Чем опасны отслеживающие cookies если вам и вправду нечего скрывать
В последнем подкасте Habr Weekly #21 обсуждалась тема отслеживающих cookies и вопрос их нежелательности. Бытуют мнения о сомнительности вреда таких куков если скрывать и вправду нечего. Такая позиция определенно не выдерживает критики.
На наш взгляд главный риск таких отслеживающих cookies для пользователей, кому и вправду нечего скрывать, кроется в возможности индивидуальной манипуляции их сознанием.
Это может быть выгодно как целым государствам, так и отдельным хозяйствующим субъектам.
Демократия и государственность
Самые серьезные риски, считаю, может нести прямое или косвенное воздействие на политические взгляды в обществе и, как следствие, влияние на демократические процессы в государстве. Об этом свидетельствуют регулярные сообщения, связанные с возможными вмешательствами государств в избирательный процесс других стран путем размещения политической рекламы в Интернете.
К тому же, подмешивая «правильную» (грамотно таргетированную по интересам) рекламу о событиях в мире, государстве и обществе можно планомерно доводить человека до нужного состояния. Искали сегодня билет на концерт любимой группы, — завтра можете увидеть рекламу о поддержке группой той или иной политсилы.
Купи Слона!
Ровно как и в политической рекламе, ваше сознание и восприятие вещей могут изменяться в пользу любых коммерческих продуктов.
Таргетированная реклама по интересам может быть не всегда добросовестной, или отражающей реальную действительность. Поискали как-то информацию о соблюдении GDPR для своего бизнеса — получите рекламу услуг и продуктов с шокирующей информацией о гигантских штрафах. И никто не будет говорить о реальной, не столь устрашающей, статистике таких санкций. Ничего личного, просто коммерция.
Дорогая, я могу все объяснить
А это пример из личного опыта, после которого взял за привычку использовать браузер в режиме инкогнито. Типичный случай человека, которому нечего, как казалось, скрывать перед женой.
Как вы наверняка догадались, речь о… подарке для любимой. Будьте предельно осторожны при поиске сюрпризов для своей второй половинки, если пользуетесь с ней общим девайсом. Ситуация, что в рекламе она увидит результаты ваших предыдущих поисков очевидна. Cюрпризу тут не быть, а в худшем случае придется объяснять, что подарок был для нее.
Что делать с отслеживающими cookies
Пользователям можно рекомендовать использовать режим инкогнито браузеров, который делает любые cookies сессионными, т.е. сохраняет их только до закрытия браузера. При этом после окончания работы нужно не забывать закрывать браузер. Не лишним будет нажимать на кнопки отказа от cookies на сайтах, где разрешение на их использование запрашивается.
Владельцам сайтов, не желающим способствовать маркетинговой слежке пользователей, рекомендуется придерживаться принципов и требований Европейского GDPR. В частности, можно установить баннер согласия cookies, который будет блокировать их установку до получения разрешения. В случае отказа пользователя отслеживающие куки установлены не будут.
Рекламный сталкинг. Как защитить личные данные в браузере
Это позволяет собирать данные незаметно, ведь браузер не отображает никаких уведомлений при загрузке или считывании cookie-файлов. У полезных cookies, как правило, есть срок действия. Через некоторое время они автоматически удаляются из хранилища браузера. Именно поэтому время от времени пароли приходится вводить заново. А вот шпионские cookies могут храниться в браузере на протяжении месяцев, а то и лет.
Веб-трекеры
Трекеры, установленные на сайте «Российской Газеты»
Наиболее распространенные из них — это пиксели, крошечные прозрачные картинки. Когда пользователь заходит на сайт, он автоматически загружает пиксель на компьютер или смартфон и таким образом передает данные о своем устройстве.
Даже самые простые пиксели позволяют отследить: время посещения сайта, переходы со страницы на страницу, IP-адрес и местоположение пользователя.
Такие трекеры напрямую не связаны с функциями сайта, поэтому их можно без потерь отключить. Однако в этом случае маркетологи не поймут, какие статьи пользователь дочитал до конца, а рекламные сети не смогут показывать персонализированную рекламу.
Что такое tracking cookie
Cookies — это небольшие фрагменты информации, хранящейся на веб-браузерах, которые помогают отслеживать поведение пользователей. Файлы cookie используются рекламодателями и веб-аналитикой чтобы агрегировать информацию о симпатии и антипатии пользователей.
