какие данные собирает windows 10
Microsoft раскрыла список данных о пользователях, которые собирает Windows 10
С тех пор, как Microsoft выпустила операционную систему Windows 10, защитники конфиденциальности и заинтересованные пользователи не устают повторять, что компании следовало бы улучшить и прояснить ее политику конфиденциальности. До настоящего времени Microsoft игнорировала эти слова, но предстоящее обновление для Windows 10 Creators Update сдвинули дело с мертвой точки в некоторых значимых аспектах.
Наконец, компания решила объяснить, как, где и когда собирает данные, а также раскрывает, как эта информация используется. Пользователь, который установит обновление Creators Update, доступное с 11 апреля или прямо сейчас, сможет воспользоваться экраном конфиденциальности, где будут отображаться текущие настройки устройства по ключевым разделам.
Предыдущие апдейты для Windows 10 не мешали настраивать параметры конфиденциальности, но Microsoft все-таки решила сама проинформировать пользователей о том, что они могут изменять настройки, о которых они, возможно, не знали до обновления.
Корпорация также обновила соглашение о конфиденциальности Microsoft, где максимально четко определила, какие данные система собирает и при каких обстоятельствах. Если пользователь выберет уровень разрешений обмена диагностическими данными под названием «Basic» («базовый»), то система будет собирать ограниченный набор информации, которая важна для понимания устройства и его конфигурации: базовые сведения об устройстве и его соответствии требованиям, совместимости с приложениями и Windows Store, а также информацию о безопасности. Базовый уровень помогает выявить проблемы, которые могут возникнуть на конкретном аппаратном или программном устройстве.
Например, он поможет определить проблемы, которые могут возникнуть на устройствах с определенным объемом памяти, или связанные с конкретной версией драйвера. Так Microsoft собирается исправлять проблемы с операционной системой и приложениями.
К заявлению Microsoft также прилагается раздел в 30 тысяч слов, который определяет все расширения, события и информацию, которые могут быть собраны в в этом режиме. Такая длина списка объясняется тем, что сбор данных Microsoft проводит довольно тщательно. В опубликованный список включены различные типы информации: сведения об имени, версии и сборке операционной системы, идентификаторе пользователя, данные о браузере, паролях. Теперь часть из них можно отключить.
Информация, собираемая компанией в рамках базовых настроек, ограничивается общими данными о состоянии системы, а не личными. Компания уже давно использует инструменты, которые могут выявить общие проблемы и ошибки системы: так стало ясно, что 22% сбоев в Windows Vista были фактически вызваны ошибками драйверов Nvidia.
Пользователи Windows 10 Mobile также смогут настроить ключевые параметры конфиденциальности после обновления. Единственное отличие работы системы на мобильном телефоне – опция «Персонализированная настройка диагностических данных» будет отключена автоматически для всех клиентов и не будет отображаться в качестве опции на экране конфиденциальности из-за ограничении мобильной платформы.
Компания еще не опубликовала исчерпывающий список той информации, которая собирается при выборе режима обмена диагностическими данными «Full» («полный»), но она точно определила, какая информация собирается при различных сценариях и при каких обстоятельствах отправляется в Microsoft. Большая часть данных, собранных в полном режиме, по-прежнему является общей информацией о состоянии системы, но есть ситуации, когда личная информация может попасть в руки компании.
Раскрытие такого рода информации – важный шаг на пути решения вопросов конфиденциальности, которыми пользователи Windows занимались как минимум два года: вопросы о конфиденциальности в Windows 10 поднимались задолго до фактического запуска ОС. Политика конфиденциальности Microsoft также была обновлена.
В будущих обновлениях Microsoft планирует развить политику получения обратной связи от пользователей о сборе данных и настройках конфиденциальности. Со временем можно будет получить доступ к еще большей информации, просматривать и удалять данные, которые собирает компания, с помощью «Панели управления конфиденциальности Microsoft».
