С требованием проверить Windows 10 к генпрокурору Юрию Чайке обратились юристы адвокатского бюро «Бубнов и партнеры». По их словам, операционная система собирает историю посещенных пользователем сайтов, пароли, сохраняет координаты пользователя, фрагменты почтовой переписки, данные событий календаря пользователя, образцы его голоса и передает все это на серверы Microsoft.
Юристы считают, что этими данными Microsoft может распоряжаться по своему усмотрению, в том числе передавать третьим лицам и своим партнерам-рекламодателям. Кроме того, личная информация пользователя может предоставляться и различным спецслужбам.
По словам юристов, новая ОС не позволяет им сохранять адвокатскую тайну — ни один адвокат, использующий Windows 10, не сможет гарантировать сохранность информации, записанной в его компьютере.
Они настаивают на том, что по умолчанию системы, передающие информацию о действиях пользователей на серверы Microsoft, должны быть отключены, и задействоваться они могут только при желании пользователя. В противном случае это нарушает законы РФ, регламентирующие хранение персональных данных.
Адвокат Алексей Кузнецов, непосредственно участвовавший в подготовке обращения в Генпрокуратуру, рассказал «Газете.Ru», что после установки Windows 10 в «Бубнов и партнеры» озаботились безопасностью данных клиентов. «Мы поняли, что Windows 10 не гарантирует сохранность адвокатской тайны и нарушает закон о хранении персональных данных. Мы также планируем провести экспертизу и понять, действительно ли Windows 10 угрожает конфиденциальности пользователей», — поясняет он.
Кузнецов также отметил, что Windows 10 уже используется или в ближайшем будущем будет установлена в российских медучреждениях, отделениях полиции, налоговых органах и других госструктурах, что в перспективе создает угрозу сохранности не только пользовательских данных, но и больших объемов конфиденциальной информации.
«Microsoft стоит внедрить опцию отключения передачи пользовательских данных при установке системы для госорганов и тех учреждений, где важна приватность информации. При этом данный вопрос касается не только Windows, но и ряда других систем, включая и iOS», — подытожил юрист.
Получить оперативный комментарий у Генпрокуратуры на момент публикации заметки не удалось.
Это уже не первая претензия к новой операционной системе от Microsoft по поводу хранения персональных данных. Ранее с аналогичным заявлением к генеральному прокурору обратился юрист фракции КПРФ Вадим Соловьев. По его словам, компания Microsoft, равно как и ее российское подразделение, не значится в публичном реестре операторов персональных данных и потому не имеет права распространять обрабатывающий личные данные пользователя продукт.
В свою очередь сама Microsoft неоднократно выступала с заявлениями, что ее операционная система не противоречит российскому законодательству. Так, вся информация, которая передается на серверы, ни в коем случае не предназначена для передачи третьим лицам — она лишь нужна для работы контекстных систем, которые предлагают пользователю именно тот контент, который ему необходим. Представители компании отдельно указывают, что Microsoft не предоставляет правительствам технические возможности для прямого или самостоятельного доступа к контенту пользователей.
В будущем пользовательские данные сможет использовать и голосовой ассистент Cortana, который пока не переведен на русский язык.
При установке системы пользователю предлагается настроить Windows 10 по своим предпочтениям. В одном из пунктов установки пользователь может отключить все компоненты, отслеживающие его поведение. Кроме того, их можно отключить уже после установки ОС в меню настроек Windows 10. После этого сервисы Microsoft не будут знать о вашем местоположении и о том, что именно вы искали в интернете.
Однако, как установили эксперты сайта ArsTechnica, система отправляет данные на серверы Microsoft даже после того, как получает запрет на такую деятельность. Данные отправляются по адресу ssw.lve.com. По мнению ряда специалистов, эта информация нужна для работы ряда системных сервисов и не носит персонализированный характер. Однако впоследствии было установлено, что система регулярно отправляет техническую информацию о своей работе.
Кроме того, даже при отключении голосового ассистента Cortana и веб-поиска из системы при вводе поискового текста в меню «Пуск» система связывается с www.bing.com и предлагает серверу файл под названием threshold.appcache, который содержит в себе техническую информацию для Cortana.
Компания, в свою очередь, указала специалистам портала, что Windows 10 — первый представитель системы «ОС как сервис» и что все подключения к серверу осуществляются в том числе и для обновления данных ради удобства использования. Иными словами, с этими подключениями в систему добавляются новые функции, улучшающие работу онлайн- и офлайн-сервисов. Никаких пользовательских данных, в том числе и историю поисковых запросов, компания при этом не получает.
По словам ведущего вирусного аналитика ESET Russia Артема Баранова, при установке на компьютер Windows 10 показывает пользователю включенные настройки конфиденциальности, которые по желанию можно выключить. После установки системы их также можно регулировать в меню. «Увеличение количества настроек конфиденциальности связано с более тесной интеграцией сетевых сервисов c самой ОС, а также для удобства пользователя», — отмечает эксперт.
Баранов также подчеркнул, что на самом деле Windows 10 не представляет никакой угрозы для приватности личных данных.
«Передаваемая на серверы Microsoft информация обычно обезличена. В то же время информация для персонализации действительно идентифицирует пользователя, но она используется Windows в целях более тесной интеграции пользователя с контактами и сервисами. Так что если убрать передачу всех этих данных, то можно сразу лишиться многих функций ОС. Однако если пользователя не устраивают те или иные настройки конфиденциальности, их просто можно отключить», — рассказал эксперт «Газете.Ru».
Не разделяет Баранов и опасения юристов «Бубнов и партнеры» по поводу внедрения Windows 10 в различных государственных структурах. «В данном случае вопрос сохранности данных решат сами госорганы. К тому же еще до выхода Windows 10 был поставлен вопрос о переходе чиновников на использование отечественной ОС или Linux», — подытожил эксперт.
Ранее претензии по сохранности данных пользователей неоднократно предъявлялись и в отношении корпорации Apple.
Так, в 2012 году компании пришлось ответить сразу по 19 искам об автоматической отправке iPhone и iPad данных о местонахождении аппаратов на серверы Apple. Кроме того, компания обвинялась в предоставлении рекламодателям возможности тайно собирать информацию о действиях пользователей мобильных устройств.
Однако в новых версиях операционной системы iOS Apple расширила настройки приватности, которые позволяют отключать службы геолокации и ограничивать доступ к конфиденциальной информации и оборудованию гаджетов, включая контакты, фото, интернет-сервисы и соцсети, а также микрофон устройства. В результате, по данным некоммерческой правозащитной организации Electronic Frontier Foundation, Apple стала одним из лидеров по приватности данных пользователей.
Новую политику компании даже осудил директор ФБР Джеймс Коми, заявивший, что шифрование личной информации позволит людям чаще нарушать закон.
Эрик Хачатрян, Владимир Тодоров