Тайные трекеры. Google и Facebook следят за вами на порносайтах

Крупнейшие компании Кремниевой Долины всегда смотрят за вами - даже тогда, когда вы просматриваете порнографические сайты в режиме инкогнито.

Колумнист из The New York Times Чарли Ворзел постарался выяснить, как технологические компании, такие как Google и Facebook, собирают наши наиболее чувствительные данные о просмотренных страницах в интернете. 

Редакция Liga.Tech публикует резюме его колонки. 

Итак, данные, которые собираются при просмотре порно-страниц, проанализированы в исследовании New Media & Society Корнеллского университета. В его рамках было “отсканировано” 22 484 порнографических веб-сайтов. 

Как оказалось в итоге, не всегда очевидно, куда попадают личные данные любителей клубнички и что с ними происходит потом. 

«Этим порнографическим сайтам нужно больше думать о данных, которые они хранят. Они так же чувствительны, как и что-то вроде информации о состоянии здоровья», - сказала Елена Марис, исследователь Microsoft и ведущий автор исследования.

По ее словам, защита таких данных имеет решающее значение для безопасности посетителей. "И то, что мы увидели, говорит о том, что эти сайты и платформы, возможно, не продумали все так, как следовало бы", - уточняет она. 

Что удалось выяснить

Авторы исследования обнаружили, что 93% порносайтов, которые они сканировали, отправляли данные в среднем на семь сторонних доменов. Авторы использовали webXray, программный инструмент с открытым исходным кодом, который обнаруживает и сопоставляет сторонние запросы данных для сканирования сайтов. Большая часть этой информации (79% веб-сайтов, которые передавали пользовательские данные) была отправлена ​​с помощью файлов cookie сторонних компаний.

Зачастую пользователи отслеживаются с помощью файлов cookie, которые представляют собой фрагменты текста, загружаемые вашим веб-браузером при посещении сайта. В других случаях трекеры появляются в виде невидимых встроенных пикселей на вашем экране. В большинстве случаев эти трекеры помогают сайтам идентифицировать и классифицировать постоянных посетителей. Они могут помочь вам оставаться на сайте, записывать ваши предпочтения и управлять рекламными профилями. 

Исследование показало, что Google (или одна из его дочерних компаний, таких как рекламная платформа DoubleClick) имел трекеры на 74% порнографических сайтов. “Шпионское” программное обеспечение компании Oracle оказалось на 24% сайтов, а у Facebook, который не разрешает порнографический контент или наготу на своих платформах, были трекеры на 10% порносайтов, попавших в исследование. 

«Тот факт, что механизм отслеживания сайтов для взрослых очень похож, скажем, на онлайн-ритейл, должен быть огромным красным флагом, - отмечают исследователи. - Это не выбор свитера и отслеживание его в интернете. Это намного более специфично и глубоко лично».

Для чего трекеры собирают данные

Сбор данных с сайтов - уже привычная тема. Некоторые трекеры, например, для Google Analytics, предоставляют данные об общем трафике на сайт. DoubleClick и другие предоставляют инфраструктуру для запуска рекламы.

Взамен эти сторонние компании получают данные о посетителях сайта. Рекламодатели и платформы утверждают, что эти данные являются обезличенными. И хотя некоторые из них действительно базовые (тип устройства, например), другая информация (ваш личный адрес или номер вашего телефона) может использоваться для сопоставления вашего поведения с уже существующими маркетинговыми профилями.

То, что эти компании могут делать с данными о просмотре порнографии, хранится в тайне. Oracle, которая владеет несколькими крупными брокерами данных и была названа «звездой смерти» приватности, может, например, добавить данные, собранные трекерами, в текущие профили. В случаях Google и Facebook, которые отказываются принимать порно и сексуальный контент на своих платформах, не всегда понятно, почему они собирают такую ​​конфиденциальную информацию, даже если это происходит случайно.

Что говорят сами собиратели данных 

Facebook и Google отрицают, что потенциальная информация, собранная их трекером на порнографических сайтах, была использована для создания маркетинговых профилей, предназначенных для рекламы, которую потом показывают людям.

«Мы не разрешаем Google Ads на веб-сайтах с контентом для взрослых, и мы запрещаем персонализированную рекламу и рекламные профили на основе сексуальных интересов пользователя или связанных с ними действий в интернете, - говорится в заявлении представителя Google. - Кроме того, теги для наших рекламных сервисов никогда не позволяют передавать информацию, с помощью которой можно установить личность, в Google».

Представитель Facebook дал аналогичное объяснение, отметив, что руководящие принципы компании запрещают секс-сайтам использовать их инструменты отслеживания в коммерческих целях, таких как реклама. Хотя пиксель-трекер Facebook открыт для любой третьей стороны. Чтобы установить его на своем сайте, вам не нужно разрешение. Но соцсеть решила не допускать свои инструменты на порнографические сайты . 

Пресс-секретарь подчеркнул, что при получении уведомления о появлении новых секс-сайтов, использующих эти инструменты, компания будет применять меры против них.

Oracle не ответил на несколько запросов.

Вопрос открыт

Но даже если данные технически обезличены и не используются для таргетированной рекламы, некоторая информация о просмотре может все же попасть в логи компании. И когда речь идет о порнографии, даже самые базовые данные просмотра является очень личной информацией. Например, как указано в исследовании, почти 45% URL порносайтов предполагают контент и при этом могут выявить половую принадлежность, ориентацию или интересы посетителя и дать третьей стороне возможность предложить посетителю что-то подходящее его сексуальным интересам. (Имеется в виду, что уже в самом названии порносайта могут быть вписаны "тематики" контента. Например, указывает исследование, bestialitylovers, boyfuckmontube, hdgayfuck и т.д. - Ред.).

Исследователи обнаружили, что посетители большинства секс-сайтов практически не знают, есть ли у крупных технологических компаний файлы cookie или трекеры, встроенные в их сайты. Им удалось найти описание политики конфиденциальности только для 17% отсканированных сайтов.