С Creators Update голосовые данные также будут отображаться на этой панели, и пользователи смогут просматривать данные, которые обрабатывает голосовой помощник Cortana и отправляет в Microsoft.
Лучший способ для Microsoft справиться с вопросами конфиденциальности – дать пользователям возможность полностью отказаться от сбора телеметрии. Многие пользователи до сих пор не перешли на новую систему только из-за того, что Microsoft не принимает эту позицию.
Те пользователи, которые все-таки решатся перейти на эту систему или поставят ее на чистый жесткий диск, во время установки смогут настраивать переключатели и задавать нужные параметры, включая доступ системы к местоположению устройства и распознаванию речи.
Полностью отключить отправку данных Microsoft по-прежнему нельзя. Обновление Creators Update для Windows 10 официально выходит 11 апреля.
Как посмотреть какие данные собирает Microsoft в Windows 10 (Redstone 4)
Компания уже добавила ссылки для новых функций в тестовой версии Windows 10 Insider Preview build 17083 (Redstone 4), предназначенной для участников программы Windows Insider.
Microsoft объявила о введении политики прозрачности в отношении собираемых с устройств Windows данных. Релиз приложения «Средство просмотра диагностических данных» (Diagnostic Data Viewer) как раз позволяет пользователям просматривать, какие диагностические данные передаются на сервера Microsoft.
Как отмечают разработчики, они желает усилить доверие пользователей и предоставить им расширенный контроль над данными.
Чтобы получить доступ к новому приложению “Средство просмотра диагностических данных” на вашем ПК должна быть установлена операционная система Windows 10 build 17083 или выше.
Главное меню предлагает две новые опции:
Примечание: Microsoft предупреждает, что включение данной функции может потребовать до 1 гигабайта дополнительного дискового пространства.
При нажатии на ссылку в первый раз откроется страница Магазина Windows. Вам нужно будет загрузить и установить приложение.
Приложение выводит список событий на левой боковой панели, а данные выбранного события в формате JSON отображаются в центральной части. Опции фильтрации становятся доступны, когда вы кликаете по иконке меню. Вы можете включить отображение только основных диагностических данных или данных конкретного события, например историю просмотров в браузере, данные установок приложений или статистику использования сервиса или продукта.
Отображаемые данные можно экспортировать в файл формата CSV. Также из основного меню можно открывать онлайн панель управления конфиденциальностью или настройки приватности на локальной машине.
Для нахождения определенных данных доступен поиск. Приложение возвращает данные события, которые соответствуют конкретному запросу. Введите название, адрес электронной почты, имя ПК, IP-адрес и любые другие данные, которые по вашим подозрениям, могут собираться Microsoft.
Пользователь может выбрать любое событие на боковой панели, чтобы получить прямой доступ к соответствующим данным. Набор данных является довольно обширным, особенно если в системе выбран объем передаваемых данных “Полный”, а не “Основной”
Отчет может включать следующие данные:
Данные представлены в формате JSON. Именно такие данные отправляются на сервера Microsoft, но навигация по неформатированному документу может вызывать трудности.
Хотя вы получаете список переменных и данных, как правильно интерпретировать эти данные до конца неясно. Например, что означает «Gyroscope: 7», «epoch: «1102666», or «iKey:»?
Как Windows 10 собирает о вас информацию. И можно ли этому помешать
Какую информацию о пользователях может собирать Windows 10? Действительно ли именно эту операционную систему можно обвинить в тотальной слежке за гражданами? И как защититься себя от рисков утечки конфиденциальной информации?
Что вам нужно знать о сборе информации через Windows 10
В первую очередь нужно обратить внимание на Windows Defender — встроенный антивирус, который собирает информацию о запускаемых пользователем приложениях, о настройках операционной системы, о загружаемых из интернета файлах.
