Keystone müşterileri, şirketin sildiğini iddia ettiği kişisel verilerin bir ihlalle ifşa olduğunu söylüyor. Konu önemli, çünkü bu olay kripto donanım şirketlerinin gizlilik vaatlerini gerçekten tutup tutmadığını test ediyor; bir cüzdan satın almak için kişisel bilgilerini paylaşan herkes için bu bir güven meselesi.
Aslında ne oldu
The Block'un haberine göre, Keystone müşterileri şirketin sildiğini belirttiği kişisel bilgilerin bir ihlalle ortaya çıktığını iddia ediyor. Keystone, çoğu durumda müşteri verilerini siparişten 180 gün sonra sildiğini açıklamıştı. X'teki kullanıcılar bu iddiayı kamuya açık şekilde sorguluyor ve bildirilen ihlali, bilgilerin belirtilen silme süresinin ötesinde varlığını sürdürdüğüne dair bir kanıt olarak gösteriyor. Elimizdeki materyal, kaç müşterinin etkilendiğini, ihlalin ne zaman gerçekleştiğini ya da hangi veri kategorilerinin ifşa olduğunu belirtmiyor. İncelenen materyalde Keystone'un iddialara doğrudan yanıt veren bir kamuoyu açıklaması da bulunmuyor.
Bu noktaya nasıl gelindi
Donanım cüzdan üreticileri, siparişleri karşılamak için rutin olarak isim, teslimat adresi ve sipariş bilgisi topluyor. Keystone gibi şirketler, müşteri güvenini kısmen bu bilgileri artık gerekli olmadığında sileceklerine dair verdikleri sözlerle inşa ediyor. Keystone'un bahsettiği 180 günlük silme süresi, hassas verilerin ne kadar süre açıkta kalacağını sınırlamak için tasarlanmıştı. The Block'un aktardığı bu ihlal iddiası, söz konusu vaadi doğrudan sınıyor. Silinmesi gereken veriler bir ihlalde yeniden ortaya çıkıyorsa, bu durum ya politikaya uyulmadığını ya da verilerin belirtilen sürenin ötesinde yedeklerde kaldığını gösteriyor.
Bu sizin için neden önemli
Mevcut Keystone müşterileri için bu durum, sipariş detayları dahil kişisel verilerinin şirketin belirttiği silme süresinden sonra bile risk altında olup olmadığı sorusunu gündeme getiriyor. Keystone'dan 180 günden daha uzun süre önce cihaz satın alan kullanıcıların, gerçekte hangi bilgilerin silindiğini doğrulamak isteyebileceği söylenebilir. Diğer donanım cüzdan üreticileri için bu olay, açıklanan veri saklama politikalarının inceleme altında olduğunun bir hatırlatıcısı niteliğinde. Cüzdan veya sipariş sistemleri tasarlayan geliştiriciler, müşterilerin ve araştırmacıların yalnızca pazarlama diline değil, kanıtlara dayanarak silme iddialarını test edeceğini öngörmeli.
Büyük soru
Bir şirket, belirli bir süre sonra müşteri verilerini sileceğini vaat ediyorsa, bu silmenin gerçekten gerçekleştiğini kim doğruluyor? Kripto donanım firmaları, rezerv denetimlerine benzer şekilde veri silme politikaları için bağımsız denetimlere mi tabi tutulmalı, yoksa müşteriler gerçeği ancak bir ihlal bu açığı ortaya çıkardığında mı öğrenecek?
Nelere dikkat etmeli
İncelenen materyalde henüz resmi bir yanıt ya da soruşturma takvimi yayımlanmadı. Keystone'un müşteri iddialarına doğrudan vereceği yanıtı ve bağımsız güvenlik araştırmacılarının ihlalin kapsamını doğrulayıp doğrulamayacağını izlemeye değer. Bonuz, donanım cüzdan veri uygulamalarıyla ilgili bu hikaye geliştikçe güncellemeleri takip etmeye devam edecek.
