что такое веб маяки и зачем собирают мои данные

Кто следит за вами в Интернете?

Знаете ли вы, сколько компаний отслеживает вас при посещении одного-единственного сайта? Ответ может вас удивить.

Соцсети, новостные порталы, поставщики мультимедийного контента, онлайн-магазины — в сравнении с сайтами недавнего прошлого все они предлагают по-настоящему высококачественный контент. Чтобы обеспечить такой высокий уровень качества, нужны значительные инвестиции. Как водится в случае инвестиций, они должны окупиться. Но в наши дни контент в подавляющем большинстве случаев доступен бесплатно — так как же обстоит дело с возвратом инвестиций? Кто оплачивает банкет?

Ответ весьма прост: нравится нам это или нет, за контент мы расплачиваемся приватными данными. Эта информация обрабатывается сложными системами, которые отслеживают пользователей и узнают наши вкусы и предпочтения.

Как далеко заходят системы слежки?

Насколько активно системы отслеживания используются веб-сайтами? Что ж, на 100% из 1000 самых посещаемых ресурсов, на которые заходят пользователи, включенные в сеть Kaspersky Seсurity Network, используется хотя бы один сервис слежки. Большинство веб-ресурсов используют больше одного подобного сервиса, а некоторые — десятки или даже сотни!

Например, посмотрим на TMZ.com. Согласно рейтингу Alexa, этот сайт занимает 677-е место в списке самых посещаемых сайтов в мире, то есть это не Google, конечно, но довольно популярный ресурс. Инструмент «Лаборатории Касперского» «Защита от сбора данных» регистрирует около 700 заблокированных служб на домене tmz.com, как следует из скриншота ниже (на 11 марта 2016 года).

Как это вообще возможно?

С помощью бесплатного расширения Lightbeam можно посмотреть все подключения к сторонним ресурсам с tmz.com. В центре диаграммы — домен tmz.com, а десятки отходящих от него «тентаклей» изображают подключения к сторонним доменам. Эти подключения устанавливаются сразу же, как только вы попадаете на страницу tmz.com.

Выражаясь простыми словами, когда вы посещаете tmz.com, вам кажется, что вы подключаетесь к одному-единственному серверу данного веб-ресурса. Но на самом деле вы подключаетесь к огромному количеству внешних серверов по всему миру. Конечно, не все эти подключения обязательно навредят вашей частной жизни. Но так или иначе посещение этого сайта устанавливает за вами слежку около 700 различных служб, и инструмент «Лаборатории Касперского» может их заблокировать.

Что это за службы?

Часть веб-служб, осуществляющих слежку, фиксирует онлайн-поведение пользователя для показа рекламы. Таких служб, детектируемых средствами «Касперского», 43% от общего числа, и они помогают таргетировать рекламные объявления. Они составляют категорию «Рекламные агентства».

Топ-10 служб слежки в категории «Рекламные агентства»

Оставшиеся 57% сервисов отслеживания попадают в категории веб-маяков и инструментов веб-аналитики. Категория «Инструменты веб-аналитики» включает в себя все службы, которые собирают данные для статистических целей и не занимаются безусловным сбором данных с целью таргетирования контента (например, рекламного). Примерами подобных сервисов могут быть счетчики посещаемости, а также инструменты А/В-тестирования, измерения реферального трафика и приложений, тепловые карты, сервисы геолокации, службы подсчета времени, проведенного пользователем на веб-странице, и так далее.

Топ-10 служб слежки в категории «Инструменты веб-аналитики»

В категорию «Веб-маяки» входят службы, однозначно отслеживающие пользователя, в том числе на нескольких устройствах и доменах, а также следящие пиксели, маяки и другие нетривиальные методы слежки.

Топ-10 служб слежки в категории «Веб-маяки»

Блокировщик слежки от «Лаборатории Касперского»

Возможно, лучший способ избежать нежелательной слежки — использование функции «Защита от сбора данных». Насколько хорош этот инструмент? Что ж, можем, к примеру, сравнить его с одним из конкурентов в этом сегменте, сервисом Ghostery. На диаграмме ниже показано количество инструментов слежки, заблокированных Ghostery и «Лабораторией Касперского». Эти данные получены 4 мая 2015 года, и мы можем вас заверить, что количество блокируемых «Касперским» сервисов слежки растет с каждым днем благодаря усилиям наших экспертов.

