MISTER X
Эксперт
Команда форума
Судья
Модератор
ПРОВЕРЕННЫЙ ПРОДАВЕЦ
Private Club
Координатор арбитражей
сайты следят за вами, даже если вы всё отключили.
Даже если удалить все куки, это не спасёт от слежки. Новое , проведённое командой из Техасского университета A&M, зафиксировало первое документальное подтверждение того, что сайты действительно используют отпечатки браузеров для отслеживания пользователей в интернете.
Так называемый «браузерный отпечаток» на основе технических характеристик устройства: разрешения экрана, модели устройства, часового пояса и других параметров. Все эти данные вместе создают уникальный профиль, по которому можно опознать конкретного пользователя. В отличие от -файлов, которые можно удалить, отпечаток браузера сложно заметить и практически невозможно скрыть — а значит, большинство людей не осознаёт, что их повседневная цифровая активность тщательно фиксируется. До сих пор в сообществе информационной безопасности лишь подозревали, что сайты могут применять отпечатки для отслеживания, но подтверждений этому не было. Команда ученых восполнила этот пробел.
Суть подхода в том, что если поведение рекламных платформ (например, система торгов рекламными слотами в реальном времени) меняется при изменении отпечатка браузера, значит он действительно используется в качестве идентификатора. Исследователи отслеживали HTTP-запросы и активности, связанные с рекламными торгами, и заметили резкое изменение поведения систем при смене характеристик браузера. Это указывает на то, что отпечаток влияет на принятие решений рекламными сетями, а значит — используется для слежки.
Особое беспокойство вызывает тот факт, что такая слежка сохраняется даже в случае, если пользователь вручную отключает отслеживание, ссылаясь на права, закреплённые в законах вроде GDPR и CCPA. Исследование продемонстрировало, что несмотря на формальные запреты, сайты продолжают использовать обходные методы для построения пользовательских профилей.
Некоторые из обнаруженных сайтов передавали отпечатки браузеров в бэкэнд-системы, связанные с процессом аукционов рекламных мест. Это означает, что идентификаторы, полученные скрытным способом, активно применялись в режиме реального времени, например, для определения стоимости рекламы или выбора типа объявления.
По мнению авторов работы, существующие правовые нормы и браузерные инструменты недостаточно защищают пользователя. Они подчёркивают необходимость ужесточения контроля за подобной практикой и предлагают использовать инструменты для регуляторов и активистов, отслеживающих недобросовестные схемы сбора данных без согласия.
Результаты исследования были представлены на конференции и стали важной вехой в переоценке реальных масштабов веб-трекинга за счёт отпечатков браузеров.
Даже если удалить все куки, это не спасёт от слежки. Новое , проведённое командой из Техасского университета A&M, зафиксировало первое документальное подтверждение того, что сайты действительно используют отпечатки браузеров для отслеживания пользователей в интернете.
Так называемый «браузерный отпечаток» на основе технических характеристик устройства: разрешения экрана, модели устройства, часового пояса и других параметров. Все эти данные вместе создают уникальный профиль, по которому можно опознать конкретного пользователя. В отличие от -файлов, которые можно удалить, отпечаток браузера сложно заметить и практически невозможно скрыть — а значит, большинство людей не осознаёт, что их повседневная цифровая активность тщательно фиксируется. До сих пор в сообществе информационной безопасности лишь подозревали, что сайты могут применять отпечатки для отслеживания, но подтверждений этому не было. Команда ученых восполнила этот пробел.
Суть подхода в том, что если поведение рекламных платформ (например, система торгов рекламными слотами в реальном времени) меняется при изменении отпечатка браузера, значит он действительно используется в качестве идентификатора. Исследователи отслеживали HTTP-запросы и активности, связанные с рекламными торгами, и заметили резкое изменение поведения систем при смене характеристик браузера. Это указывает на то, что отпечаток влияет на принятие решений рекламными сетями, а значит — используется для слежки.
Особое беспокойство вызывает тот факт, что такая слежка сохраняется даже в случае, если пользователь вручную отключает отслеживание, ссылаясь на права, закреплённые в законах вроде GDPR и CCPA. Исследование продемонстрировало, что несмотря на формальные запреты, сайты продолжают использовать обходные методы для построения пользовательских профилей.
Некоторые из обнаруженных сайтов передавали отпечатки браузеров в бэкэнд-системы, связанные с процессом аукционов рекламных мест. Это означает, что идентификаторы, полученные скрытным способом, активно применялись в режиме реального времени, например, для определения стоимости рекламы или выбора типа объявления.
По мнению авторов работы, существующие правовые нормы и браузерные инструменты недостаточно защищают пользователя. Они подчёркивают необходимость ужесточения контроля за подобной практикой и предлагают использовать инструменты для регуляторов и активистов, отслеживающих недобросовестные схемы сбора данных без согласия.
Результаты исследования были представлены на конференции и стали важной вехой в переоценке реальных масштабов веб-трекинга за счёт отпечатков браузеров.
