MetaMask coletará IP do usuário toda vez que fizer uma transação ?

[Disruptivas]

Essa semana, algumas notícias circularam sobre uma atualização na política de privacidade da MetaMask, em que o RPC padrão coletaria o IP dos usuários toda vez que eles fizessem uma transação.

As notícias vieram depois que a ConsenSys publicou uma atualização em sua política de privacidade.

Depois das polemicas, a ConsenSys voltou pra explicar que na verdade alguns tipos de informação serem foram coletados automaticamente, o que poderia incluir o IP.  Mas o que eles queriam com o anuncio, era deixar claro como o Infura, o Remote Procedure Call (RPC) padrão da MetaMask funciona. E ela queria deixar claro que a MetaMask nao coleta IP, mas que quem usa a carteira através do infura, estão sujeitos a coleta.

E na verdade, a Consensys afirmou que a Infura está atualmente procurando atualizações técnicas para “minimizar a coleta de informações pessoais, incluindo técnicas de anonimização e minimização e eliminação de qualquer coleta e retenção de dados”.

Parecia uma notícia ruim, depois pareceu boa e depois ruim e agora ja achei boa de novo.

[1713929559]

1713929559

[1713929559]

1713929559

[1713929559]

1713929559

[1713929559]

1713929559

[1713929559]

1713929559

[TryNinja]

Basicamente, nada muda. A MetaMask só deixou claro que a Infura sabe o seu IP sempre que você realiza uma requisição aos seus servidores (assim como qualquer servidor, afinal, é a natureza dos protocols de internet). Se eles fazem um tipo de tracking ativo, correlacionandoo IP  com as transações e talvez dando esses dados a terceiros (i.e agencias governamentais), eu não sei, mas o risco existe.

[alegotardo]

Parecia uma notícia ruim, depois pareceu boa e depois ruim e agora ja achei boa de novo.

Na verdade, qualquer pessoa que utiliza algum serviço online está sujeiro à no mínimo ter o seu endereço IP rastreado. É muito "mimimi" alguém vir berrando se achando que estava invisível até alguém precisar dizer que esse tipode informação estava sendo coletado.

Até mesmo aqui no Bitcointalk, uma comunidade criada para divulgar uma moeda cuja cultura prega o anonimado como um dos pilares, sabemos que o endereço IP é gravado a cada login, pelo menos.

Quem não quer ser rastreado, que utilize meios para isso como uma VPN, TOR, internet hackeada do vizinho , etc.

[TryNinja]

Na verdade, qualquer pessoa que utiliza algum serviço online está sujeiro à no mínimo ter o seu endereço IP rastreado. É muito "mimimi" alguém vir berrando se achando que estava invisível até alguém precisar dizer que esse tipode informação estava sendo coletado.

Até mesmo aqui no Bitcointalk, uma comunidade criada para divulgar uma moeda cuja cultura prega o anonimado como um dos pilares, sabemos que o endereço IP é gravado a cada login, pelo menos.

Quem não quer ser rastreado, que utilize meios para isso como uma VPN, TOR, internet hackeada do vizinho , etc.

Isso é claro, mas ainda é um pouco pior quando o serviço realiza um tipo de analise ativa com os seus dados e o seu IP.

Por exemplo, no ninjastic.space eu obviamente poderia guardar todos os IPs que acessem o site, já que é da natureza da internet. Mas eu não o faço. Agora imagine se eu ligasse todas as pesquisas feitas por um mesmo IP de modo que eu conseguisse identificar "alegotardo = 127.0.0.1 = pesquisas X, Y e Z....", entende? Ai eu poderia te espionar e ver tudo o que você já pesquisou, etc...

[joker_josue]

Por exemplo, no ninjastic.space eu obviamente poderia guardar todos os IPs que acessem o site, já que é da natureza da internet. Mas eu não o faço. Agora imagine se eu ligasse todas as pesquisas feitas por um mesmo IP de modo que eu conseguisse identificar "alegotardo = 127.0.0.1 = pesquisas X, Y e Z....", entende? Ai eu poderia te espionar e ver tudo o que você já pesquisou, etc...