Также для индивидуального подбора рекламы каждому пользователю присваивается специальный идентификатор advertising ID. Функция поиска в ОС реализована таким образом, что должна предугадать поисковой запрос пользователя, следовательно, она будет собирать и отправлять в поисковую систему информацию о запросах пользователя.
Еще серьезные вопросы вызывает голосовой помощник Cortana. У него есть механизмы самообучения, которые требуют довольно много данных о пользователе. Поскольку предполагается, что этот помощник будет, в том числе и распознавать голосовые команды, то сохраняться будут и образцы голоса пользователя.
В прошлых версиях отсутствовал голосовой помощник для русскоязычных пользователей. Также, в отличие от прошлых версий, настораживает пользовательское соглашение, в котором прямым текстом прописано о сборе конфиденциальной информации.
Правила безопасности при использовании Windows 10
Если нет необходимости в голосовом помощнике Cortana, то лучше эту программу отключить (настройки находятся рядом с настройками интеллектуального поиска, в которые можно выйти через поле поиска в панели задач. Нужно щелкнуть по нему, а в открывшемся окне перейти на вкладку с шестеренкой («Настройки»). В открывшемся окне можно выключить как Cortana, так и интеллектуальный поиск, отсылающий множество информации в поисковую систему Microsoft).
Также при установке Windows 10 вы можете не регистрировать свои учетные данные, это позволит отказаться от использования облачных сервисов.
Если вы используете сторонний антивирус, можно отключить встроенный Windows Defender (Параметры > Обновление и безопасность > Защитник Windows).
Защититься от сбора информации о запросах пользователей также достаточно просто.
Для того, чтобы выключить Advertising ID, нужно зайти во вкладку:
Здесь же можно заблокировать работу URL-фильтра SmartScreen.
Он проверяет репутацию веб-адресов, а также отсылку образцов рукописного почеркаЭтот сервис используется для распознавания рукописного ввода. Может, кому-то и это покажется опасным с точки зрения конфиденциальности.
Почему мы не боимся сбора информации другими операционными системами?
До конца неизвестно, какую информацию и в каком объеме собирают другие ОС, особенно ОС с закрытым кодом (например Mac OS). Однако в случае с Windows 10 настораживает именно пользовательское соглашение и навязывание использования этой версии ОС.
Тайная жизнь Windows 10. О чем Windows 10 стучит в Microsoft и как заставить ее прекратить
Содержание статьи
С момента своего появления Windows был естественной средой обитания зловредов всех мастей. Похоже, новая версия этой операционки сама стала одним из троянов. Сразу после установки чистая система ведёт себя подозрительно. Данные рекой льются на десятки серверов Microsoft и партнерских компаний. Мы решили разобраться с жалобами на шпионские замашки «Десятки» и узнали, что и куда она отправляет.
WARNING
Microsoft > NSA
Первые сообщения о странном поведении Windows 10 появились ещё на этапе знакомства с Technical Preview. Значительный трафик в ней создаётся постоянно – даже когда не запущено ни одно приложение для работы в сети. Тогда такое поведение списывали на сбор статистики, необходимой для отладки. В Microsoft изучали поведение нового продукта на разных конфигурациях, а пользователи играли роль бета-тестеров. Вроде бы, всё логично. Однако с выходом релиза ничего не изменилось, и жалоб стало только больше.
«В прошлые выходные я обновил Windows 8 на лэптопе моего сына до Windows 10. Сегодня в первый рабочий день мне пришло письмо из Microsoft с темой «Еженедельный отчёт об активности». В нём были подробнейшие сведения о действиях сына за ноутбуком: когда и сколько он за ним сидел, какие приложения использовал и как долго, что искал в сети, какие сайты посещал, и многое другое. Я был крайне возмущён, поскольку не собирался следить за своим ребенком. В Microsoft мне ответили, что если я не хочу получать подобных писем, то мне следует указать это в настройках семейного аккаунта через свою учетную запись. В Windows 8 такой проблемы не было». Это отрывок из письма друга известного писателя и активиста Кори Доктороу, опубликованное в блоге Boing Boing. Многие обозреватели утверждают, что эти сведения о пользователях по-прежнему собираются — независимо от настроек аккаунта. Если что-то и можно отключить, то это отчеты, которые приходят на почту.