Как мы получили такие результаты? Данные Ghostery можно увидеть в подменю «Опции» в меню расширения. Чтобы получить данные инструмента от «Лаборатории Касперского», нужно зайти в настройки Kaspersky Internet Security или Kaspersky Total Security, а затем перейти во вкладку «Защита» —> «Защита от сбора данных» —> «Категории и исключения». Затем, кликнув на каждую категорию, можно в реальном времени увидеть общее количество сервисов отслеживания в нашей базе данных.

Количество сервисов слежки, блокируемых нашей «Защитой от сбора данных»

Функция «Защита от сбора данных» имеется в Kaspersky Internet Security и Kaspersky Total Security. Оба этих продукта доступны для 30-дневного бесплатного тестирования, и мы уверены, что за это время вы сможете почувствовать разницу «до» и «после».

Источник

За нами следят веб-камеры: как уберечься от чужих глаз

За ними наблюдают. В этом уверены почти 90% россиян. В этом они подозревают спецслужбы, крупные корпорации и мошенников. Особенно люди опасаются слежки через камеры компьютеров и смартфонов.

Специалисты рекомендуют заклеивать камеру на компьютере. От профессионального киберпреступника это, конечно, не спасет, но, как минимум, вам так будет спокойнее.

— Каждый раз, когда начинаю снова работать за компьютером, всегда меняю скотч, чтобы, на всякий случай, он не отклеился.

Этот нехитрый ритуал – первое, что делает житель Сочи Артур Магомедов, как только открывает крышку ноутбука. Уж слишком не хотелось бы молодому человеку оказаться под наблюдением чужих любопытных глаз.

«Когда ты сидишь, вроде бы, сохраняется такая твоя интимная домашняя обстановка, где ты можешь расслабиться, и что за тобой постоянно кто-то наблюдает. Это все равно сковывает немного», – отмечает Артур Магомедов.

Кстати, в том, что Большой брат следит за ними, уверены почти 90% россиян. Причем значительная часть соотечественников считает, что делают это крупные корпорации, чтобы атаковать их таргетированной рекламой. Но эксперты уверяют: ваши хоум-видео, в отличие от разговоров, коммерческим компаниям не слишком интересны.

«Нужно понимать, что функционал камеры намного шире, в том числе смартфоновской камеры, – подчеркивает исполняющий обязанности декана факультета рекламы и связей с общественностью РГГУ Алан Абаев. – И, в первую очередь, важно не видеонаблюдение, а аудионаблюдение. В основном, это работают механизмы, роботы. И они оценивают слова».

Когда следят роботы – это не так страшно. Гораздо хуже, когда за вами наблюдают мошенники. Правда, делать это они будут только при условии, что вы не рядовой гражданин, а, например, звезда шоу-бизнеса. Иначе, уверяет Дмитрий, ради вас никто не будет, что называется, заморачиваться. А словам бывшего хакера, наверное, можно верить.

«Если вы никакая не известная медийная личность, не политик – человек, на которого может быть интересен компромат, вам переживать определенно нечего. За вами, вряд ли, кто-то следит», – утешает сограждан специалист по информационной безопасности, бывший хакер Дмитрий Буравцов.

Но чисто теоретически это все-таки возможно. Чтобы кто-то не наблюдал за вами, на всякий случай наблюдайте сами. Не за другими людьми, конечно, а за своими гаджетами.

«Можно проследить за общими признаками заражения устройства – это странное поведение: зависание, это появление новых файлов, это перезагрузки», – перечисляет признаки, который могут свидетельствовать о пояснение киберугроз замглавы лаборатории компьютерной криминалистики по обучению Анастасия Баринова.

Чтобы не допустить заражения компьютера или телефона вредоносными программами, которые могут получить доступ к камере, специалисты советуют посещать только официальные сайты и пользоваться антивирусом. А, скачивая даже лицензионное приложение, давать ему минимальный доступ к своим ресурсам.

