David P
7.4 KiB
Read this in other languages: English, беларуская, русский, Nederlands, Français, Türkçe, українська, Polski, Deutsch, العربية, Bahasa Indonesia, 中文, български, Tiếng Việt, Slovenščina
Бяспека
Ці адсочваеце вы маю гісторыю праглядаў?
Пашырэнне адпраўляе ідэнтыфікатар бягучага відэа і, калі даступна, бачную колькасць падабаек у Return YouTube Dislike API, паколькі яны неабходныя серверу для вяртання і паляпшэння ацэнкі колькасці непадабаек. Запыт таксама перадае стандартныя сеткавыя метададзеныя, такія як публічны IP-адрас і час запыту. Пашырэнне не адпраўляе імя вашага ўліковага запісу YouTube, каментары, прыватныя дадзеныя YouTube або змесціва іншых старонак, а таксама не вядзе асобную лакальную гісторыю праглядаў.
Ці можаце вы адназначна ідэнтыфікаваць мяне, калі я стаўлю непадабайку?
Пашырэнне стварае пастаянны выпадковы ідэнтыфікатар (ID) для абароны ад злоўжыванняў пры адпраўцы галасоў. Ён не ствараецца на аснове вашага ўліковага запісу Google або YouTube і не звязаны з ім, але Mozilla класіфікуе пастаянныя ідэнтыфікатары як персанальныя дадзеныя. Гэты ID дазваляе сэрвісу звязваць адпраўленыя галасы з адной і той жа ўстаноўкай пашырэння.
Якой менавіта інфармацыяй вы валодаеце?
Для запытаў колькасці непадабаек: ідэнтыфікатар бягучага відэа і, калі даступна, бачная колькасць падабаек. Для рэгістрацыі і адпраўкі голасу: выпадковы ідэнтыфікатар карыстальніка пашырэння, ID відэа, абраны голас, адзнака часу і сеткавы адрас, які выкарыстоўваецца для кантролю злоўжыванняў. Дадатковыя прэміум-функцыі выкарыстоўваюць ідэнтыфікатар уліковага запісу, імя, адрас электроннай пошты, выяву профілю, інфармацыю аб падпісцы і токен сесіі сэрвісу, атрыманыя пры ўваходзе праз Patreon або GitHub, ініцыяваным карыстальнікам. У версіі 4.0.6 і адпаведным выпуску сервернай часткі доступ да Patreon вызначаецца па ідэнтыфікатарах узроўняў падпіскі, на якія карыстальнік мае права на момант праверкі, а не па фінансавай інфармацыі.
Як захоўваецца мой IP-адрас?
API атрымлівае ваш сеткавы адрас з кожным запытам. Запісы пацверджаных галасоў захоўваюць сеткавы адрас для прадухілення злоўжыванняў і агрэгаванай аналітыкі. Ён не прадаецца і не выкарыстоўваецца для рэкламы.
Я чуў абмеркаванні наконт OAuth і доступу да майго ўліковага запісу YouTube!
Уваход для прэміум-аналітыкі з'яўляецца неабавязковым і пачынаецца толькі пасля таго, як карыстальнік сам выбірае ўваход праз Patreon або GitHub у пашырэнні. Працэс OAuth вяртае дадзеныя ўліковага запісу і токен сесіі Return YouTube Dislike, які выкарыстоўваецца для аўтэнтыфікацыі прэміум-запытаў API. У версіі 4.0.6 і адпаведным серверным рэлізе права на доступ да Patreon вызначаецца па ідэнтыфікатарах узроўняў падпіскі, на якія карыстальнік мае права на момант праверкі; сэрвіс не запытвае і не выкарыстоўвае сумы падпісак, даты або статус спісанняў, агульную суму плацяжоў або статус патрона. Firefox запытвае асобную згоду на доступ да дадзеных аўтэнтыфікацыі перад пачаткам перадачы дадзеных уліковага запісу. Выхад з сістэмы выдаляе захаваныя дадзеныя ўліковага запісу і сесію з пашырэння. Адкліканне дазволу на аўтэнтыфікацыю ў Firefox таксама скідае сесію і блакуе далейшы трафік уліковага запісу, пакуль вы зноў не дасце згоду і не ўвойдзеце. Сінхранізацыя браўзера можа сінхранізаваць ідэнтыфікатар устаноўкі, налады і сесію ўліковага запісу, калі яна ўключана.
Як я магу давяраць гэтай колькасці непадабаек?
Мы прынялі меры для прадухілення бот-атак і працягваем удасканальваць эфектыўнасць сістэмы абароны ад ботаў: гэта дапамагае нам падтрымліваць лічыльнік непадабаек як добрае адлюстраванне рэальнай колькасці. Безумоўна, ён ніколі не будзе дакладным на 100%, таму вырашаць вам, ці давяраць гэтаму ліку.
Чаму вы не публікуеце зыходны код бэкэнда?
Мы адкрыем яго ў будучыні — але зараз няма рэальнай неабходнасці гэта рабіць. Гэта стварае ілюзію бяспекі, бо ў сістэме з нулявым даверам мы маглі б адкрыць адну версію, а разгарнуць іншую. Ёсць мноства прычын трымаць код закрытым, у прыватнасці — метады барацьбы са спамам. Утойванне/абфускацыя кода фільтрацыі спаму — стандартная практыка.