Заявление об отсутствии конфиденциальности
Xakep #200. Тайная жизнь Windows 10
Самое интересное, что сбор различной информации встроенными средствами Windows 10 подробно описан в «Заявлении о конфиденциальности». Конечно, большинство не станет его читать, а среди ознакомившихся будет много недоумевающих. Формулировки в объёмном тексте используются хитрые и размытые. Из них трудно понять, что именно изменится в плане приватности с переходом на Windows 10. Если кратко, то о ней можно будет забыть. Правозащитники сходятся во мнении, что система сразу начинает собирать все данные, которые только может получить. Вот список их основных типов.
Перечень можно продолжить, но и такого набора достаточно, чтобы начать собственное исследование. Забегая вперед, отметим, что часть обвинений в адрес Windows 10 все-таки не подтвердилась. Например, чешское издание AE News предполагает, что ОС выполняет отправку изображения с веб-камеры на серверы Microsoft. В нашем тесте система отреагировала на подключение камеры лишь установкой драйверов – никаких посторонних действий с ней зарегистрировано не было ни сразу, ни потом.
Наблюдение за наблюдателем
Привычных инструментов в арсенале хакера предостаточно для изучения любого софта. Тестовый комп с чистым SSD, виртуальная машина, сниффер Wireshark, HTTP-прокси и дебаггер Fiddler, монитор сетевых соединений TCPView, а также программы для создания снимков реестра и мелкие вспомогательные утилиты. Мы старались использовать версии, не требующие установки. Исключение составили только Wireshark и Fiddler из-за специфики их работы. Эти программы оставили напоследок, чтобы большая часть тестирования выполнялась на совершенно чистой системе. Сетевой трафик анализировался как в настройках Windows 10 по умолчанию, так и после поэтапного отключения всех следящих функций.
Из официальных документов следует, что за пользователем следят: сама Windows, глубоко интегрированный поиск Bing, голосовой помощник Cortana, служба MSN, пакет Office, клиент облачного хранилища OneDrive, почтовый клиент Outlook, а также Skype, Silverlight и Xbox Live. Подробнее об этом написано на сайте Microsoft. Посмотрим, как именно происходит сбор данных.
Первый старт Windows 10
Выполнив чистую установку сборки 10240, мы стали наблюдать за её сетевым поведением с помощью TCPView. Никаких других действий при этом не выполнялось. Поначалу всё было тихо — как в «Семерке». Лишь фирменный магазин приложений показывал готовность получить данные через сеть доставки контента от Akamai Technologies.
Затишье перед бурей
Первый буревестник
Можно было узнать принадлежность IP-адреса через сервис WHOIS, но спрашивать Shodan информативнее.
Как стало ясно из описания, это робот поисковой системы Bing. Если бы в тесте был сделан хоть один поисковый запрос (даже локальный), тогда соединение не вызывало бы никаких возражений. Однако мы просто сидели и смотрели в TCPView на то, как компьютер начинает шпионить за нами.
Подготовка к пакетному шторму
Спящие службы можно ждать долго. Пора пробудить их и проявить немного активности. Нажатие кнопки «Пуск» заставило ожить инфоблоки справа. Появился прогноз погоды, начали отображаться новости и реклама. TCPView показывает, что всё это грузится через сеть Akamai и выглядит легитимно. Как только мы запускаем «Блокнот» и начинаем набирать текст, картина сразу меняется.
Запущен только «Блокнот»
Возникает сразу шесть соединений, которые быстро закрываются, — в сумме уходит чуть больше сотни пакетов. Отключив функцию «искать в интернете», мы оставили только локальный поиск Windows. Снова запустили «Блокнот» и начали набирать произвольный текст. Всё равно появился процесс SearchUI и стал передавать данные в сеть.
