Les utilisateurs de l'éditeur sonore Audacity ont attiré l'attention sur la publication d'un avis de confidentialité réglementant les problèmes liés à l'envoi de télémétrie et au traitement des informations accumulées sur les utilisateurs. Il y a deux points d'insatisfaction :
- La liste des données pouvant être obtenues au cours du processus de collecte de télémétrie, outre des paramètres tels que le hachage de l'adresse IP, la version du système d'exploitation et le modèle du processeur, comprend les informations nécessaires aux forces de l'ordre, aux procédures judiciaires et aux demandes des autorités. Le problème est que la formulation est trop générale et que la nature des données spécifiées n'est pas détaillée, c'est-à-dire formellement, les développeurs se réservent le droit de transférer toutes les données du système de l’utilisateur si une demande correspondante est reçue. Quant au traitement des données télémétriques à des fins propres, il est précisé que les données seront stockées dans l'Union européenne, mais transférées pour traitement à des bureaux situés en Russie et aux États-Unis.
- Le règlement précise que l'application n'est pas destinée aux personnes de moins de 13 ans. Cette clause peut être interprétée comme une discrimination fondée sur l'âge, violant les termes de la licence GPLv2 sous laquelle le code Audacity est fourni.
Rappelons qu'en mai l'éditeur son Audacity a été vendu à Muse Group, qui a exprimé sa volonté de fournir des ressources pour moderniser l'interface et mettre en place un mode d'édition non destructif, tout en maintenant le produit sous la forme d'un projet libre. Initialement, le programme Audacity a été conçu uniquement pour fonctionner sur un système local, sans accéder à des services externes via le réseau, mais Muse Group prévoit d'inclure dans Audacity des outils d'intégration avec les services cloud, de vérification des mises à jour, d'envoi de télémétrie et de rapports contenant des informations sur les échecs. et les erreurs. Muse Group a également essayé d'ajouter du code pour prendre en compte les informations sur le lancement d'une application via les services Google et Yandex (l'utilisateur s'est vu présenter une boîte de dialogue lui demandant d'activer l'envoi de télémétrie), mais après une vague d'insatisfaction, ce changement a été annulé.
Source: opennet.ru