Últimamente, en el círculo se ha hablado mucho de un tema candente: una de las principales empresas de internet ha presentado una queja formal ante una plataforma global de alojamiento de código, solicitando la retirada de varios proyectos de código abierto que permiten a los usuarios exportar o analizar sus propios registros de chat.
La historia es así: estos proyectos señalados en la lista utilizan principalmente ingeniería inversa para romper las claves de la base de datos local y sortear el mecanismo de cifrado del cliente. Algunos responsables de estos proyectos han anunciado que dejarán de mantenerlo debido a la presión, e incluso algunos han archivado directamente sus repositorios.
La lógica de la parte que presenta la queja es: estas herramientas, al romper las medidas de cifrado para leer los datos de chat, presentan riesgos de seguridad evidentes — no solo amenazan la privacidad de los datos de los usuarios, sino que también generan vulnerabilidades para la seguridad de terceros. Lo que preocupa aún más es que estas herramientas pueden ser fácilmente aprovechadas por actores maliciosos, convirtiéndose en instrumentos para robo de datos o fraudes.
Este asunto en realidad toca una vieja contradicción: la demanda de los usuarios por la propiedad y exportación de sus datos versus la responsabilidad de las empresas por la seguridad del producto y la privacidad del usuario. Desde la perspectiva de la comunidad de código abierto, algunos creen que los usuarios deberían tener el derecho de acceder a sus propios datos; desde el punto de vista de la seguridad, claramente no es correcto romper el cifrado para lograrlo. Cómo equilibrar esto, quizás todavía dependa de que todas las partes sigan discutiendo y negociando.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
7 me gusta
Recompensa
7
7
Republicar
Compartir
Comentar
0/400
AlphaWhisperer
· Hace7m
Otra vez la misma historia, las grandes empresas solo quieren mantener los datos en sus manos, diciendo que es por motivos de seguridad, en realidad solo temen que los usuarios se vayan.
En pocas palabras, ¿por qué los usuarios no pueden exportar sus propios datos? Esa lógica es realmente absurda.
Que romper la clave no sea muy elegante, sí, pero el problema principal sigue siendo que las grandes empresas se niegan a ofrecer canales legítimos.
Esta jugada es un ejemplo típico de "si digo que no, es que no", la ética del código abierto ha sido pisoteada por los traidores.
Ver originalesResponder0
CommunityJanitor
· hace18h
¿Otra vez esa misma excusa, cracking = riesgo, y luego simplemente prohibir? En realidad, no quieren que los usuarios accedan a sus propios datos.
Lo que dicen que es seguro en realidad es solo una forma de mantener el control.
Las grandes empresas juegan muy bien a esto, con una excusa de seguridad pueden cerrar la boca a todos.
¿Porque no puedo ver mis propios datos? Esa lógica es realmente increíble.
En lugar de bloquear, sería mejor abrir las interfaces, pero insisten en hacer las cosas tan rígidas.
La comunidad de código abierto vuelve a estar bloqueada, esto no ha terminado.
Los derechos de los usuarios son ignorados, las grandes empresas ganan a lo grande, es la misma vieja historia.
Ver originalesResponder0
rugpull_ptsd
· 01-22 06:50
¿Otra vez con esto? La propiedad de los datos y la seguridad, esa pareja conflictiva, ¿cuándo podrán tener una buena charla?
Ver originalesResponder0
AlgoAlchemist
· 01-22 06:45
Otra vez con esta estrategia, realmente es una lucha que nunca se puede dejar atrás... En realidad, la plataforma quiere bloquear los datos de los usuarios, la comunidad de código abierto quiere romper el bloqueo, todos tienen sus razones pero ninguna es sólida.
Que los usuarios tengan derecho a acceder a sus propios datos no es problema, pero estos proyectos realmente están haciendo hackeo duro, el riesgo no es menor... todavía se necesita que las autoridades ofrezcan una vía oficial para exportar, no obligar a los desarrolladores a jugar con tecnologías no oficiales.
La técnica de crackear las claves es demasiado burda, los actores maliciosos pueden aprovecharla sin poder detenerlos, pero eliminar todas las herramientas solo soluciona superficialmente, no aborda la raíz.