Поиск в интернете отключен
Наверное, мы как-то не так поняли «Заявление о конфиденциальности». Посмотрим его ещё раз. Это простая текстовая страничка, которая открывается в браузере Edge. Какой она может создать трафик? Примерно такой, как на картинке.
Открыта одна страница в браузере
Перечень соединений так быстро обновлялся, что просто так и не уследишь. Поэтому мы приступили ко второй части исследования. Закрыли все приложения, поставили сниффер Wireshark и записали активность Windows за полчаса. Чтобы сымитировать хоть какую-то активность, мы просто смотрели некоторые настройки в панели управления, но не меняли их.
Windows передает непрерывно — не важно делаешь что-то или нет
За полчаса в сеть ушло около восьми тысяч пакетов. Как показало изучение логов, большинство соединений устанавливалось по адресам в пределах одной из крупных подсетей. У принадлежащих им айпишников часто менялись два-три последних октета. Это говорит о том, что Microsoft развернула огромную сеть для обработки всей стекающейся от пользователей Windows информации. Если отсеять однотипные адреса, то в сухом остатке получится подборка как на картинке.
За полчаса нашего бездействия Windows успел разослать отчеты по всему свету
В глаза бросается бразильский сервер, но это очередной BingBot (возможно, какой-то особо специализированный), но вопросы вызывает далеко не только он. Например, какого черта выполнялось соединение с сервером Facebook в Нидерландах? Кто просил подключаться к облачному хранилищу CloudFlare? Ни одного файла ещё не создано. Даже учётная запись Microsoft не была активирована.
Вскрываем шпионскую сеть
После поиска Bing главная шпионка в Windows – Кортана. С ней как-то сразу сложились натянутые отношения. Сперва она сама настояла на знакомстве, а затем вдруг заявила, что не понимает русскую речь и даже учиться этому не собирается.
Кортана привыкла знакомиться первой
Даже сменив язык на английский, а регион – на США, мы так и не добились её расположения. В базе знаний Microsoft об этом говорится просто – установите соответствующее исправление через службу обновлений. Жаль только, что пользователь теперь лишен возможности ставить апдейты по своему усмотрению. Они скачиваются и устанавливаются Windows автоматически. Юзер может выбрать лишь отмену перезагрузки и задать отложенную инсталляцию.
Кортана динамит русских
Большая часть скрытого трафика Windows идет через сеть доставки контента Akamai, поэтому не отображается в логах HTTP-прокси. Однако это не значит, что смотреть их бесполезно. Запустив Fiddler, можно обнаружить интересные вещи. Например, выяснить, что идентификация пользователя происходит ещё до активации установленной копии Windows.
Фрагмент лога HTTP-прокси
Fiddler собрал 29 веб-адресов
Трафик по HTTP за полчаса бездействия оказался настолько большим, что стало проблемой наглядно отобразить его на экране. Мы сделали пару скриншотов, а затем составили список засветившихся хостов. Можно бы сразу занести их в файл hosts, но мы пока отложим это, чтобы не нарушать ход эксперимента.
Улов Fiddler кормит localhost
Из этого списка ожидаемым выглядит только URL windowsupdate.com, который мы не стали включать в список блокировки. Согласно журналу установки, за всё время эксперимента автоматически было инсталлировано 21 обновление общим объемом около 150 МБ. В ходе теста кроме «Блокнота» мы запускали только «Калькулятор» и свои утилиты для анализа активности Windows, в которых было отключено автообновление. При этом общий сетевой трафик превысил полгигабайта. Многовато для «служебных данных, собираемых в целях улучшения впечатления от работы программ»!
