Lielākajai Daļai Galveno Vietņu Ir Privātu Datu Noplūde, Pētījumu Rezultāti

2023 Autors: Susan Creighton | [email protected]. Pēdējoreiz modificēts: 2023-07-30 19:07

Ja nedomājat, ka nesenie augsta līmeņa informācijas noplūdes gadījumi ir unikāli, jaunie pētījumi atklāj, ka daudzas populāras vietnes novirza jūsu informāciju trešajām personām - bieži vien ar nolūku.

Un, lai arī katrā vietnē var noplūst tikai neliela daļa no jūsu informācijas, jaudīgie izsekošanas rīki, kas to saņem, spēj salikt visus šos mazos sīkumus, lai iegūtu diezgan skaidru priekšstatu par to, kas jūs esat un kas jūs interesē.

Tā secināts vairāk nekā 100 populāru vietņu, ko izmanto desmitiem miljonu cilvēku, pētījums, kurš atklāja, ka trīs ceturtdaļas tieši noplūst privātu informāciju vai lietotāju unikālos identifikatorus trešo personu izsekošanas vietnēm, norāda pētījuma līdzautors Kreigs Vils, datorzinātņu profesors Worcester Polytechnic Institute (WPI).

Testamenta pētījumi arī parādīja, kā privātas informācijas - tostarp e-pasta adreses, fiziskās adreses un pat lietotāja tīmekļa pārlūka konfigurācija - noplūde daudzās dažādās vietnēs varētu ļaut izsekošanas vietnēm saistīt daudz atšķirīgu informāciju, tostarp pārlūkošanas vēsturi, kas atrodas izsekošana sīkdatnēm un meklējumu saturam veselības un ceļojumu vietnēs, lai izveidotu detalizētus personu profilus.

"Neskatoties uz vairākiem priekšlikumiem un ziņojumiem, ko iesnieguši pētnieki, valdības aģentūras un privātuma aizstāvji, privātuma problēma ir ievērojami pasliktinājusies, " sacīja Vils par savu pētījumu, ko viņš pagājušajā nedēļā prezentēja Web 2.0 drošības un privātuma konferencē Ouklendā, Kalifornijā. "Arvien pieaugošo savstarpējo saikni starp esošajiem un ierosinātajiem privātuma aizsardzības pasākumiem un aizvien pieaugošo un arvien satraucošāko personiskās informācijas sasaisti no visu veidu vietnēm mēs uzskatām, ka ir laiks pāriet ārpus tā, kas acīmredzami ir zaudējoša cīņa ar trešo personu apkopotājiem. un izpētīt, kāda loma var būt pirmās puses vietnēm, aizsargājot savu lietotāju privātumu."

Jūsu profila izveidošana

Pētnieki, kuri iepriekš bija pievērsuši uzmanību personiskās informācijas noplūdei no daudzām populārām sociālo tīklu vietnēm, nolēma izpētīt, kā tradicionālās tīmekļa vietnes apstrādā privāto informāciju - teritorija, kas gandrīz nav pārbaudīta, sacīja Vils. Viņi koncentrējās uz vietnēm, kas mudina lietotājus reģistrēties, jo lietotāji reģistrācijas laikā bieži koplieto personīgu un personiski identificējamu informāciju, ieskaitot viņu vārdus un fiziskās un e-pasta adreses. Viņi pārbaudīja arī populārās veselības un ceļojumu vietnes, jo lietotāji šajās vietnēs veic meklēšanu, kas var norādīt uz viņu veselības problēmām vai atklāt viņu ceļojuma plānus.

Viņi atklāja, ka informācija ir noplūdusi pa vairākiem maršrutiem uz trešo pušu vietnēm, kas izseko lietotāju pārlūkošanas paradumus reklāmdevējiem. Dažos gadījumos informācija tika apzināti nodota trešo personu vietnēm. Citās valstīs tas tika iekļauts tīši vai netīši kā daļa no ikdienas informācijas apmaiņas ar šīm vietnēm. Atkarībā no vietnes noplūde notika, lietotājiem veidojot, apskatot, rediģējot vai piesakoties savos kontos, vai arī navigējot vietnēs. Viņi arī novēroja jutīgus meklēšanas vienumus (piemēram, aizkuņģa dziedzera vēzi), ko noplūda veselības vietnes, un ceļojumu maršrutus, no kuriem noplūda ceļojumu vietnes.

Pētnieki pārbaudīja informācijas veidus, no kuriem tīmekļa vietnes noplūda, un novērtēja to pēc jutīguma un spējas identificēt lietotājus. Piemēram, lietotāja vārds, tālruņa numurs vai e-pasta adrese ir visaugstāk novērtēta skalā "identificējamība", savukārt veselības informācija un ceļojumu maršruti jutības skalā novērtēti ar visaugstāko vērtējumu. Lai arī lielākajai daļai noplūdušās informācijas abos mērogos bija zems vērtējums, autori sacīja, ka tas nebūt nenozīmē, ka lietotājiem nav jāuztraucas par vietņu privātuma noplūdēm.

Nav viegla risinājuma

Pētījumā tika novērtēts arī virkne darbību, kuras tīmekļa lietotāji varētu veikt, lai novērstu viņu informācijas noplūdi, tostarp sīkfailu iestatījumu bloķēšana un reklāmas bloķēšanas utilītas izmantošana vai bloķēšanas funkcijas, kas iebūvētas dažu populāru pārlūkprogrammu jaunākajās versijās. Viņi atklāja, ka visi šie paņēmieni izlaiž dažus noplūdes veidus. Piemēram, reklāmu bloķētāji neveicina noplūdi uz tā dēvētajām slēptajām trešo personu vietnēm un arī pasliktina dažu vietņu lietojamību.

Viņi arī izskatīja priekšlikumus, kas iekļauti 2010. gada decembra ziņojumā par FPK publiskotu tiešsaistes privātumu.

"Ziņojumā tiek atbalstīta iniciatīva" Privātums projektējot ", kuras mērķis ir proaktīvi iestrādāt privātumu projektēšanas posmā, noklusējumus iestatīt uz privātu, caurspīdīgu informāciju par lietotājiem un piekļuvi visiem ar lietotāju saistītiem sensitīviem datiem, kas tiek glabāti apkopotājos, " - teikts pētījumā. teica. Bet pat šie priekšlikumi nesniedz garantijas pret lietotāju informācijas sasaisti ar trešo personu vietnēm vai noplūdi slēptām trešajām personām, un tie neietver metodes, lai pārbaudītu, vai trešo pušu vietnes ievēro pamatnostādnes, vai sodītu tās, kuras neievēro, pēc pētnieku domām.

"Galvenā FTC ziņojuma kļūda ir tā, ka tajā tiek lielā mērā ignorēta vietņu atbildība par savu lietotāju privātuma aizsardzību, " sacīja Wills. "Šīm vietnēm vajadzētu būt piesardzības funkcijām, aizsargājot savus lietotājus un novēršot viņu sensitīvas vai identificējamas informācijas noplūdi. Trešo pušu vietnēm ir spēcīgs ekonomisks stimuls turpināt vākt un apkopot informāciju par lietotāju, tāpēc, paļaujoties uz tām, lai aizsargātu lietotāju privātumu, turpina zaudēt cīņu. Ir pienācis laiks koncentrēties uz to, ko pirmās puses vietnes var un vajadzētu darīt."