Microsoft bu konuda herhangi bir hata yapmadıklarını ve DVD’lerin gizlilik kurallarında değişiklik yapıldığını iletiyor.
Problemin temelinde, XP tasarımının Microsoft’u, PC’sinde DVD flim seyreden herkişiyi takip etmesine olanak vermesi yatıyor. Basitçe izah edersek, PC’nizden DVD seyrettiğinizde windows player, bir Microsoft Web Server ile temasa geçerek o DVD için “title ve chapter information – başlık ve bölüm bilgisi” alıyor. Böylece firma kimin ne seyrettiğini kayıt etmiş oluyor.
Smith; web server’in daha sonra “evi geri aradığını” ya da oynayan DVD filmin elektronik parmak izini ve WMP Player’i tanımlayan bir cookie tanımladığını iddia ediyor. Smith bunu örneklemek için bir takip programı kullanmış. Bununla WMP’yi izlemiş. her yeni DVD oynatıldığında Microsoft server’a query’ler göndermiş. Dediğine göre, WMP tarafından gönderilen ilk HTTP GET talebi, oynayan filmi tanımlıyor.
Smith’e göre; URL’nin sonundaki hex rakamlar DVD’yi tanımlamaya yönelik DVD içerik tablosunun elektronik parmak izi. Smith ayrıca WMP Player’, tanımlayan acaip bir cookie’yi de tespit ettiğini bildiriyor. Mamafi, Smith bu cookie’nin şahsi bilgiler taşır gibi gözükmediğini belirtiyor. Microsoft da aynı şeyi söylüyor.
Smith’in; Microsoft’un neden bu tür bir yazılımı içinde neden bunlara izin verdiğine dair bir kaç teorisi var. Bunlardan bir tanesi, yazılım firmasının bu bilgileri doğrudan pazarlama amacıyla kullandığı yönünde, diğer bir tanesi ise, hangi DVD flimlerin daha popüler olduğuna dair istatistikleri tutmaya çalışıyor olabilirler. Smith, Microsoft’un belki de bu verilerle hiçbir yapmadığını da söylüyor ki Microsoft’un kendisi de böyle olduğunu bildiriyor. Ama Smith yine de, DVD bilgi izleme özelliğinin programdan kaldırılmasını ya da en azından programın default olarak izlenilmeyecek şekilde gelmesinin gerektiğini düşünüyor.
Smith şöyle diyor; “bu özelliği, kolaylıkla gizliliği korur hale getirmek mümkün. WMP’nin flim adını soran cookie göndermesi iptal edilebilir. Bu değişiklik Microsoft’un kişilerin flim seçimlerini izlemesini önleyecektir”.
Smith’in düşüncelerine karşı, Microsoft’un Windows Dijital Medya Bölümü müdürlerinden David Caulton; Microsoft’un müşterilerin ne seyrettiklerine dair kayıtların tutulması gibi bir şeyin söz konusu olmadığını söyleyerek cevap verdi.
Caulton kendisinin ve ekibinin Smith’in belirttiği konuları zorlukla anladıklarını söyleyerek, DVD’nin MPXP için metadata işleminin kullanıcı gizliliğini çiğnediğine inanmadığını belirtti.
Caulton; “MPXP gizlilik kuralları, genel olarak cookie’lerin ne yaptığını veriyor. Bunu DVD’leri de içerecek şekilde güncellemeyi planlıyoruz. Bu cookie’nin kişisel tanımlama bilgileri içermediğini de kesin bir şekilde belirteceğiz” dedi.
Microsoft daha sonra sistemi değiştirdiğini teyit etti.
Microsoft’un Smith’in düşüncelerine verdiği cevabın tamamı ve sorular için bu adrese bakabilirsiniz.