Новости Удалили куки? Поздно. Браузер уже составил ваш цифровой портрет

[NewsMaker]

Сайты следят за вами, даже если вы всё отключили.

---

---

Даже если удалить все куки, это не спасёт от слежки. Новое Для просмотра ссылки Войди или Зарегистрируйся , проведённое командой из Техасского университета A&M, зафиксировало первое документальное подтверждение того, что сайты действительно используют отпечатки браузеров для отслеживания пользователей в интернете.

Так называемый «браузерный отпечаток» Для просмотра ссылки Войди или Зарегистрируйся на основе технических характеристик устройства: разрешения экрана, модели устройства, часового пояса и других параметров. Все эти данные вместе создают уникальный профиль, по которому можно опознать конкретного пользователя. В отличие от Для просмотра ссылки Войди или Зарегистрируйся -файлов, которые можно удалить, отпечаток браузера сложно заметить и практически невозможно скрыть — а значит, большинство людей не осознаёт, что их повседневная цифровая активность тщательно фиксируется. До сих пор в сообществе информационной безопасности лишь подозревали, что сайты могут применять отпечатки для отслеживания, но подтверждений этому не было. Команда ученых восполнила этот пробел.

Суть подхода в том, что если поведение рекламных платформ (например, система торгов рекламными слотами в реальном времени) меняется при изменении отпечатка браузера, значит он действительно используется в качестве идентификатора. Исследователи отслеживали HTTP-запросы и активности, связанные с рекламными торгами, и заметили резкое изменение поведения систем при смене характеристик браузера. Это указывает на то, что отпечаток влияет на принятие решений рекламными сетями, а значит — используется для слежки.

Особое беспокойство вызывает тот факт, что такая слежка сохраняется даже в случае, если пользователь вручную отключает отслеживание, ссылаясь на права, закреплённые в законах вроде GDPR и CCPA. Исследование продемонстрировало, что несмотря на формальные запреты, сайты продолжают использовать обходные методы для построения пользовательских профилей.

Некоторые из обнаруженных сайтов передавали отпечатки браузеров в бэкэнд-системы, связанные с процессом аукционов рекламных мест. Это означает, что идентификаторы, полученные скрытным способом, активно применялись в режиме реального времени, например, для определения стоимости рекламы или выбора типа объявления.

По мнению авторов работы, существующие правовые нормы и браузерные инструменты недостаточно защищают пользователя. Они подчёркивают необходимость ужесточения контроля за подобной практикой и предлагают использовать инструменты Для просмотра ссылки Войди или Зарегистрируйся для регуляторов и активистов, отслеживающих недобросовестные схемы сбора данных без согласия.

Результаты исследования были представлены на конференции Для просмотра ссылки Войди или Зарегистрируйся и стали важной вехой в переоценке реальных масштабов веб-трекинга за счёт отпечатков браузеров.