মেটামাস্ক স্বীকার করে যে তারা অস্থায়ীভাবে আইপি ঠিকানা সংরক্ষণ করে

মেটামাস্ক-এর সহ-প্রতিষ্ঠাতা ড্যান ফিনলে বলেন, “আমরা আইপি অ্যাড্রেস ব্যবহার করছি না যদিও সেগুলি অস্থায়ীভাবে সংরক্ষণ করা হচ্ছে, যা তাদের হওয়ার দরকার নেই, কারণ আমরা সেগুলিকে কোনো কিছুর জন্য ব্যবহার করছি না।

এটি ConsenSys, MetaMask-এর মূল সংস্থার GDPR সম্পর্কিত প্রকাশগুলি অনুসরণ করে, যে Infura আপনার আইপি ঠিকানা এবং ইথেরিয়াম ঠিকানা সংগ্রহ করবে, যা কার্যত একে অপরের সাথে লিঙ্ক করে।

ইনফুরা একটি নোড অবকাঠামো প্রদানকারী এবং মেটামাস্কের ডিফল্ট নোড হিসাবে কাজ করে। যখন সেই ডিফল্টগুলি ব্যবহার করা হয়, তখন মেটামাস্কও আপনার আইপি সংরক্ষণ করবে।

Micah Zoltu, একজন Ethereum ডেভেলপার, বলেছেন যে IPs সংগ্রহ করা হয় যখন আপনি একটি লেনদেন পাঠান তখনই নয়, আপনি যখন আনলক করেন – মেটামাস্ক-এ সাইন ইন করেন তখনও।

“আপনি আপনার অ্যাকাউন্ট আনলক করার সাথে সাথে ইনফুরা আপনার আইপি ঠিকানা এবং আপনার সমস্ত ঠিকানা সংগ্রহ করবে। এছাড়াও, আপনি যখন একটি খাতা সংযুক্ত করবেন তখন এটি সেই সমস্ত ঠিকানাগুলি ইনফুরাতেও পাঠাবে,” জোল্টু বলেছেন।

এটি শুধুমাত্র ব্যাচের অনুরোধের জন্য, ফিনলে বলে, ব্যালেন্স রেন্ডার করার জন্য। "আমরা এখানে দূষিত কিছু করছি না, প্রত্যেকে তাদের সবচেয়ে খারাপ ভয়কে প্রকাশ করছে," তিনি জোর দিয়ে বলেন।

ফিনলে নিশ্চিত করে যে যদি আপনার নিজের নোডের মতো অন্য একটি রিমোট প্রসিডিউর কল (RPC) পয়েন্ট ব্যবহার করা হয়, তাহলে মেটামাস্ক আইপি সংগ্রহ করে না।

তবে আপনার নিজের নোড চালানো একটি জটিল প্রক্রিয়া হতে পারে যার জন্য একটি সাধারণ কম্পিউটারের চেয়ে বেশি স্টোরেজ প্রয়োজন, তবে স্টোরেজ সস্তা এবং যে কেউ সত্যিই সম্পূর্ণ গোপনীয়তা চায়, আপনি রাস্পবেরি পাইতে একটি নোড চালাতে পারেন।

অথবা আপনি শুধু একটি VPN চালাতে পারেন। বিশেষ করে মার্কিন ক্রিপ্টোনিয়ানদের জন্য, যারা এসইসি বিধিনিষেধের কারণে কিছু ড্যাপ এবং প্রকল্প থেকে নিষিদ্ধ, একটি ভিপিএন চালানো সাধারণ গোপনীয়তার জন্য সাধারণ হওয়া উচিত।

তবুও সংখ্যাগরিষ্ঠ সম্ভবত তাদের নিজস্ব নোডের পরিবর্তে তাদের প্লেইন আইপি এবং ইনফুরার মাধ্যমে সংযুক্ত হবে। ফিনলে জোর দেয় যে এমনকি সেই ব্যবহারকারীদের জন্যও আইপি সংগ্রহ দুর্ঘটনাজনিত।

"ক্লাউড অবকাঠামো সহ কিছু সফ্টওয়্যার যা আমরা ব্যবহার করতে পারি, ডিফল্টভাবে লগ ইন করতে পারে সুস্পষ্ট না হয়ে, তাই আমাদের সেই ঝুঁকিটি অস্বীকার করতে হবে যখন আমরা সেগুলি খুঁজে বের করব এবং নির্মূল করব," তিনি বলেছেন। "মূলত: ধরে নিন যদি আপনি একটি পাবলিক সার্ভারে আঘাত করেন তবে একটি ঝুঁকির লগগুলি ঘটছে, এমনকি দুর্ঘটনাক্রমে।"

ConsenSys-এর প্রতিষ্ঠাতা জোসেফ লুবিন স্পষ্ট করেছেন যে পরিষেবা প্রদানের জন্য Infura বা ব্লকচেইনের সাথে ঠিকানা এবং IP যোগাযোগ এবং আপনার ব্রাউজার প্রয়োজনীয়। তিনি বলেন:

"প্রথম, ব্লকচেইন ঠিকানাটি প্রয়োজনীয় কারণ এটি একটি ব্লকচেইনে পাঠানো অনুরোধের অংশ।

অনুরোধকারীর কাছে প্রতিক্রিয়াটি রুট করার জন্য আইপি ঠিকানাটিও প্রয়োজন।"

MyEtherWallet (MEW) যদিও বলেছে যে তারা IP ঠিকানা সংগ্রহ করে না, দাবি করে যে "আমরা আমাদের ব্যবহারকারীদের কাছ থেকে সনাক্তযোগ্য তথ্য সংগ্রহ করিনি এবং কখনই করব না।"

MEW তার নিজস্ব নোড অবকাঠামো চালাচ্ছে বলে মনে হচ্ছে এবং এনক্রিপ্ট নামে একটি ব্রাউজার এক্সটেনশন রয়েছে।

এনক্রিপ্টের কোডটি ওপেন সোর্স, তাই আপনি যাচাই করতে পারেন যে তারা আসলে ডেটা সংগ্রহ করে না, কিন্তু নোড অবকাঠামো MEW রান স্পষ্টতই ওপেন সোর্স নয়, তাই আপনি নিশ্চিত হতে পারবেন না।

তাই সর্বোত্তম বিকল্প হল একটি VPN চালানো বা আপনার নিজের নোডের সাথে সংযোগ করা, এটি দীর্ঘদিন ধরেই জানা যে নোডগুলি আইপি সংগ্রহ করতে পারে যা এটির সাথে সংযোগ স্থাপন করতে পারে, এই MetaMask ব্যাপারটি ফিনলে যেমন বলেছে তেমন একটি নতুন অবস্থা নয়:

“আমরা [শুধুমাত্র] [আইপি সংগ্রহ] করা শুরু করছি না, আমরা আসলে ক্যাশড PII-এর যেকোন উদাহরণ কমানোর চেষ্টা করছি। এটি একটি জিডিপিআর সম্মতি আইনি নোটিশ [যে তারা আইপি সংগ্রহ করে]।"