首席安全官PGP ID:0xB9EF770D6EFE360F指纹:0DFE 2A03 7FEF B6BF C56F73C5 B9EF 770D 6EFE 360F Librm Social
很多人都接受自由软件倾向于保护您的隐私,而不是专有替代方案,但他们可能无法理解为什么。本周关于Audacity项目的新闻添加遥测和公共泄露是一个完美的测试用例,可以探索免费软件意味着更好的隐私。如果您没有遵循故事,则在登记册中的这件作品提供了一个很好的摘要。简而言之,Audacity(音频编辑软件)发布了一个提取请求,以将遥测添加到他们的用户作为未来发布的选项功能。自由软件社区在很大程度上在此更改中违反了,并在拉出请求内部的变化开始辩论。
为了更好地了解为什么自由软件保护您的隐私,更加专有软件,让我们在这个故事中对比它与专有对应物一起发挥作用的几个关键点。
首先要注意的事情是,因为自由软件开发在开放中完成,未在用户更新软件后发现此遥测功能,但在它被合并之前被发现。用户不仅可以看到正在添加遥测,他们可以确切地看到哪些数据将被共享。这立即开辟了在社区中讨论的变化,他们开始解释为什么他们不想要改变。然后,开发人员不得不证明并解释变革,因为不仅仅是用户将切换到竞争产品的威胁,还存在他们将在没有令人反感的变化的情况下创建产品的叉子的威胁。
如果这是一个专有产品,他们就可以秘密地添加遥测。一旦用户获得了更新,就有一个很好的机会,除非他们监控了软件的网络流量,否则都没有人会注意到一段时间的变化。即便如此,如果流量被加密,您不仅无法证明它是遥测,则不知道正在共享哪些数据。
这个故事的另一个关键部分是,当宣誓书开发人员正在解释变革时,他们还指出,收集遥测是选择选择。默认值强大,并且在未经您的权限的情况下自动收集数据的应用程序与仅限的应用程序不同如果你明确地告诉它这样做了。他们设计这个功能的事实进一步解开了这一事实,因为这是自由软件,他们对他们的用户有不同的义务。他们理解他们的用户会不喜欢这种变化,如果它选择退出,就会完全拒绝它。
专有的应用程序几乎普遍默认以选择跟踪(如果它们提供选项)。这是因为公司了解默认值的力量。如果他们的用户在被追踪之前必须同意,那么许多如果他们中的大部分都不会说不。由于许多这些应用程序是通过捕获和销售用户数据来资助的,因此这是太大的风险。
否则别的东西是,虽然宣传者开发人员解释了更改所做的事情,即它被选择,并且哪些数据正在与他们共享,但用户不必接受面值的索赔。因为这是自由软件,可以比较索赔软件开发人员对代码本身进行,看看它是否与他们所说的那样。如果他们结束了合并了与他们声称的不同事物的变化,那将很快被捕获。
使用专有的软件,您需要与软件开发人员相信索赔。虽然您可能能够审核是否有一个选择退出按钮在某个地方,但您不一定会知道使用该按钮在某些情况下,在某些情况下,即使在他们选择之后,公司也在继续跟踪人们!由于软件有时会通过加密网络讨论云服务,因此您可能无法确认软件正在共享的数据。您要么必须信任公司,或者假设他们正在收集他们可以掌握的任何东西。
免费软件意味着更好的隐私的最终原因是用户可以删除任何违反其隐私并使用其余的代码。这是威胁到窃听项目的威胁,可确保他们需要倾听用户的担忧,默认为遥测功能选择,并限制他们收集到绝对最小值的数据量。即便如此,如果有足够的用户对软件中的隐私保护不满意,它们仍可能释放竞争位的竞争版本。
整体上,自由软件用户比普通人更具保护。令人遗憾的是,使用专有软件的人不关心隐私,但我认为结论过于简单。这两个团体都关心他们的隐私,但不同的是,自由软件用户有权保护他们的隐私。不仅可以自由软件用户审核他们使用的软件,以查看它是否违反了他们的隐私,如果他们发现它,他们可以删除那些令人讨厌的位并继续使用该软件。即使他们无法审核或修改软件本身,也可以在社区中的其他人可以从那份工作中受益。
在专有的世界中,您的隐私旨在开发该软件的公司致命和商业模式。特别是在电话应用程序中,假设如果应用程序是免费的,您正在使用您的数据支付它(即使应用程序不释放它仍然可以捕获您的数据)。如果您发现公司的软件违反您的隐私,您通常有两个选项:抱怨但无论如何都使用软件,或完全停止使用软件。迁移到竞争对手的威胁基本上是专有软件用户的唯一利用,并且给出了许多竞争产品也违反了用户隐私,这并不是强大的威胁。
看到窃听性的遥测变化的故事会发挥作用,但无论这种变化是否没有合并,都被社区合并和接受,或者被合并,项目是结算,项目刻破,免费软件和用户隐私获胜。我们生活在一个充满传感器和数据收集的世界,这么多公司不仅收集私人用户数据,而且获得更多的电力(和更多利润)他们收集的数据越多。自由软件是剩下的剩下对这种权力的剩余检查之一,因为它是剩下的几个地方之一,在开放的一切以及保护隐私的力量仍然在用户的手中。涉及隐私时,专有软件根本无法竞争。