Isso nem era muito difícil, e pode fazer na hora...   
Verifica qual é o IP que mais vezes visita o perfil "alegotardo", a partir dai é simples saber tudo o resto do "alegotardo", visto que o site já coleta a informação de quais são os endereços que ele se associou no fórum. Se o "alegotardo" não usar uma VPN, fácil fácil, consegue chegar a cidade de onde ele acede a internet. 
Bem, é melhor parar por aqui, se não a malta deixa de aceder ao ninjastic.space. 


Digamos que o IP é tipo o teu verdadeiro "username" na internet. A única forma de o disfarçar é usando VPN ou serviços equivalentes. Por isso, não ficou chocado com esse tipo de noticias. O problema aqui é quando as empresas, começam a guardar essa informação e ligarem a outras informações que tem, e por sua vez as vendem a terceiros ou usam essa informação para interesses próprios, desconhecidos dos utilizadores.

[Paredao]

Isso nem era muito difícil, e pode fazer na hora...   
Verifica qual é o IP que mais vezes visita o perfil "alegotardo", a partir dai é simples saber tudo o resto do "alegotardo", visto que o site já coleta a informação de quais são os endereços que ele se associou no fórum. Se o "alegotardo" não usar uma VPN, fácil fácil, consegue chegar a cidade de onde ele acede a internet. 
Bem, é melhor parar por aqui, se não a malta deixa de aceder ao ninjastic.space. 


Digamos que o IP é tipo o teu verdadeiro "username" na internet. A única forma de o disfarçar é usando VPN ou serviços equivalentes. Por isso, não ficou chocado com esse tipo de noticias. O problema aqui é quando as empresas, começam a guardar essa informação e ligarem a outras informações que tem, e por sua vez as vendem a terceiros ou usam essa informação para interesses próprios, desconhecidos dos utilizadores.

Isso sempre me gerou duvidas. Meu provedor de internet me fornece um IP dinâmico, ou seja, sempre tenho um número diferente em minha maquina. Se invadirem meu provedor ou por ordem judicial saberão me localizar. Isso é deveras engraçado. Muitas vezes meu ip aparece como sendo de uma cidade a quilômetros de distância da minha real localização. 

[TryNinja]

Isso sempre me gerou duvidas. Meu provedor de internet me fornece um IP dinâmico, ou seja, sempre tenho um número diferente em minha maquina. Se invadirem meu provedor ou por ordem judicial saberão me localizar. Isso é deveras engraçado. Muitas vezes meu ip aparece como sendo de uma cidade a quilômetros de distância da minha real localização.  

Por que blocos de IPs são limitados e custam caros, ai os provedores apenas revezam os blocos alugados entre os seus clientes. Mas pode ter certeza que eles mantém os dados de quem utilizou qual IP em qual hora, e possivelmente até quais sites foram acessados...

[bitmover]

Parecia uma notícia ruim, depois pareceu boa e depois ruim e agora ja achei boa de novo.

Na verdade, qualquer pessoa que utiliza algum serviço online está sujeiro à no mínimo ter o seu endereço IP rastreado. É muito "mimimi" alguém vir berrando se achando que estava invisível até alguém precisar dizer que esse tipode informação estava sendo coletado.

Até mesmo aqui no Bitcointalk, uma comunidade criada para divulgar uma moeda cuja cultura prega o anonimado como um dos pilares, sabemos que o endereço IP é gravado a cada login, pelo menos.

Isso vai um pouco além disso.

Você sabia que toda vez que você abre sua electrum (ou qualquer outra carteira) vc manda uma requisição para um servidor central (provavelmente um block explorer) com a lista de TODOS os endereços que vc já usou ou poderia usar para atualizar o saldo?

Você sabia que isso já conectou todos os seus endereços que vc ja usou ou vai usar ao seu IP?

