Сотни сайтов делятся именами пользователей без их разрешения

Сотни сайтов делятся именами пользователей без их разрешения

Home Depot, The Wall Street Journal, Photobucket и сотни других сайтов делятся именами, логинами и прочей личной информацией с рекламодателями или другими третьими лицами, часто не раскрывая данную практику в политике конфиденциальности, сообщили исследователи.



61% сайтов, протестированных исследователями из Центра по изучению интернета и общества Стэнфордской школы права (Stanford Law School's Center for Internet and Society), являлись источниками утечки персональной информации, иногда распространяя ее десяткам сторонних партнеров. Home Depot, например, раскрывал имена и email-адреса посетителей, которые кликали на рекламу, 13 компаниям. Wall Street Journal разглашал семи своим партнерам email-адреса пользователей, которые вводили неправильные пароли. А Photobucket выдавал имена тех, кто использовал сайт, чтобы поделиться изображениями со своими друзьями, передает xakep.ru.

Отчет связан с предложением властей США о введении обязательной опции Do Not Track для всех веб-сайтов. Некоторые операторы заявили, что такие меры излишни, поскольку их системы отслеживания браузинговой истории посетителей не связаны с личностью пользователя и личной информацией о нем.

В отчете Джонатан Майер, аспирант Стэнфорда, который руководил исследованием, выступил против утверждения о том, что онлайн-отслеживание анонимно. Сам по себе логин – нечто большее, чем параметр для идентификации владельца, и при комбинировании с другой информацией, такой как географическое положение или имя, даже широко используемые логины могут быть соотнесены с определенной личностью.

"Мы считаем, что на данный момент имеются неопровержимые доказательства того, что отслеживание в сети третьими лицами не анонимно", - написал он. "Это вопрос законной политики, где после взвешивания всех обстоятельств, необходимо решить должна ли опция Do Not Track быть приведена в исполнение законом. Но сложное решение при взвешивании конкурирующих факторов - рисков в области конфиденциальности и экономики – не может быть сорвано заявлениями об анонимности".

В отчете отражено исследование сайтов, включенных в список Quantcast top 250, которые предлагают регистрацию, но не требуют оплаты за это или не имеют другого ограничения для создания логина, а также не включают очень много функций, нецелесообразных для исследования. Из 185 сайтов, соответствующих критериям, 113 включали логины и другие идентификаторы в URL, которыми они делились с рекламодателями и партнерами-аналитиками. Пятью крупнейшими получателями информации являлись ComScore, Google Analytics, Google DoubleClick, Quantcast и Facebook.

В отчете процитированы политики конфиденциальности многих веб-сайтов, которые не указывают о такого рода деятельности. WSJ, например, указывает: "Мы не продаем, не даем на прокат и не предоставляем третьим лицам вашу персональную информацию с целью маркетинга". В своей политике Home Depot сообщает, что он "не будет продавать или давать напрокат вашу персональную информацию без вашего предварительного согласия".

Исследователи Стэнфорда ранее освещали разнообразные попытки сайтов и рыночных производителей отследить браузинговые привычки пользователей, иногда при этом "шпионы" изо всех сил старались остаться анонимными.

В августе исследователи обнаружили JavaScript, размещенный на MSN.com и трех других сайтах Microsoft, которые тайно регистрировали истории просмотра посетителей в пределах многочисленных веб-объектов, даже если пользователи удаляли браузерные куки для избежания отслеживания. Исследователи также выявили маркетолога, который помогал сайтам распространять целевую рекламу, эксплуатируя уязвимость браузера десятилетней давности, способствующую утечке истории посещения сайтов.

Recall в Windows 11 может записывать пароли и банковские данные

Переход на Windows 11 долго считался вопросом времени. Рано или поздно, дескать, всё равно придётся. Однако теперь специалисты по защите данных всё чаще говорят обратное: если вам важна конфиденциальность, с обновлением лучше повременить.

Поводом для тревоги стала ИИ-функция Recall, о которой пишет PCWorld. Она способна автоматически сохранять скриншоты экрана и, по мнению экспертов, может фиксировать важные данные: пароли, банковскую информацию, медицинские сведения и другую информацию.

Организация Centre for Digital Rights and Democracy прямо рекомендует пользователям, работающим с конфиденциальными данными, избегать Windows 11 вообще. Причина простая: даже если Recall отключён, он остаётся частью операционной системы.

Microsoft утверждает, что функция доступна только на Copilot+ PC, но, как отмечают эксперты, Recall обнаружен на всех компьютерах с Windows 11 версии 24H2. А значит, теоретически его можно активировать через обновления и без согласия пользователя.

Пока Recall встроен в систему, он рассматривается как потенциальный риск, а постоянная запись экранного контента, по мнению правозащитников, может даже нарушать требования GDPR.

Специалисты по защите данных выделяют несколько сценариев — с разной степенью риска:

  • Остаться на Windows 10, пока она получает патчи.
    Самый надёжный вариант, но только до октября 2026 года, когда закончится программа расширенной поддержки.
  • Перейти на Windows 11 и отключить Recall.
    Частично снижает риски, но не решает проблему полностью: функция остаётся в системе.
  • Перейти на Windows 11 и довериться Microsoft.
    Эксперты оценивают этот вариант как наименее безопасный — политика компании может измениться в любой момент.

С учётом того, что у Windows 10 есть чёткая дата окончания поддержки, правозащитники всё чаще советуют заранее рассматривать альтернативы, в первую очередь — Linux, как более прозрачную и контролируемую платформу.

«Ситуация вокруг Windows 11 наглядно показывает, к каким последствиям может привести поспешное внедрение новых технологий. Стремясь как можно быстрее вывести на рынок ИИ-функции, Microsoft сталкивается с серьёзными вопросами безопасности. Для коммерческих организаций — особенно в финансовом секторе, государственных структурах и на объектах критической информационной инфраструктуры — такие риски недопустимы.

Операционная система Astra Linux изначально разрабатывалась с фокусом на защиту корпоративных данных: безопасность здесь не дополнительная надстройка, а базовый элемент архитектуры. В платформе реализованы развитые механизмы защиты, включая мандатный контроль целостности (МКЦ), который обеспечивает комплексный подход — предотвращает несанкционированный доступ к данным, контролирует целостность системных файлов и блокирует их модификацию, разграничивает доступ на уровне процессов и надёжно защищает от утечек информации.

Эти механизмы проверены временем и позволяют нашим заказчикам быть уверенными в сохранности критически важной информации», — прокомментировал Роман Мылицын, руководитель отдела перспективных исследований «Группы Астра».

RSS: Новости на портале Anti-Malware.ru