирать или не собирать операционная система.

Данные о надежности и безопасности

К ним относятся анонимный ИД устройства и сведения о падении приложения. Сюда не входят данные, позволяющие идентифицировать вас. В качестве примера Майерсон привел проблему с драйвером видеокарты, которую удалось исправить в течение суток, протестировав решение на инсайдерах.
Вслед за этим он сообщил, что в будущем у корпоративных клиентов появится возможность отключить сбор такой телеметрии. Руководитель дивизиона Windows оказался не в курсе, что эта функция уже есть в Enterprise, а нет ее у остальных изданий.

Данные о персонализации

Примерами таких данных являются рекомендуемые приложения, сообщения о результатах спортивных поединков, словарные и смысловые подсказки при наборе текста, а также Cortana.



Майерсон особо подчеркнул, что все это отключается, но не стал заострять внимание на том, сколько настроек надо для этого перелопатить.

Данные для рекламных целей (не собираются)

Третьим пунктом списка вице-президент Microsoft сделал сведения, которые компания не собирает при любых настройках конфиденциальности. Он подчеркнул, что в отличие от некоторых других платформ, никакое ПО компании не сканирует в рекламных целях вашу почтовую переписку, прочие средства общения и файлы.
Здесь он толсто намекал на Google, которая показывает в Gmail контекстную рекламу на основе содержимого писем. (Кстати, на днях Мосгорсуд счел, что такая практика нарушает конституционные права граждан РФ, хотя техническую экспертизу не назначал.) Как тут не вспомнить кампанию Scroogled, которой Редмонд троллил Google пару лет назад.

 

Заметьте, что сказанное Майерсоном вовсе не исключает того, что Microsoft использует для показа целевой рекламы сведения из вашего календаря или списка контактов. Впрочем, персонализацию рекламы можно отключить и получать ее случайным образом. В завершение глава Windows & Devices подчеркнул важность обратной связи, пригласил в инсайдерскую программу и предложил направлять все вопросы и замечания о конфиденциальности через веб-форму на сайте поддержки.





К выходу поста в блоге также приурочили публикацию материалов на тему приватности и конфиденциальности:

• домашним пользователям по большому счету досталось бла-бла, причем даже не переведенное на русский язык на момент публикации этой статьи
• ИТ-специалистам предоставили очень информативную сводную страницу по контролю параметров конфиденциальности в организации, включающую описание всех групповых политик

Что я думаю по этому поводу

Статья не случайно помечена тегом мнение, посему в этом разделе я не буду делать через слово оговорок «я думаю» или «я считаю». Традиционно, моя позиция не совпадает с мнением большинства читателей, поэтому относитесь к этому спокойно.

О доверии

Терри Майерсон начал вышеупомянутый пост в блоге Windows с того, что Microsoft должна завоевать наше доверие. Это правда, но ведь доверие уже завоевано в немалой степени – мы и так пользуемся Windows и с огромным интересом ждем каждой новой версии (при этом многие ужасно огорчаются, когда она не соответствует их ожиданиям).



Microsoft очень важно не потерять то доверие, которое уже завоевано. А текущая ситуация с приватностью и конфиденциальностью способствует именно потере уверенности в том, что Windows не собирает ничего лишнего.
Есть предыдущие Windows, есть сотни дистрибутивов Linux, есть iOS и Android – пользуйтесь ими. Однако бессмысленно не доверять Windows, но все-таки продолжать пользоваться системой, коряча ее утилитами разной степени маниакальности и наполняя файл hosts найденными в Интернете адресами!
Допустим, вы внесли в hosts 50 адресов, на которые отправляется телеметрия. Где гарантия, что со следующей партией обновлений они не потеряют актуальность? Вы что, будете теперь анализировать трафик ОС каждый день?

О персональных данных

Microsoft собирала и будет собирать сведения о вас и вашем ПК в рамках официально опубликованных соглашений. Это делается в соответствии с настройками Windows и прочих программных продуктов и сервисов.
С одной стороны, Microsoft знает ваше имя, фамилию и номер вашей банковской карты (для покупок в магазине). С другой стороны, компания имеет доступ к вашей переписке в почте и Skype, истории веб-серфинга в IE и Edge, поисковым запросам Cortana и Bing, файлам на OneDrive и т.д.
Однако я далек от мысли, что компания связывает эти сведения с телеметрией, собранной во время использования Windows.

