Ученые рассказали, как Web-сайты отслеживают активность пользователей

23.11.2017 11:36

Собранные такими скриптами данные не могут оставаться анонимными
Некоторые Web-сайты отслеживают активность своих пользователей. Многим это не нравится, но в этом нет ничего необычного.
Как показывает новое исследование ученых Принстонского университета, отслеживание пользователей online является гораздо более распространенным, чем многие думают.
Согласно исследованию, сайты с высокой посещаемостью используют ПО, которое записывает каждый сделанный пользователями клик и каждое введенное слово. Даже если зайти на сайт и только начать заполнять форму (например, заказа), но затем все удалить, все равно каждый введенный символ будет записан.
Также будут записаны данные из буфера обмена даже в том случае, если случайно вставили их в поля формы. С похожей ситуацией столкнулись пользователи Фейсбука в 2013 году. Тогда оказалось, что социальная сеть записывала все вводимые в строку статуса данные, даже если пользователь в итоге не публиковал его.
Скрипты, при помощи которых записываются все вводимые символы, называются «повторением сеанса» (session replay). Они не только собирают статистические данные, но также могут полностью записывать и воспроизводить отдельные сессии браузера.
Такие скрипты встраивают не в каждую страницу, а преимущественно только в те, где пользователи вводят конфиденциальную информацию (например, пароли).
По словам исследователей, собранные такими скриптами данные не могут оставаться анонимными.
Некоторые разработчики подобного ПО, например, такие как компания FullStory, предоставляют скрипты, которые позволяют владельцам сайтов сравнивать собранную информацию с реальной личностью. В итоге владельцы сайтов могут видеть, что тот или иной пользователь связан с определенным электронным адресом или именем.
В этом видео продемонстрировано, какую информацию может собирать ПО от FullStory.

Новости по теме: Мобильные устройства, работающие под управлением операционной системы Android, в фоновом режиме собирают данные о ближайших вышках сотовой связи и отсылают эту информацию компании Google. Сбор таких данных ведется даже на устройствах без SIM-карты и при отключенной геолокации.