Nvidia přidala do ovladačů GPU telemetrii, sbírají data a posílají je domů

7. 11. 2016

Zdroj: Redakce

Slovo „telemetrie“ se v současnosti stalo populárním strašákem, i když dosah či nebezpečnost se v konkrétních případech často hodně přeceňuje (skutečně by se nemělo automaticky každé takové odesílání informací šmahem označovat za šmírování, už jenom aby se pak mezi bezvýznamnostmi neztratilo šmírování skutečné). Teď si možná s takovými reakcemi veřejnosti užije Nvidia. Ta podle všeho nyní telemetrické služby distribuuje ve svých ovladačích.

Telemetrie od Nvidie je spojena
s grafickými ovladači pro karty GeForce (i když není
úplně jasné, zda jde skutečně o komponent obsažený přímo
v nich, nebo až v balíku GeForce Experience). Tato
součást není zobrazena jako volitelná položka při instalaci,
nicméně je zřejmě už přítomná v aktuálních ovladačích,
například verzi 375.70. Nalézt ji můžete ve formě tří úloh
ve windowsím Plánovači úloh (Task Scheduleru), případně můžete
použít například nástroj Sysinternals Autoruns od Microsoftu.

Zdá se, že Nvidia celkem spouští
tři úlohy, „NvTmMon“, což je zřejmě monitorovací komponent,
a NvTmRep a NvRepOnLogon, což budou asi součásti
starající se o odeslání sbíraných informací, které se
děje jednou denně nebo po přihlášení do Windows (bavíme se zde
samozřejmě o ovladačích pro tuto platformu).

Telemetrické úlohy v aktuálních ovladačích Nvidie (Zdroj: MajorGeeks)

Jde o čerstvou záležitost a zdá
se, že Nvidia zatím na věc nestihla nijak zareagovat, takže
nemáme žádné vysvětlující vyjádření. Tím pádem vám
bohužel neřeknu, jaká data by tato telemetrie mohla sbírat.
Logické by asi bylo odesílání dat o problémech s ovladači
či hardwarem Nvidia (a například ladících informací po
pádech). Teoreticky by mohlo jít třeba i o nějaké
profilování výkonu, což by stále byly celkem legitimní věci,
sloužící k vylepšování ovladačů.

Povaha sběru?

O sběru by asi uživatel měl být
informován a k sběru dat by samozřejmě měl být nutný
souhlas uživatele, některý software si ho ostatně vyžaduje při
každém odesílání informací o pádu. Zdá se, že Nvidia
obojí vložila do podmínek použití, které odklikáváte při
instalaci. V licenci na
webu nvidie, kterou máte před stažením odsouhlasit, nic
užitečného není, zdá se ale, že telemetrii by mohla pokrývat
sekce „3. Consent to collection and use of information“ v souboru
EULA.txt, který naleznete přímo v ovladačích (viz úryvek
níže).

V EULA se uvádí (a užíváním
ovladačů s tím souhlasíte), že software sbírá informace
jak anonymní, tak takové, které vás mohou identifikovat,
„o uživateli a uživatelově PC“. A to kvůli
optimalizaci, poskytování obsahu, zlepšování služeb a produktů
a pro potřeby marketingové komunikace. Pokud pomineme
konspirační teorie, pak má asi největší dopad poslední část,
neboť by mohla pokrývat analytické/reklamní vytěžování vašich
informací. Nvidia podle EULA sbírá údaje o konfiguraci PC,
OS a ovladači, nainstalovaných hrách a jiných
programech, jejich nastavení, výkonu a údaje o jejich
používání. Zvlášť je pak uvedena telemetrie o používání
samotného softwaru Nvidie (tj. ovladačů a GeForce
Experience). Nicméně mezi tím je klauzule, že tento výčet
nemusí být vyčerpávající.

3. CONSENT TO COLLECTION AND USE OF INFORMATION
Customer hereby acknowledges that the SOFTWARE accesses and collects both non-personally identifiable information and personally identifiable information about Customer and CUSTOMER SYSTEM as well as configures CUSTOMER SYSTEM in order to (a) properly optimize CUSTOMER SYSTEM for use with the SOFTWARE, (b) deliver content through the SOFTWARE, (c) improve NVIDIA products and services, and (d) deliver marketing communications. Information collected by the SOFTWARE includes, but is not limited to, CUSTOMER SYSTEM'S (i) hardware configuration and ID, (ii) operating system and driver configuration, (iii) installed games and applications, (iv) games and applications settings, performance, and usage data, and (iv) usage metrics of the SOFTWARE. To the extent that Customer uses the SOFTWARE, Customer hereby consents to all of the foregoing, and represents and warrants that Customer has the right to grant such consent.
[...]
Customer and CUSTOMER SYSTEM information collection rules can be configured on the "Preferences" tab of GeForce Experience. For more information on NVIDIA's collection, use, and disclosure of information from its SOFTWARE users, please refer to NVIDIA’s privacy policy available at URL http://www.nvidia.com/object/privacy_policy.html.

Obzvlášť proto, že charakter sběru
dat není moc zdokumentován, asi tato telemetrie vzbudí
„paranoidní“ reakce. Samotné sbírání a odesílání ale
nemusí být nějak zlé, takže s hodnocením bych počkal, až
když bude o povaze těchto „služeb“ známo více. Sbírat
údaje o používání je navíc nyní hodně běžné. Nejlepší
by asi bylo, pokud by Nvidia tento komponent umožnila vypnout, tedy
aby z telemetrie udělala volitelnou možnost. Prozatím ovšem
můžete použít výše zmíněné nástroje, a tři služby s
odesíláním spojené deaktivovat ručně (i když je možné, že
se vám opět zapnou po aktualizacích).