Онлайн-небезпека: як стежать за користувачами в інтернеті

Стеження корпорацій, всюдисущі хакери і фактична відсутність анонімності в інтернеті - реалії, в яких нам доводиться жити кожен день.

Про найпоширеніші «лазівки» для витоку даних пише AIN.UA.

У браузері: хто відстежує ваші cookies

Практично кожен раз, коли ми користуємося браузером, сервери надсилають cookies - невеликі фрагменти текстових даних, які допомагають ідентифікувати користувача. Пізніше браузер відправляє ці дані назад на сервер. Якщо cookies тимчасові, дані втечуть, як тільки ви закриєте браузер, якщо постійні - будуть зберігатися до певної дати. Так, наприклад, інтернет-магазини зберігають вміст кошика для неавторизованого користувача.

Масштаб проблеми і способи захисту

У травні 2012 року вступила в силу директива ЄС, згідно з якою сайти зобов'язані інформувати користувачів і отримувати їх згоду на відправку cookies, пише Cookie Law. Де-юре українські сайти, у яких є користувачі з країн Євросоюзу, повинні дотримуватися цього розпорядження. Втім, де-факто ймовірність отримати будь-які штрафні санкції вкрай мала. 

Тим не менш, деякі українські сайти все ж попереджають користувачів про те, що використовують cookies. Але це навіть не десята частина тих, хто насправді це робить. Ще в 2015 році The Guardian писав про журналіста, який виявив, що за 36 годин за ним стежили 105 компаній. Повторити його експеримент і дізнатися реальний стан справ допоможуть спеціальні трекери - розширення для браузера. Наприклад, Disconnect або Ghostery. А Lightbeam для Mozilla Firefox покаже ще й карту з'єднань.

Тих, хто не афішує використання cookies, можна зрозуміти: занадто багато користувачів погано уявляють, що це таке, і відносяться до подібних повідомлень з побоюванням. Ніхто не хоче втратити частину аудиторії через цілком невинний інструмент. Так, гіпотетично cookies можна перехопити, щоб отримати контроль над обліковим записом. Але якщо ви використовуєте зашифроване з'єднання, цього можна не побоюватися.

Якщо ви хочете зовсім заборонити браузеру відстежувати cookies, знайдіть в налаштуваннях опцію Do Not Track / «Не відстежувати». Потім перевірте, чи є у браузера функції на кшталт «Відправляти статистику і звіти про помилки» і «Передбачати вміст, щоб сторінки завантажувалися швидше». Якщо вони є, їх теж потрібно відключити, щоб зупинити стеження.

Що стосується законодавчого регулювання, варто стежити за оновленнями. На початку року Європейська Комісія запропонувала доопрацювати принципи конфіденційності в інтернеті. У прес-релізі, опублікованому на офіційному сайті Єврокомісії, значиться, що нова редакція директиви дозволить поширити правила не тільки на телекомунікаційні компанії, але і на месенджери: WhatsApp, Facebook Messenger, Skype, Viber і інші. Поправки покликані забезпечити конфіденційність контенту і метаданих, а також посилити боротьбу зі спамом. У той же час, нові правила спростять роботу з cookies для бізнесу. Експерти припускають, що згода на обробку файлів cookie (всіх або вибіркових) буде запитувати браузер - при першому використанні.