Трамп разрешил продажу личных данных пользователей без их ведома

Трамп разрешил продажу личных данных пользователей без их ведома

Трамп разрешил продажу личных данных пользователей без их ведома

Президент США Дональд Трамп отменил запрет Федеральной комиссии по коммуникациям, одобренный администрацией Барака Обамы, на сбор личных данных интернет-провайдерами без ведома пользователей и передачу их третьим лицам, сообщает Reuters со ссылкой на заявление Белого дома.

Ранее соответствующий законопроект был одобрен нижней и верхней палатой конгресса США. Федеральная комиссия США по коммуникациям в октябре 2016 года приняла новые правила, которые требовали от интернет-провайдеров широкополосной связи — таких как Comcast, Verizon, AT&T и других — заручиться согласием пользователей перед тем, как использовать их личные данные и передавать ее третьим лицам, например рекламодателям и специалистам по маркетингу, передает rbc.ru.

​Компании-провайдеры, которые должны были обеспечивать соблюдение новых правил, а теперь это делать не обязаны, являются основными бенефициарами указа Трампа, указывает Reuters. Кроме того, отмечает агентство, корпорации Facebook и Google под действие отмененного Трампом закона не попадали, а потому можно говорить о том, что закон ставил в неравное положение эти корпорации и крупнейших поставщиков широкополосного доступа в интернет.

К личным данным, к которым имеют доступ интернет-провайдеры, относится информация о местоположении пользователей, история поисковых запросов и время, которое пользователь проводит на той или иной странице в сети интернет, уточняет Reuters. Все это дает возможность получить данные о состоянии здоровья, финансовую информацию, а также данные о личных предпочтениях и составе семьи пользователей, отмечали критики Трампа из Американского союза защиты гражданских свобод (ACLU) и Демократической партии США, которые выступали против этого решения.

Однако представители Comcast, Verizon, AT&T заявляли, практика компаний по защите конфиденциальности пользователей не подразумевают продажу личных данных пользователей, сообщало издание Recode. Так, например, представитель компании Verizon заявил, что компания не занимается продажей истории поисковых запросов и не имеет планов заниматься этим в будущем. В компании практикуют передачу «обезличенной информации» о пользователях на нужду рекламодателей, отмечал Reuters.

Старший исполнительный директор коммуникационного гиганта AT&T Боб Куин заявил, что правила, принятые в ноябре 2016 года, так и не вступили в силу, а «практика защиты конфиденциальности пользователей» компании не менялась. В заявлении, опубликованном на официальном сайте компании, он отметил, что если данные о местоположении пользователей являются столь важными, то конгрессу имеет смысл вводить одинаковые правила для всех игроков на рынке вне зависимости от того, являются они провайдерами, поисковыми системами или торговыми площадками.

Глава Федеральной комиссии по коммуникациям Аджит Пай также выступил в поддержку инициативы республиканцев по отмене введенных при Обаме правил, заявив, что они были разработаны с тем, чтобы «принести пользу группе привилегированных компаний, а не рядовым интернет-пользователям».

Что на самом деле видят провайдер, VPN-сервис и сайт при веб-сёрфинге юзера

Пётр Васильченко на Хабре разобрал, какие данные о пользователе получают сайт, провайдер, DNS-резолвер и VPN-сервис. Главный вывод прост: HTTPS защищает содержимое трафика, но плащ-невидимку не выдаёт. При корректно настроенном HTTPS провайдер не может прочитать адрес конкретной статьи, поисковый запрос, пароль или текст сообщения.

Зато ему доступны IP-адрес назначения, время и продолжительность соединения, объём трафика, а при определённых условиях — DNS-запросы и доменное имя из SNI.

Как объясняет исследователь, технологии защищённого DNS и ECH скрывают часть этих сведений, но метаданные никуда не испаряются.

Сам сайт знает гораздо больше. Он получает полный путь страницы, параметры URL, разрешённые браузером cookies, данные авторизации и сведения, которые пользователь вводит добровольно.

 

Скрипты также могут собирать характеристики устройства и формировать цифровой отпечаток браузера. Не паспорт, конечно, но для вероятностного опознания посетителя сгодится.

VPN меняет маршрут и прячет домашний IP от сайта. Провайдер после его включения видит соединение с VPN-сервером, зато новый посредник получает IP пользователя и метаданные трафика.

 

Cookies, аккаунты и браузерный отпечаток при этом остаются на месте. Можно сменить IP хоть десять раз, но вход в привычную учётную запись мгновенно заканчивает игру в шпиона.

 

Режим инкогнито тоже не превращает браузер в секретный бункер. Он отделяет временную сессию и удаляет её данные после закрытия окон, однако сайты продолжают видеть запросы, а провайдер — сетевую активность.

HTTPS скрывает содержимое, защищённый DNS — запросы доменных имён, VPN — домашний IP, а инкогнито не сохраняет локальную историю сессии. Поэтому сначала стоит решить, какие данные и от кого нужно спрятать.

RSS: Новости на портале Anti-Malware.ru