Бесплатно Экспресс-аудит сайта:

09.10.2014

Adobe собирает данные о пользователях Digital Edition через незащищенные каналы связи

Компания Adobe подтвердила, что программа для чтения электронных книг Digital Editions собирает данные о пользователях и пересылает их по незащищенному каналу на собственные серверы. В корпорации утверждают, что такие меры необходимы для того, чтобы заставить пользователей выполнять условия лицензионного соглашения и бороться с пиратством.

Нэйт Хоффельдер (Nate Hoffelder) из The Digital Reader обнаружил, что четвертая версия приложения Adobe Digital Edition собирает данные о прочитанных пользователем книгах. После этого информация в незашифрованном виде отправляется на серверы Adobe.

Как сообщает Хоффельдер, в ответ в компании заявили, что данные собираются исключительно в целях валидации лицензии. Представитель компании заявил, что Adobe с уважением относится к личным данным своих клиентов, и сбор данных программой Digital Editions соответствует пользовательскому соглашению и политике конфиденциальности.

Хоффельдер считает, что заявление Adobe не соответствует действительности. Если в компании настолько переживают за сохранность личных данных клиентов, почему они не пересылаются по защищенному каналу? Представитель компании в ответ сообщил, что в Adobe уже работают над этим, и в ближайшее время информация о пользователях будет зашифрована.

В Adobe также сообщили, какая именно информация о пользователях пересылается на серверы компании:

Идентификатор пользователя – используется для определения пользователя; Идентификатор устройства – определяет устройство, с которого осуществляется чтение книги. Большинство издателей обычно ограничивают количество девайсов, с которых можно одновременно читать одну и ту же электронную книгу; Идентификатор сертифицированного приложения – используется для того, чтобы электронную книгу открыло лишь приложение, получившее специальный сертификат. Эта мера используется для защиты от пиратства; IP-адрес устройства – используется для определения местоположения пользователя в целях установления точной стоимости электронных книг (большинство издателей меняют цены на книги в зависимости от страны покупки); Время, на протяжении которого осуществлялось чтение книги – используется в случае, если читатель не купил, а арендовал электронную книгу. Определяет количество времени, оставшееся у пользователя; Количество прочитанных страниц – используется для того, чтобы издатели смогли ввести разнообразные планы подписки, зависящие от количества прочитанных страниц вместо времени прочтения и так далее.

Вдобавок к этому Adobe собирает информацию о дате покупки или загрузки электронной книги, ее основные данные (название, авторство, стоимость и ISBN-код) и URL контент-сервера Adobe.

В Electronic Frontier Foundation считают, что в связи с настолько большим объемом собираемой информации Adobe Digital Elements 4 можно назвать шпионским ПО. Директор отдела интеллектуальной собственности EFF Корин МакШерри (Corynne McSherry) в блоге организации заявила , что отправка личных данных в незашифрованном виде подрывает результаты многолетней работы библиотек и книжных магазинов по защите своих клиентов.