И заклеивать камеру. От профессионального киберпреступника это, конечно, не спасет, но, как минимум, вам так будет спокойнее.

Источник

Дискриминация котов: веб-трекинг через невидимые картинки

Вы когда-нибудь задумывались над тем, по какому принципу вам показывают таргетированную рекламу? Почему, даже не лайкая ничего во время сёрфинга вы, возвращаясь на Facebook, видите рекламу, связанную с посещёнными вами сайтами? И кто заинтересован в том, чтобы отслеживать пользователей? В рамках моего учебного проекта, мне предстояло выяснить, какие компании стоят за трекингом посещений сайтов, и что они используют, чтобы делать это, не привлекая особого внимания.

Почему дискриминация

Что понимать под дискриминацией пользователей в интернете? Это когда цены на товары в онлайн магазинах меняются в зависимости от того, какие устройства используются для просмотра каталога. А нарушение приватности начинается тогда, когда сайты показывают вам рекламу средств от бессонницы, потому что вы засиживаетесь допоздна, так как это указывает на то, что данные о времени вашего пребывания в интернете передаются сторонним компаниям.

Что такое веб маяки

Веб маяк (в английском варианте «web beacon», или «1×1 pixel image») — это крошечная или прозрачная картинка, которая встраивается в страницу и используется для отслеживания действий пользователей.

Такие невидимые маяки могут использоваться не только для веб аналитики, но и для сбора агрегированной информации с целью продажи её сторонним сайтам, для построения социальных графов. Ещё одним из способов применения веб маяка это проверка, что электронное письмо прочитано. Отправитель узнает об этом, как только по определенной ссылке картинку запросили, а адресат может и не заметить, что она была в теле письма.

Сбор данных и статистика

В качестве начальных данных у меня было несколько JSON файлов со ссылками на картинки (как статически, так и динамически подгружаемых) с топ 800 доменов (по версии ALEXA). Оставалось разработать скрипт, который парсит эти файлы, проходит по ссылкам, закачивает картинки и сохраняет информацию о них в базе данных SQLite.

Эти JSON файлы содержали все ссылки на картинки, как 1st party (картинки находятся на том же сайте, где размещена ссылка на них) так и 3rd party (картинки хранятся на сторонних сайтах). И если в первом случае, маяки могут использоваться вполне в безобидных целях (для веб аналитики в пределах сайта), то во втором случае задействовано несколько сторон, и это уже межсайтовый трекинг. Так как интересовал именно последний случай, я использовала библиотеку tld, чтобы извлекать домен верхнего уровня.

Скрипт работает так, как если бы все cookies очищались перед каждым запросом, поэтому в первоначальных запросах к серверам поле Cookies пустое. Если в ответе от сервера есть заполненное поле set-cookie, это значение заносится в базу данных.

Есть два способа вычисления маяка: проверка размера и проверка поля в HTTP заголовке content size. Но не все ответы на запросы содержат поля content length и content type, так как они опциональные и даже могут содержать неправильные данные. Также встречаются маяки, которые при размере 1×1, возвращаются в пакете с content length > 100, так как картинка PNG формата. Поэтому при построении графиков я не учитывала значение content length.

Что делать, если в ответе нет картинки? Бывает, что сервер возвращает статус 204. Это означает, что контента нет, но, тем не менее, прохождение по ссылке зафиксировано. Поэтому если статус 204 и content type в HTTP заголовке содержит «image/», скрипт предполагает, что это веб маяк и помещает в базу значения width = 0 и height = 0. Таких маяков встретилось 37 294 (1.53%).

Всего было проверено 8 586 314 ссылок на картинки, в базе содержатся данные о 5 873 372 3rd party картинках, из них 2 431 277 маяка (41% от количества сторонних картинок это веб маяки!).

И еще немного статистики

В таблице image_domains хранится информация о провайдерах картинок (то есть это не те 800 топ сайтов со ссылками на картинки, а сервера, непосредственно хранящие эти картинки).

