Chính sách thu thập dữ liệu và bảo vệ quyền riêng tư của người dùng

Grass được thiết kế để tách biệt danh tính người dùng và hoạt động cá nhân khỏi quy trình chia sẻ băng thông. Khi ai đó cài đặt ứng dụng hoặc tiện ích mở rộng Grass, lưu lượng truy cập được định tuyến qua kết nối của họ bị giới hạn ở dữ liệu có thể truy cập công khai. Điều này bao gồm các trang web tĩnh, API công khai và nội dung truyền thông mã nguồn mở. Các yêu cầu được lọc để đảm bảo chúng không bao gồm các phiên, tài khoản hoặc thông tin liên quan đến hành vi duyệt web cá nhân của người dùng.

Kiến trúc mạng được cấu trúc sao cho dữ liệu cá nhân trên thiết bị của người đóng góp không phải là một phần của hoạt động. Grass không yêu cầu quyền truy cập vào lịch sử duyệt web, tệp cục bộ hoặc cookie riêng tư. Logic định tuyến của nó tránh các nền tảng dựa trên đăng nhập và các điểm cuối đã xác thực, thay vào đó tập trung vào việc thu thập thông tin có sẵn công khai trên internet. Những lựa chọn thiết kế này phản ánh một phạm vi nghiêm ngặt: giao thức tồn tại để hỗ trợ dữ liệu đào tạo AI, không phải để quan sát hành vi người dùng.

Người tham gia được cung cấp tài liệu rõ ràng giải thích cách dữ liệu chảy qua hệ thống và cách bảo mật được duy trì. Người dùng cũng có quyền truy cập vào các cài đặt tích hợp cho phép họ tắt hoặc tạm dừng sự tham gia của mình bất cứ lúc nào. Cấu trúc tùy chọn này được củng cố bởi sự minh bạch trong cách dữ liệu công khai được chọn, phân loại và xử lý. Mục tiêu là cho phép mọi người đóng góp với sự tự tin, biết được các giới hạn kỹ thuật được đặt ra về những gì hệ thống có thể truy cập.

Kiểm toán bảo mật và thực hành mã hóa

Mã hóa được sử dụng trên toàn mạng Grass để bảo vệ giao tiếp, duy trì tính toàn vẹn của dữ liệu và giảm thiểu sự tiếp xúc với sự can thiệp. Cho dù lưu lượng truy cập đang chảy giữa các Node và Router hay từ Router đến Validator, nó đều được mã hóa trong quá trình truyền. Điều này đảm bảo rằng các tác nhân bên ngoài không thể dễ dàng ch intercept hoặc thay đổi thông tin đang được chuyển giao. Điều tương tự cũng áp dụng cho các nhật ký hệ thống và giao tiếp nội bộ trong cơ sở hạ tầng mạng.

Để củng cố độ tin cậy, Grass thuê các công ty kiểm toán an ninh bên ngoài từ những công ty đã được thành lập chuyên về Web3 và các hệ thống phân tán. Các đánh giá này phân tích các hợp đồng thông minh, kiến trúc hệ thống và các lớp ứng dụng để tìm kiếm các lỗ hổng. Bất kỳ điểm yếu nào được phát hiện đều được ghi lại và giải quyết trước khi triển khai. Các bản tóm tắt công khai về các cuộc kiểm toán được cung cấp để tạo điều kiện cho việc nhìn thấy cách mà mạng quản lý các rủi ro về an ninh.

Grass cũng hợp tác với các nhà nghiên cứu độc lập và các chuyên gia hạ tầng để xem xét các cập nhật quan trọng và hệ thống quan trọng một cách liên tục. Cách tiếp cận này cho phép giao thức duy trì sự phù hợp với các thực tiễn tốt nhất hiện nay trong an ninh mạng. Nhóm nhấn mạnh hành động phòng ngừa bằng cách giữ cho các phụ thuộc phần mềm được cập nhật, vá các lỗ hổng đã biết và áp dụng các mô hình bảo mật nhiều lớp.

Kiểm soát của người dùng đối với việc chia sẻ dữ liệu và phân bổ băng thông

Grass cho phép người dùng toàn quyền kiểm soát khi nào và cách thức họ tham gia vào mạng lưới. Khi ứng dụng hoặc tiện ích mở rộng trình duyệt được cài đặt, việc tham gia sẽ tắt theo mặc định cho đến khi người dùng kích hoạt nó. Khi hoạt động, người dùng có thể giới hạn băng thông mà họ đóng góp, hạn chế việc sử dụng vào những thời điểm cụ thể trong ngày, hoặc tắt hoàn toàn việc tham gia chỉ với một cú nhấp chuột. Cấu trúc kiểm soát này áp dụng cho cả phiên bản máy tính để bàn và trình duyệt, với các cài đặt nâng cao bổ sung có sẵn trên ứng dụng máy tính để bàn.

Cài đặt băng thông có thể được điều chỉnh bất kỳ lúc nào dựa trên sở thích của người dùng hoặc điều kiện thiết bị. Grass bao gồm các bảng điều khiển thời gian thực cho thấy thống kê đóng góp, phần thưởng ước tính và các loại yêu cầu được xử lý. Điều này cho phép người dùng đưa ra quyết định thông minh và điều chỉnh sự tham gia của họ dựa trên mức sử dụng cá nhân hoặc tải hệ thống. Không có yêu cầu nào để giữ ứng dụng hoạt động, và phần thưởng chỉ được tính cho lưu lượng đã hoàn thành và được xác minh.

Grass cũng cung cấp sự minh bạch về loại nội dung đang được yêu cầu. Vì tất cả các yêu cầu đều bị giới hạn trong các miền công cộng, người dùng có thể đóng góp mà không lo ngại về việc bị liên kết với các dịch vụ riêng tư, phiên theo dõi hoặc các nền tảng xác thực. Sự kết hợp của kiểm soát truy cập, minh bạch lưu lượng và sự tham gia tùy chọn khiến trải nghiệm trở nên dự đoán được và linh hoạt. Người dùng chỉ đóng góp khi và cách họ quyết định, với sự nhìn thấy đầy đủ về vai trò của họ trong hệ thống.

Điểm nổi bật

• Grass chỉ thu thập dữ liệu web có thể truy cập công khai, tránh bất kỳ tương tác nào với thông tin người dùng riêng tư, hoạt động duyệt web hoặc nội dung cụ thể của thiết bị.
• Mã hóa được áp dụng trên toàn mạng, bảo vệ dữ liệu trong quá trình truyền tải và đảm bảo rằng các yêu cầu không bị lộ ra cho bên thứ ba hoặc sự can thiệp bên ngoài.
• Các cuộc kiểm toán an ninh độc lập được thực hiện định kỳ, xem xét các hợp đồng thông minh, kiến trúc hệ thống và logic định tuyến để phát hiện và giải quyết các lỗ hổng.
• Người dùng có thể kiểm soát việc chia sẻ băng thông thông qua các cài đặt rõ ràng, bao gồm giới hạn về mức sử dụng, tham gia theo thời gian và tắt một lần nhấp.
• Hệ thống được thiết kế với sự tham gia tự nguyện và tính minh bạch đầy đủ, giúp người đóng góp có cái nhìn rõ ràng về những gì đang được chia sẻ và cách mà nó hỗ trợ mạng lưới.