En realidad, lo que más preocupa es que al final los usuarios pequeños sean los que queden desplazados, las grandes empresas seguirán monopolizando los datos.
Ver originalesResponder0
OnchainHolmes
· 01-22 06:42
Otra vez la misma historia, las empresas toman sus propios datos como rehenes... La verdadera amenaza a la seguridad es que los usuarios no tengan control sobre sus propios datos.
¿Subir tu propio historial de chat se convierte en una herramienta para el mercado negro? Esa lógica es increíble.
Crackear la encriptación realmente no está bien, pero ¿por qué deberían hacerlo? En realidad, no quieren abrir las interfaces porque las empresas no quieren.
Este asunto es una lucha por la propiedad de los datos. No creo que las grandes empresas realmente se preocupen por la privacidad.
La censura a la apertura de código ya aburre, siempre dicen "riesgos de seguridad".
Lo que dicen para sonar bien es proteger a los usuarios, en realidad solo quieren monopolizar los datos de los usuarios.
Lo que se necesita es un diseño de sistema, no una eliminación generalizada.
Me recuerda a esto, como el problema de confianza en la interacción entre múltiples cadenas... todos los poderes centralizados están oprimiendo el espacio de derechos.
¿Archivado? Eso no es más que una sumisión forzada, ridículo.
Ver originalesResponder0
RiddleMaster
· 01-22 06:42
Otra vez la misma narrativa de monopolio empresarial, en realidad solo tienen miedo de que los usuarios vean sus datos
Hay tantas formas de actividad ilícita, ¿por qué culpar siempre a los de código abierto? ¿De verdad están echando la culpa aquí?
¿De qué sirve que los datos de los usuarios no puedan exportarse? ¿Tienen que escuchar las conversaciones propias en la empresa? Esa lógica es absurda
Me recuerda a esas cosas de hace un tiempo de "borrar bases de datos por seguridad", eh... ya entendí la estrategia
Si la comunidad de código abierto da un paso atrás, la plataforma debería elevarse al cielo, esta vez hay que ser firmes
Creo que si la autoridad realmente se preocupara por la privacidad y seguridad, ya habría proporcionado una interfaz de exportación
El viejo truco de hacerse el fuerte con la "fuerza oculta", usando la "actividad ilícita" como escudo
En mi opinión, luchar contra la actividad ilícita y proteger los proyectos de código abierto no son incompatibles, ¿quién quiere devorar a quién?
Ya he hecho esto muchas veces, ¿esta vez la comunidad de código abierto realmente se resistirá una vez?
Al final, sigue siendo el problema típico de las plataformas centralizadas, la información asimétrica es así de simple
Últimamente, en el círculo se ha hablado mucho de un tema candente: una de las principales empresas de internet ha presentado una queja formal ante una plataforma global de alojamiento de código, solicitando la retirada de varios proyectos de código abierto que permiten a los usuarios exportar o analizar sus propios registros de chat.
La historia es así: estos proyectos señalados en la lista utilizan principalmente ingeniería inversa para romper las claves de la base de datos local y sortear el mecanismo de cifrado del cliente. Algunos responsables de estos proyectos han anunciado que dejarán de mantenerlo debido a la presión, e incluso algunos han archivado directamente sus repositorios.
La lógica de la parte que presenta la queja es: estas herramientas, al romper las medidas de cifrado para leer los datos de chat, presentan riesgos de seguridad evidentes — no solo amenazan la privacidad de los datos de los usuarios, sino que también generan vulnerabilidades para la seguridad de terceros. Lo que preocupa aún más es que estas herramientas pueden ser fácilmente aprovechadas por actores maliciosos, convirtiéndose en instrumentos para robo de datos o fraudes.
Este asunto en realidad toca una vieja contradicción: la demanda de los usuarios por la propiedad y exportación de sus datos versus la responsabilidad de las empresas por la seguridad del producto y la privacidad del usuario. Desde la perspectiva de la comunidad de código abierto, algunos creen que los usuarios deberían tener el derecho de acceder a sus propios datos; desde el punto de vista de la seguridad, claramente no es correcto romper el cifrado para lograrlo. Cómo equilibrar esto, quizás todavía dependa de que todas las partes sigan discutiendo y negociando.