Количество доменов: 800
Количество доменов, где встретился хотя бы один маяк: 760
Количество страниц: 124 214
Количество страниц, где встретился хотя бы один маяк: 111 442
Количество провайдеров картинок: 4 348
Количество провайдеров картинок-маяков: 1 325

И то, что есть 40 доменов, на которых не встретился ни один маяк, не говорит о том, что они их не используют. Возможно, они используют маяки нестандартного размера (1×2, 3×1), которые тоже встречались при выборочной проверке ссылок.

Топ игроки на рынке веб трекинга

Итак, в базе 2 431 277 маяков. Интересно узнать, маяки каких из 1 325 провайдеров чаще всего встречались на страницах топ 800 доменов.

Источник

Как рекламодатели используют веб-маяки для отслеживания вас в Интернете и в электронных письмах

Можно подумать, что такая зрелая технология, как куки, будет хорошо понятна, но в эпоху блокировщиков рекламы компании находят хитрые способы избежать игры по правилам

Файлы cookie являются одним из многих аспектов, которые составляют основу интернет-браузера. Они позволяют вам оставаться на веб-сайтах во время сеансов, и они могут хранить настройки для каждого пользователя. Для обеспечения конфиденциальности, блокирования и очистки файлов cookie — это широко распространенный совет для минимизации онлайн-отслеживания.

Тем не менее, наряду с появлением «supercookie», в онлайн-игре отслеживания есть еще один игрок: веб-маяки.

Что такое веб-маяки?

Веб-маяки — это небольшие объекты, которые обычно незаметно встраиваются в веб-страницу. Наиболее распространенной формой веб-маяка является GIF 1 × 1 (его не следует путать с анимированными GIF-файлами, которые вы знаете по мемам ). Формат тот же, но GIF-файлы используются в качестве маяков, потому что формат общепризнан в каждом современном веб-браузере.

Почему такой маленький размер графики? Потому что это минимизирует размер файла, что минимизирует время, необходимое для его загрузки, что сводит к минимуму влияние, которое он оказывает на скорость загрузки веб-страницы. Таким образом, даже соединения с низкой пропускной способностью и данными могут обрабатывать веб-маяки.

Когда ваш браузер подключается к веб-странице, и веб-страница содержит изображение веб-маяка, ваш браузер отправляет веб-серверу запрос на загрузку этого изображения — и с этим запросом сервер регистрирует определенные данные, такие как ваш IP-адрес, дату и время и многое другое.

Затем владелец сайта может использовать эти журналы для отслеживания того, сколько раз был получен доступ к веб-странице, а также время, когда к ней обращались, и местоположения пользователей, которые обращались к ней. Запрос также может ссылаться на наличие любых файлов cookie, которые ранее были установлены на компьютере веб-сервером.

Веб-маяки также стали полезным инструментом для рекламодателей, которые хотят создать профили просмотра, чтобы определить, какую рекламу показывать на данной веб-странице. Наряду с альтернативными именами, такими как веб-ошибка и тег страницы, веб-маяки также называются прозрачными GIF-файлами или пикселями отслеживания в отношении вставленного GIF 1 × 1.

Маяки в электронных письмах

Когда ваш почтовый клиент пытается загрузить изображение, маяк предупреждает сервер о том, что был получен доступ к уникальному идентификатору, что позволяет серверу пометить эту конкретную электронную почту как открытую. Это важный показатель для маркетологов электронной почты, наряду с которыми нажимаются ссылки.

Маяки также могут быть встроены в ссылки, как правило, в качестве идентификатора реферала в конце URL-адреса. При нажатии на ссылку уникальный идентификатор позволяет MailChimp определять, какие ссылки были открыты и когда.

Маяки в Фейсбуке

Однако большая проблема заключалась в том, что Facebook публиковал эту информацию в профилях, предварительно не спросив пользователей, хотят ли они, чтобы эта информация была опубликована.

Изображение предоставлено: Lewis Tse Pui Lung через Shutterstock

Как вы можете остановить эти маяки?

Большинство онлайн-рекламодателей и аналитических компаний стараются соблюдать конфиденциальность пользователей, собирая только неидентифицируемые агрегированные данные. Тем не менее, многие защитники конфиденциальности утверждают, что необоснованное и нежелательное отслеживание все еще является инвазивным и должно быть предотвращено.