Что такое cookie?
Файл cookie — это термин, который используется в компьютерном жаргоне для посредника, который содержит некоторые данные. Они были впервые введены в процесс просмотра Интернета компанией Netscape.
Протокол http (протокол передачи гипертекстовых файлов) позволяет компьютерам общаться в Интернете. Всякий раз, когда вы посещаете сайт, http-заголовок будет добавляться в куки сайта, чтобы собирать и хранить определенную информацию. Этот cookie-файл будет добавлен в список файлов cookie, которые уже присутствуют на вашем компьютере.
Следящие файлы cookie создаются, когда браузер заходит на определенный сайт и этот сайт отправляет информацию в браузер. Затем эта информация сохраняется в виде текстового файла. Когда пользователь посещает один и тот же сайт еще раз, информация извлекается и отправляется на сервер веб-сайта. Отслеживание cookie может быть создано путем рекламы, виджетов и других элементов, когда загружаются страницы сайта. Процесс создания cookie-файлов происходит почти мгновенно, так, что пользователь даже не осознает, что информация была отправлена, получена и сохранена на его компьютере.
Для чего используются cookie?
Следящие файлы куки используются многими веб-сайтами, чтобы сохранять закладки на интересные пользователю страницы, чтобы в конечном счете обеспечить лучший пользовательский опыт. Однако реальное использование этих файлов куки заключается в том чтобы помощь веб-сайтам в эффективности рекламы. Это помогает рекламодателям отслеживать продукты, с наибольшей вероятностью покупки. Это помогает им совершенствовать их рекламную стратегию. Это происходит в большинстве случаев на таких сайтах, как Амазон и Озон. Некоторые сайты используют куки для сбора демографической информации.
Где они хранятся?
Эти файлы хранятся в определенном месте в зависимости от используемого интернет-браузера. Для пользователей Internet Explorer, куки-файлы помещаются в папки, называемые файлы cookie, содержащие отдельные текстовые файлы для каждой куки. В Windows XP, каждый пользователь имеет индивидуальную папку для куков в \Documents и Settings\ [имя пользователя]\cookie\.
В случае с Интернет Эксплорер куки хранятся во временных файлах интернет папки. Браузер Mozilla использует cookies.txt для каждого файла cookie, который занимает одну или несколько строк в пределах одного файла. Расположение куки в данном случае, зависит от версии и типа браузера.
Вопросы конфиденциальности пользователя
Отслеживание файлов cookie может иметь какие-то полезные функции, но они также имеют и отрицательную сторону. Хотя, никакая личная информация пользователя не отслеживается, некоторые вопросы конфиденциальности, все же возникают. Многие веб-сайты строять рынок профилей с помощью этих файлов.
Это побудило ФДК придумать ужесточение законодательства, связанное с конфиденциальностью вопросов, касающихся cookies. Многие онлайн-магазины используют персональную информацию пользователя для профилирования. Когда люди вводят свои имя, адрес, и даже номер кредитной карты, чтобы сделать покупку, всегда есть угроза, что эта информация может быть продана на другой сайт. Это может привести к нежелательным письмам (спам) от компаний, предлагающих аналогичную продукцию.
Как их удалить
Чтобы удалить эти файлы, все, что вам нужно сделать, это нажать на кнопку «Сервис» в Internet Explorer и выбрать параметр «безопасность». Затем, нажмите на кнопку «Удалить журнал браузера». Либо просто нажать на клавиатуре Ctrl+Shift+Del и подтвердить удаление. В случае браузера Firefox, необходимо открыть меню и затем выбрать параметр «Настройки». Здесь, нажмите на вкладку «Приватность» в боковой панели и нажмите кнопку «удалить вашу недавнюю историю». Для Оперы – Меню – Другие инструменты – Очистить историю посещений. Либо Ctrl+Shift+Del.
В Internet Explorer можно блокировать сторонние куки, нажав на «Сервис» и выбрав «Безопасность». Там нажмите на вкладку «Включить защиту от слежения». Это приведет к появлению окна, где можно выбрать параметры, которые запретят сайтам устанавливать куки на ваш компьютер. Такие же настройки есть и в остальных браузерах.
Вы можете даже использовать антивирусное программное обеспечение для автоматического блокирования и удаления cookie-файлов. Убедитесь, что у вас есть механизм контроля, чтобы знать, кто и что передает информацию с вашего компьютера, для вашей же безопасности.