Как веб-сайты следят за всем, что вы делаете

Крупнейшие веб-сайты используют стороннее ПО, что отслеживать все, что вы делаете на их страницах — что набираете с клавиатуры, на что нажимаете и что пролистываете.

О простых методах отслеживания на веб-сайтах — записи просмотренных страниц и поисковых запросов — давно известно всем, кто хотя бы слегка интересуется вопросами конфиденциальности и безопасности в Интернете. Ну и тем, кто в Интернете работает. Мы уже писали про отслеживание посетителей веб-сайтов и публиковали познавательную серию статей о том, как работает интернет-реклама. Но даже если вы свыклись с таким положением вещей, от открывшихся недавно масштабов слежки вам точно станет не по себе.

В новом исследовании рассматриваются так называемые session replay scripts, или, если переводить дословно, скрипты повторения сеанса, которые точно фиксируют все действия пользователей в браузерах на многих популярных сайтах.

Эти сайты записывают все, что вы набираете с клавиатуры, все движения курсора и нажатия кнопок мыши. Действуют они примерно как кейлоггеры. Если рассматривать такую слежку как инструмент диагностики и аналитики, то, конечно, в ней есть смысл: обслуживая портал с сотнями тысяч страниц, нужно хорошо понимать, что на нем делают посетители и не сбоят ли какие-нибудь страницы.

Проблема же состоит в том, что отслеживающее ПО фиксирует массу сведений, не имеющих особой ценности для веб-разработчиков, а собранные данные при этом доступны третьим лицам. Коллектив исследователей из Принстонского университета рассказал об этом так: «Сбор и запись данных с веб-страниц посредством сторонних скриптов повторения сеанса может привести к тому, что третьим лицам станет доступна конфиденциальная информация, например, о состоянии здоровья людей, данных банковских карт и другие персональные сведения, отображаемые на странице. В свою очередь, это повышает риск кражи личности, онлайн-мошенничества и прочих нежелательных последствий«.

Как отметили исследователи, такие записывающие действия скрипты — это «как если бы кто-то подглядывал из-за спины за вашим экраном», пока вы находитесь на веб-странице. Вот вам наглядная демонстрация того, что такое session replay scripts и на что они способны:

Детализированная запись включает массу дополнительных сведений, и если (или, скорее, когда) они попадут в неподходящие руки, могут возникнуть серьезные проблемы. В своем докладе исследователи указали, что именно может отслеживающее ПО.

- Записывать введенные пароли.

- Захватывать конфиденциальные данные, такие как номера банковских карт и даты рождения.

- Фиксировать введенный в поля на сайте текст, даже если его никуда не отправляют — другими словами, текст сохраняется, даже если вы не нажали «Ввод», «Найти» или «Отправить».

via

Это сообщение отредактировал 11111qwerty - 19.05.2018 - 18:31

есть такая хуйня - adnauseam, вроде, гугль на неё в обиде. И не только.

какие ваши доказастьельства? мы ж ни в чьём ни виноваты!

Это сообщение отредактировал chak - 19.05.2018 - 18:26

Блядь...

А какое говнецо шпалу поставило ТСу? Это так,- я нихуя не понимаю вьебу шпалу?

МЕХАНИЗМ

Подозрение на: оффтоп  Статья #2 дезинформационного кодекса  Выполненное действие: пользователь предупрежден  Погрешность принятого решения: 27%

Это сообщение отредактировал system - 19.05.2018 - 19:22

Лучше плюсану , а то в логах останется шпала

Это умное решение...

получается постам модеров и админов Jus, kott, avals, Sapojnik, yujinspb - нельзя минусить! заранее простите, грешен

Жителям Якутии иногда прощается, а так никто ни за кем не следит.

А какая взаимосвязь между заголовком и содержанием темы?

А что сами браузеры сливают своим "разрабам" - это вообще отдельная "история" ... учитывая, сколькие из них имеют свои постоянно висящие в памяти службы, запущенные с правами локального админа...

:)

У ТСа сегодня день паранои

Помимо модеров, я ещё боюсь пашкккета шпалить

Тож плюсанул, а то х.з.

и я тебе в ответ плюсанул, а то х.з.

Нихуя не понял, но на всякий случай подрочил.

...

Бл... Все (или 99%) сайтов это записывают, все у кого есть яндекс метрика или google analytics
Юзайте ghostery + vpn
Для совсем упоротых - виртуальные машины и пр. список извращений почти бесконечен. Вплоть до специальных ОС не оставляющих следов на ПК

Это сообщение отредактировал аnonymоus - 19.05.2018 - 18:55

а можно виртуальную машину внутри виртуальной машины сделать?

Это сообщение отредактировал 11111qwerty - 19.05.2018 - 18:59

пойду дальше по тору порно про пони смотреть...

Я бы плюсанул,но не плюсану,а то мало ли что. Паранойя off.

Пашкета не шпаль, иначе темной-темной ночью в темной-темной комнате вдруг зазвонит телефон и раздастса зловещий голос: "Друг! Купи электрочайник!"