Пользователи Gmail были хорошо знакомы с оповещениями в каждом письме, спрашивая, хотите ли вы, чтобы изображения отображались в этих письмах. Это должно было предотвратить загрузку вредоносного контента без ведома или согласия пользователя.

Затем в 2013 году Google внес важное изменение в Gmail : все изображения электронной почты теперь будут загружаться по умолчанию, за исключением тех изображений, которые сначала загружались и кэшировались Google на собственных серверах Google. Это предотвратило загрузку вредоносного контента и ускорило и улучшило работу с электронной почтой.

Но такой подход к отображению изображений в электронных письмах усложняет работу почтовых маяков. Поскольку изображения теперь загружаются Google, издатели теряют информацию о том, кто первоначально открыл электронную почту. Все, что они получают, — это IP-адрес Google. Этот метод также предотвращает чтение маяками любых файлов cookie на вашем компьютере.

Такие расширения, как Privacy Badger от Electronic Frontier Foundation (EFF), могут блокировать некоторые веб-маяки. Они также могут блокировать другие формы онлайн-отслеживания, которые собирают данные о вас в Интернете, но не всегда. К сожалению, веб-маяки спроектированы так, чтобы быть невидимыми и не всегда могут быть уловлены расширениями конфиденциальности.

Стоит ли останавливать эти маяки?

Хотя веб-маяки обычно называют онлайн-трекерами, информация, которую они собирают, не может быть идентифицирована лично.

Например, пиксель Facebook может видеть только те веб-сайты, которые вы посещаете с включенным пикселем. Когда вы посещаете сайт с поддержкой Pixel, они смогут видеть только время и дату вместе с некоторой информацией браузера, а не всю историю посещенных страниц.

Как вы относитесь к веб-маякам? Является ли технология полезной или вы думаете, что это просто еще одна схема заработка рекламодателями? Вы используете веб-маяки или почтовые маяки на своем веб-сайте? Дайте нам знать в комментариях ниже!

Источник

Большое Братство: кто следит за нами в Интернете

Интернет-ресурсы вторгаются в частную жизнь пользователей. Мы расскажем об основных методах слежки в Cети

Стоит пользователю поискать в Сети ноутбук или, предположим, скороварку — и рекламные блоки разных сайтов еще долго будут заваливать его предложениями интернет-магазинов. Те, кто не разбирается в подобных вещах, нередко воспринимают это как стечение обстоятельств или даже знак судьбы — в общем, магию в том или ином смысле. Но все гораздо рациональнее: так работает контекстная реклама — есть множество законных методов отслеживания активности людей в Интернете. Сегодня мы расскажем о наиболее распространенных.

Кто за нами следит?

Короткий, но достаточно полный вариант ответа на этот вопрос: все, кто может.

Кто следит за нами в вебе? Все, кто может #web #tracking

За пользователями шпионят практически все популярные ресурсы, но чаще всего это делают рекламные сети: Google Adwords (DoubleClick), Oracle Bluekai, Atlas Solutions (подразделение Facebook), AppNexus и другие. Далее идут разнообразные счетчики и прочие инструменты веб-аналитики.

Социальные сети не отстают от рекламных. Как и популярные видеохостинги (например, YouTube), сервис AddThis, плагин обсуждений Disqus и так далее. При этом не думайте, что те же соцсети могут следить за вами только в своей ленте. Это совсем, совсем не так: сегодня практически на каждом сайте есть кнопки или виджеты наиболее популярных сервисов, через которые и происходит учет всех ваших перемещений по необъятным просторам Интернета.

Слежка за человеком стоит всего пять баксов в час. А оптом и того дешевле: http://t.co/IoNO8BTGmo

Способы слежки

Методов великое множество. Базовые возможности получения данных о пользователе встроены в саму конструкцию веба: ваш браузер добровольно выдает сведения о вашем IP-адресе, версиях используемого программного обеспечения, разрешении дисплея и так далее. В сочетании этот ряд параметров уже представляет собой неплохую основу для дальнейших действий.

