मेटामास्क स्वीकार करता है कि वे अस्थायी रूप से आईपी पते संग्रहीत करते हैं

मेटामास्क के सह-संस्थापक डेन फिनले ने कहा, "हम आईपी पते का उपयोग नहीं कर रहे हैं, भले ही उन्हें अस्थायी रूप से संग्रहीत किया जा रहा हो, जिसकी उन्हें आवश्यकता नहीं है, क्योंकि हम उन्हें किसी भी चीज़ के लिए उपयोग नहीं कर रहे हैं।"

यह मेटामास्क की मूल कंपनी कॉन्सेनस द्वारा जीडीपीआर से संबंधित खुलासे का अनुसरण करता है, कि इन्फ्यूरा आपके आईपी पते और एथेरियम पते को एकत्र करेगा, जो प्रभावी रूप से एक दूसरे को जोड़ता है।

Infura एक नोड इन्फ्रास्ट्रक्चर प्रदाता है और मेटामास्क के डिफ़ॉल्ट नोड के रूप में कार्य करता है। जब उन डिफॉल्ट्स का उपयोग किया जाता है, तो मेटामास्क भी आपके आईपी को स्टोर करेगा।

एथेरियम डेवलपर मीका ज़ोल्टू का कहना है कि आईपी न केवल तब एकत्र किए जाते हैं जब आप कोई लेन-देन भेजते हैं, बल्कि जब आप अनलॉक करते हैं - जैसा कि साइन इन - मेटामास्क में होता है।

"जैसे ही आप अपना खाता अनलॉक करते हैं, इंफ्यूरा आपके आईपी पते और आपके सभी पते एकत्र करेगा। इसके अलावा, जब आप एक बहीखाता कनेक्ट करते हैं तो यह उन सभी पतों को इन्फुरा को भी भेज देगा," ज़ोल्टू ने कहा।

फिनले कहते हैं, यह केवल बैच अनुरोधों के लिए है, शेष राशि प्रदान करने के लिए। "हम यहां कुछ भी दुर्भावनापूर्ण नहीं कर रहे हैं, हर कोई बस अपने सबसे बुरे डर को पेश कर रहा है," उन्होंने जोर देकर कहा।

फिनले पुष्टि करता है कि यदि आपके अपने नोड की तरह एक और दूरस्थ प्रक्रिया कॉल (आरपीसी) बिंदु का उपयोग किया जाता है, तो मेटामास्क आईपी एकत्र नहीं करता है।

हालांकि अपना खुद का नोड चलाना एक क्लंकी प्रक्रिया हो सकती है जिसके लिए एक सामान्य कंप्यूटर की तुलना में अधिक स्टोरेज की आवश्यकता हो सकती है, लेकिन स्टोरेज सस्ता है और किसी के लिए भी जो वास्तव में पूर्ण गोपनीयता चाहता है, आप रास्पबेरी पाई पर एक नोड चला सकते हैं।

या आप सिर्फ एक वीपीएन चला सकते हैं। अमेरिकी क्रिप्टोनियों के लिए विशेष रूप से, जो एसईसी प्रतिबंधों के कारण कुछ डैप और परियोजनाओं से प्रतिबंधित हैं, वीपीएन चलाना सामान्य गोपनीयता के लिए सामान्य होना चाहिए।

फिर भी बहुसंख्यक शायद अपने स्वयं के नोड के बजाय अपने सादे आईपी और इन्फुरा के माध्यम से जुड़ेंगे। फिनेले जोर देकर कहते हैं कि उन उपयोगकर्ताओं के लिए भी आईपी संग्रह आकस्मिक है।

"क्लाउड इन्फ्रास्ट्रक्चर सहित कुछ सॉफ़्टवेयर, जिनका हम उपयोग कर सकते हैं, स्पष्ट होने के बिना डिफ़ॉल्ट रूप से लॉग इन कर सकते हैं, इसलिए हमें उस जोखिम को अस्वीकार करने की आवश्यकता है, जबकि हम उन्हें खोजते हैं और उन्हें समाप्त करते हैं," वे कहते हैं। "मूल रूप से: मान लें कि यदि आप किसी सार्वजनिक सर्वर से टकराते हैं तो एक जोखिम लॉग हो रहा है, यहाँ तक कि गलती से भी।"

जबकि कॉन्सेनस के संस्थापक जोसेफ लुबिन स्पष्ट करते हैं कि सेवा प्रदान करने के लिए इंफ्रा या ब्लॉकचेन और आपके ब्राउज़र के साथ पता और आईपी संचार आवश्यक है। वह कहता है:

"सबसे पहले, ब्लॉकचैन पता जरूरी है क्योंकि यह ब्लॉकचैन को भेजे गए अनुरोध का हिस्सा है।

अनुरोधकर्ता को प्रतिक्रिया वापस भेजने के लिए आईपी पते की भी आवश्यकता होती है।

MyEtherWallet (MEW) हालांकि यह कहने के लिए सामने आया है कि वे आईपी पते एकत्र नहीं करते हैं, यह दावा करते हुए कि "हमने कभी भी अपने उपयोगकर्ताओं से पहचान योग्य जानकारी एकत्र नहीं की है और न ही करेंगे।"

ऐसा लगता है कि MEW अपना स्वयं का नोड इन्फ्रास्ट्रक्चर चलाता है और इसका एक ब्राउज़र एक्सटेंशन है जिसे Enkrypt कहा जाता है।

Enkrypt के लिए कोड ओपन सोर्स है, इसलिए आप सत्यापित कर सकते हैं कि वे वास्तव में डेटा एकत्र नहीं करते हैं, लेकिन नोड इन्फ्रास्ट्रक्चर MEW रन स्पष्ट रूप से ओपन सोर्स नहीं है, इसलिए आप निश्चित नहीं हो सकते।

इसलिए सबसे अच्छा विकल्प एक वीपीएन चलाना या अपने स्वयं के नोड से जुड़ना है, यह लंबे समय से ज्ञात है कि नोड्स आईपी एकत्र कर सकते हैं जो इससे जुड़ते हैं, इस मेटामास्क के मामले में भी एक नया राज्य नहीं है जैसा कि फिनले कहते हैं:

“हम [बस] [आईपी एकत्र करना] शुरू नहीं कर रहे हैं, हम वास्तव में कैश्ड पीआईआई के किसी भी उदाहरण को कम करने की कोशिश कर रहे हैं। यह एक GDPR अनुपालन कानूनी नोटिस था [कि वे IP एकत्र करते हैं]।”