Uma coisa é conectar o seu histórico, mas seu saldo é um pouco diferente

Quem não quer ser rastreado, que utilize meios para isso como uma VPN, TOR, internet hackeada do vizinho , etc.

Nesse ponto vc está certo. Mas quantts tem ciência do quanto realmente são rastreados?

[joker_josue]

Você sabia que toda vez que você abre sua electrum (ou qualquer outra carteira) vc manda uma requisição para um servidor central (provavelmente um block explorer) com a lista de TODOS os endereços que vc já usou ou poderia usar para atualizar o saldo?

Eu acho que se ficarmos um pouco obcecados com isso, não vamos conseguir dormir bem.

Primeiro tem de ter VPN sempre ligada, mas comprar a VPN de uma ligação a net que não seja a sua e por sua vez usar um meio de pagamento que não seja o seu.
Depois, ter o Bitcoin Core para ter todo a blockchain no seu PC, mas instalar e descarregar toda a carteira com a VPN.
Depois, via VPN e TOR, enviar todo o seu BTC para um mix, reenviar uma ou duas vezes, e só depois para a sua nova carteira.
Depois, ter sempre ligação VPN quando usar a sua carteira e fazer movimentações.

Etc... etc... etc...

[Jayjones]

Vpn parece ser a solução... mas tem que tomar esses cuidados ai se não adianta nada..

[joker_josue]

Vpn parece ser a solução... mas tem que tomar esses cuidados ai se não adianta nada..

As pessoas as vezes dizem, usa-se TOR ou usa-se VPN. Mas isso não basta.
Tem de haver outros parâmetros seguidos, para desviar e proteger a privacidade de forma realmente eficiente. E não é assim tão simples como as vezes muito passam. O TOR e a VPN só facilitam o utilizador em proteger parte da sua privacidade.

[bitmover]

Eu acho que se ficarmos um pouco obcecados com isso, não vamos conseguir dormir bem.

Primeiro tem de ter VPN sempre ligada, mas comprar a VPN de uma ligação a net que não seja a sua e por sua vez usar um meio de pagamento que não seja o seu.
Depois, ter o Bitcoin Core para ter todo a blockchain no seu PC, mas instalar e descarregar toda a carteira com a VPN.
Depois, via VPN e TOR, enviar todo o seu BTC para um mix, reenviar uma ou duas vezes, e só depois para a sua nova carteira.
Depois, ter sempre ligação VPN quando usar a sua carteira e fazer movimentações.

Etc... etc... etc...

A vantagem de usar uma carteira com todo o blockchain é que você não faz requisições para um externo solicitando o saldo de um grupo de endereços juntos, ou seja , linkando todos eles e fazendo sua carteira.

Uma vpn não protege você se vc usar a electrum, nesse caso.

Esse tipo de preocupação só faz sentido se você tem um saldo bem significativo em btc e preza muito pela sua privacidade

Tb não existe necessidade de enviar moedas mais de uma vez para um mixer.

[Jayjones]

Talvez se a pessoa sempre usar o wifi em um lugar publico como biblioteca, shopping etc..  Ai sim possa se esconder de forma mais eficaz, mas fica inviável isso ai, ter que sair de casa toda a hora, só se você for movimentar grandes valores poucas vezes.. não sei

[joker_josue]

Talvez se a pessoa sempre usar o wifi em um lugar publico como biblioteca, shopping etc..  Ai sim possa se esconder de forma mais eficaz, mas fica inviável isso ai, ter que sair de casa toda a hora, só se você for movimentar grandes valores poucas vezes.. não sei

Locais públicos também estão mais expostos a hackers, é preciso saber usar bem esse tipo de ligação.

Esse tipo de preocupação só faz sentido se você tem um saldo bem significativo em btc e preza muito pela sua privacidade

Tb não existe necessidade de enviar moedas mais de uma vez para um mixer.

Dai eu dizer que nem sempre é preciso ser-se muito obcecado com isso.

Em relação ao mixer, obrigado pela nota!