Сохраненные при посещении сайта небольшие файлы cookies содержат информацию для аутентификации, ваши предпочтения, часто посещаемые рубрики и так далее. Куки позволяют отслеживать пользователя по уникальному идентификатору и собирать о нем разные данные — это один из самых популярных вариантов.

Как уже было упомянуто выше, весьма мощный и удобный инструмент представляют собой кнопки социальных сетей. Дополнительное преимущество соцсетей в деле слежки состоит в том, что, они помимо всего прочего знают вас по имени и обладают довольно большим объемом дополнительной информации: они знают, что вам нравится в целом, а с помощью кнопок получают данные о том, что вам интересно в данный момент.

Существуют и более экзотические варианты, но эксплуатируются они реже. Например, в плагине Adobe Flash есть система хранения информации на стороне пользователя в виде так называемых локальных объектов, которые можно отслеживать. Компьютер можно идентифицировать даже по содержимому кэша браузера. В общем, различных способов масса.

Что мы теряем из-за слежки?

Мы мало знаем о том, какие данные и в каком объеме собирают компании: сами они об этом никогда не расскажут, а пользовательские соглашения пишутся максимально расплывчато. Остается только догадываться.

При этом следует иметь в виду, что слежка в Сети — вещь не настолько безобидная, как может показаться. Даже если вам по большому счету нечего скрывать от корпораций, на повестке дня всегда будет оставаться очень интересный вопрос: в чьи руки может попасть информация, которую собирают, пусть из сравнительно благих побуждений, интернет-компании?

Нельзя сказать, что эта информация хранится абсолютно надежно, — новости об утечках многих тысяч и миллионов учетных записей того или иного сервиса появляются настолько регулярно, что уже совершенно не воспринимаются как сенсация. Поэтому стоит по возможности ограничивать корпорации в их неуемном желании знать про вас все.

Методы защиты

Единственный действительно эффективный метод — выключить компьютер и спрятать его в сейф, не забыв отправить туда же смартфон, планшет и даже телевизор, если он у вас из особо умных. Прочие способы не дают стопроцентной гарантии, но мы попробуем рассказать о достаточно надежных и простых в реализации вариантах.

Для начала стоит поменять некоторые настройки браузера. Можно включить запрет отслеживания рекламными сетями — тогда браузер будет сообщать интернет-ресурсам о вашем нежелании делиться информацией, передавая им специальный заголовок «Не отслеживать» (Do Not Track).

Этот метод рассчитан на честность следящего, и его эффективность крайне невысока — многие сайты игнорируют DNT. Кроме того, стоит запретить автоматическую установку дополнений, включить блокирование подозрительных сайтов и всплывающих окон, а также обязательную проверку сертификатов SSL.

Еще один важный параметр — блокирование cookies, полученных от сторонних ресурсов (third party cookies), то есть не от просматриваемого вами сайта, а от рекламной сети, разместившей на нем баннер, например. Правда, следует иметь в виду, что с помощью некоторых ухищрений та же рекламная сеть может передать first party cookie, которые никогда не запрещают (в противном случае придется на каждом шагу проходить аутентификацию).

Come to the dark side, we have cookies! © NSA. Оказывается, АНБ использовало куки для отслеживания юзеров: http://t.co/RAoqeCcR4K

В современных браузерах есть функция приватного просмотра в отдельном окне — при закрытии такого окна вся информация о сеансе работы удаляется, что также затрудняет слежку. В этом режиме можно без потери удобства работать со всеми сайтами, на которых не требуется аутентификация.

Неплохой результат дает активация плагинов (Adobe Flash и так далее) только по запросу. Также не вредно будет периодически чистить кэш браузера — при нынешних скоростях в нем в любом случае не так много смысла.

Сказ о том, как наш коллега чистил систему от тонны рекламного мусора и не сошел с ума: http://t.co/9KnOHw64zd pic.twitter.com/Sp40WWN7G8

И конечно же, в обязательном порядке следует отказаться от разнообразных панелей, помощников поиска и прочих надстроек, которые сайты предлагают установить в браузер, — фактически это легальные шпионские программы, которые пользователь скачивает добровольно.

Источник