Кратко

  • Passport давал один набор учетных данных для участвующих сайтов. По жалобе FTC, Microsoft ограниченное время хранила персонально определяемый список этих сайтов и дат и времени входа; служба поддержки могла связать записи с именем пользователя.
  • FTC утверждала, что политика конфиденциальности перечисляла другие собираемые данные, но не этот журнал. Итоговый приказ потребовал точных заявлений, письменной программы безопасности и независимой оценки.

Одна дверь создала общий журнал

Passport запустили в октябре 1999 года. Пользователю предлагалось меньше раз регистрироваться и помнить меньше паролей. За такой услугой стояла общая точка проверки личности. Жалоба FTC от декабря 2002 года говорит, что Microsoft в течение ограниченного срока сохраняла перечень сайтов, на которых пользователь Passport авторизовался, и время каждого входа. Записи позволяли определить человека; при ответе на запрос служба поддержки могла связать их с именем владельца учетной записи.

Заявление о конфиденциальности подробно объясняло регистрацию, уникальный номер аккаунта, эксплуатационные данные и временные cookie, исчезавшие после выхода. По оценке FTC, отдельного журнала переходов через общую систему входа в этом объяснении не было. Посетитель видел аккуратный перечень технических данных, но не узнавал, что оператор может составить именную хронологию входов на участвующие сайты. Жалоба не называет конкретный срок хранения журнала в днях.

Документ FTC также затронул заявления о безопасности, покупки через Passport Wallet и родительский контроль Kids Passport. История журнала точнее показывает распределение власти. Несколько сайтов передали проверку входа одному посреднику. Посредник получал события из разных мест и имел службу поддержки, способную связать их с именами. То, что выглядело для пользователя как избавление от лишнего пароля, для оператора становилось новой сводной таблицей.

Приказ привязал слова к процедурам

Microsoft объявила о соглашении с FTC в августе 2002 года и назвала его основанием для документирования и независимой проверки мер безопасности. Окончательный приказ декабря запретил искажать сведения о сборе, использовании, раскрытии и защите персональной информации. Он потребовал письменную программу: ответственных сотрудников, оценку рисков, защитные меры, тесты, пересмотр и внешнюю оценку. Приказ распространялся и на сходные системы входа на несколько сайтов.

Жалоба фиксирует позицию FTC; в соглашении Microsoft не признала оспариваемые факты. Зато обязательства приказа стали частью эксплуатации. Надо было точно описывать обработку данных и поддерживать процедуры, которые можно проверить. У общего входа появился публично измеримый обратный счет — что организация знает и как отвечает за это знание.

Первичные документы