Полгига данных утекли в сеть
Впечатление оказалось сильно испорченным. Следящих функций в Windows 10 действительно крайне много. Отключение интегрированного поиска и увольнение Кортаны помогает лишь отчасти. «Защитник Windows» отправляет в Microsoft образы файлов, которые сочтет подозрительными или вредоносными. Фильтр SmartScreen не только проверяет веб-контент, но и формирует список посещенных страниц. Журнал местоположений протоколирует все физические перемещения (особенно актуально, если Windows 10 установлена на мобильном устройстве). Отчет о взаимодействии с пользователем отсылают и многие приложения в новом стиле, а в разделе «данные диагностики и использования» вообще нельзя запретить отправку отчета – можно лишь выбрать менее подробный вариант.
Уход в офлайн
Мы решили полностью отключить все узаконенные средства шпионажа штатными средствами Windows. В основном настройки меняются через вкладки «Конфиденциальность», «Поиск» и «Обновление и безопасность» в панели управления. Переключателей там с полсотни, вот только будет ли от них толк?
Мы отключили всё, что только можно и запустили Wireshark снова. На этот раз не пользовались никакими встроенными приложениями и даже не трогали мышку. Вернувшись через час, видим в логах сниффера до боли знакомые IP.
Змея меняет кожу, но не меняет нрава
Прогресс есть. Общее число запросов уменьшилось на порядок. Примерно втрое сократилось и число удалённых узлов, к которым выполняется подключение без ведома пользователя. Однако среди них появились новые. Если в первом логе Wireshark внезапно нашелся сервер Facebook, то теперь засветился дата-центр Amazon из Ирландии.
Ряды шпионов поредели
Раз уж Fiddler помог добыть список IP, то их массовое добавление в файл hosts должно помочь прекратить слежку. Проверим, создав список блокировки, и снова запустим Wireshark.
Скромный улов Wireshark
По сравнению с первым логом этот выглядит скучно. На экране не уместился только один айпишник, а их общий список состоит всего из четырех. Два из них относятся к сети доставки контента и не могут эффективно блокироваться в hosts – слишком много подсетей принадлежит Akamai. Третий IP-адрес принадлежит службе Windows Update, которую не блокировали. Самым стойким шпионом оказался BingBot. Его связь с бразильской Microsoft Informatica не знает преград. Видимо, процесс содержит встроенные средства обхода ограничений.
Добиваем агентов Матрицы
Справиться с оставшимися агентами Microsoft помогает ряд дополнительных мер. Нужно задать в брандмауэре блокировку подключений ко всем IP-адресам, выявленным Wireshark. У нас их получилось 47, но наверняка при более длительном мониторинге список увеличится. Ещё есть шанс, что при очередном автоматическом обновлении в системных файлах пропишутся новые айпишники, но пока вместе с модификацией файла hosts это обеспечивает большую часть защиты от слежки.
Отключить «неотключаемые» функции можно через реестр:
Задав нулевое значение этому параметру, запретим отправку «технических» данных.
Желательно удалить файл сервиса DiagTrack с уже собранными данными. Вот путь к нему:
Отключить сами сервисы DiagTrack и dmwappushsvc можно через управление службами или ветку реестра:
В планировщике заданий стоит посмотреть очередь задач и отключить все регулярные отправки данных, если они ещё остались.
Рекомендуется деинсталлировать облачный клиент OneDrive, если ты всё равно не собирался им пользоваться.
Все эти действия можно выполнить вручную, но сэкономить время сильно помогает утилита DisableWinTracking. В отличие от многих аналогов, она распространяется с открытым исходным кодом и хорошо документирована.
После выполнения всех описанных действий Windows 10 лишилась шпионских привычек. Вместе с ними, правда, исчезли почти все новые фишки, которые призваны повысить удобство работы и обеспечить безопасность. Впрочем, как говорил Франклин: «Те, кто готовы пожертвовать насущной свободой ради малой толики временной безопасности, не достойны ни свободы, ни безопасности».