Осторожно, за вами следят: Как сайты воруют пароли и следят за юзерами

Об этом свидетельствуют результаты исследования ученых Принстонского Университета, передает Depo.ua со ссылкой на Conversation.

Хуже всего то, что может считываться наиболее конфиденциальная информация, включительно с медицинским или же банковскими данными и в те моменты, когда пользователь даже не подозревает об опасности.

Как пишет Electronic Frontier Foundation, отслеживание данных началось еще в 1990-х, но особый размах приобрело в последние десятилетия. Для нужд контор, которые занимаются адресной рекламой, программисты позаботились о возможности изучать предпочтения юзеров.

С годами сетевой вуайеризм начал серьезно беспокоить экспертное общество. А в 2010 в Wall Street Journal's вышла серия публикаций What They Know. Читателям открывали, как именно их данные могут попасть в третьи руки.

Последние годы самый популярный механизм - это использование файлов cookies, которые сохраняются на компьютере пользователя, а затем действуют, как шпионы, не только фиксируя логины и пароли, а и следя, какие страницы пользователь открыл уже потом. Сначала прокачанные пользователи ополчились на cookies и начали активно их удалять. Но и для этого нашлось противоядие. Разработчики позаботились, чтобы при попытке избавиться активировался уже другой софт и который уже не покидал пользователя.

От подобных нюансов разработали программы последнего поколения наподобие Do not Track. Сейчас же Принстонские исследователи обнаружили, что иногда помешать утечке информации не помогают даже самые последние и самые совершенные технологии.

ОТ ДАННЫХ КАРТОЧКИ ДИАГНОЗА

Специальные коды фиксируют последовательность действий пользователя в мельчайших деталях - в специальные протоколы заносится последовательность клавиш, которые нажимал человек на клавиатуре и движений мыши. С последним помогает встроенная система координат, которая улавливает, где находится курсор в данный момент. Затем полученные данные соотносятся с сайтом, на котором их получили. В итоге, хозяева страниц получают полную картину действий пользователя.

Сайты нанимают специальные аналитические конторы, которые собирают и воссоздают все данные пользователей. Декларируемая цель такой деятельности - еще больше угодить своей аудитории. То есть, при помощи кликов компании могут легко выяснить, за чем именно к ним приходят пользователи, и, соответственно, изменить наполнение ресурса под их запросы.

Факт столь детального отслеживания серьезно заинтересовал Принстонского ученого Стивена Энгельгардта.

"Собирание такими конторами сценариев поведения может привести к рассекречиванию личной информации, к примеру медицинских диагнозов, данный кредитных карт и других персональных данных", - отмечает он.

А это уже благоприятная почва для краж и мошенничества.

Поэтому в фокусе исследования - фактическая потеря контроля над информацией, которой пользователь определенным образом пользуется в сети интернет.

Поэтому важно информировать пользователей, как могут собираться их данные, и какие риски может нести банальная покупка в сети. Сейчас же программисты действуют и активно пытаются создать софт, способный противодействовать утечке данных.

Менеджерами паролей пользуются многие люди, поскольку они помогают не забывать пароли для разных сервисов. Пользователю достаточно знать один - от собственного, менеджера. А попав в программу, легко найти все остальные.

Однако недавно группа исследователей Университета Дерби и Открытого университета выявили, что пользоваться такими сервисами рискованно. Ведь обычно этот главный пароль хранится в виде обычного текста, поэтому может легко считываться.

Фактически единственная операция открывает доступ ко всем сервисам в сети интернет. И как скоро решится проблема излишней публичности, пока неизвестно.