О телеметрии

Еще до выхода Windows 10 я рассказывал, зачем Microsoft собирает телеметрию в статье Почему Microsoft вас не слушает, и можно ли что-нибудь сделать с этим. Цель получения телеметрии в улучшении UX и устранении ошибок в работе ОС, драйверов и программ, а не в сборе персональной информации, идентифицирующей пользователя.



Поскольку Microsoft позиционирует Windows 10 в качестве сервиса, компания хочет иметь как можно больше информации о нем, чтобы обеспечить его стабильную работу. В Windows 10 инструменты сбора и анализа телеметрии вышли на новый уровень.

Увеличение объема собираемых данных

Благодаря инсайдерской программе Microsoft впервые получила такой большой массив данных на предварительном этапе разработки ОС. Это повлекло изменения в обработке полученных сведений, и компания решила для унификации подтянуть старые ОС. Именно так я интерпретирую выход обновлений для Windows 7 и Windows 8.1 за номерами KB3075249, KB3068708 и KB3080149 (каждое новое заменяет предыдущее).
Обновление привносит в предыдущие ОС службу Diagnostic Tracking, уже встроенную в Windows 10 и нацеленную на:

• увеличение объема собираемой телеметрии с добровольных участников программы улучшения качества ПО
• сбора данных для сторонних приложений, подписанных на сервис Application Insights, позволяющий разработчикам отслеживать проблемы производительности, падения и прочие проблемы

Отслеживание событий Windows (ETW)

Технический подход к сбору данных о работе Windows еще сильнее сместился в плоскость отслеживания событий (ETW, Event Tracing for Windows). Например, новинкой Windows 10 стал TraceLogging – новый формат отслеживания приложений пользовательского режима и драйверов режима ядра.
.
Отличным примером тут служит WindowsUpdate .log. Журнал центра обновлений Windows все еще хранится в корне %WinDir%, но теперь в нем вы найдете лишь уведомление о том, что для сбора логов отныне применяется ETW, а преобразовать их в понятный формат можно командлетом PowerShell Get-WindowsUpdateLog.
Командлет обрабатывает ETL-файлы из папки C:\WINDOWS\Logs\WindowsUpdate и сохраняет WindowsUpdate.log в привычном текстовом формате прямо на рабочий стол. Конечно, есть и прямой способ анализа этих файлов – утилита Tracefmt.exe.

Недостаток подробностей и отсутствие настроек

К сожалению, Microsoft толком не раскрывает подробностей о том, какая именно телеметрия собирается и отправляется в компанию. Статья KB3075249 была пустышкой, и только под давлением возмущенных клиентов фирма снизошла до деталей в следующих исправлениях (см. KB3080149). Однако они по сути сводятся к адресам серверов, на которые уходит телеметрия.



Если б не выход этих исправлений, мы бы еще долго ждали от Microsoft хоть каких-нибудь описаний в контексте Windows 10. Между тем, в новой ОС вообще нет настроек для отключения сбора телеметрии, за исключением корпоративного издания. Чтобы воспрепятствовать сбору телеметрии, традиционно рекомендуют отключить службы диагностического отслеживания DiagTrack и dmwappushsvc. Честно говоря, я не интересовался, есть ли у этого решения побочные эффекты.
Казалось бы, неудача Windows 8 должна была научить компанию, что жесткое проталкивание своей воли не приносит желаемых результатов, ан нет.

О кейлоггере

Эту желтушную тему педалировали еще в Windows 8, но в Windows 10 она обрела второе дыхание. Здесь все просто, однако.
Помните мой рассказ про секреты клавиатуры Windows Phone? В нем под номерами 9, 10 и 11 шли словарные и смысловые подсказки.



Эти секреты применимы и к Windows 10. Ваш текстовый ввод анализируется, а словарь пополняется часто используемыми словами (в т.ч. сленгом), чтобы в нужный момент исправить опечатку или подсказать нужное слово. Данные отправляются в облако с целью синхронизации между устройствами. Если вам это не нужно, отключите, и дело с концом.



Вот эту возможность школьники и бульварная ИТ-пресса называют кейлоггером, повышая градус истерии. В скобках замечу, что аналогичные функции есть в iOS и Android, причем в них наряду со встроенными функциями ОС доступны сторонние приложения, например, SwiftKey.

источник: outsidethebox.ms