что видит сайт о пользователе
. 150 действий, по которым любой сайт может узнать о тебе все
Сайты интернет-магазинов и системы контекстной рекламы знают о нас гораздо больше, чем можно предположить в самых смелых фантазиях. И соцсети тут ни при чем. В справочных разделах Google Analytics и Яндекс.Метрики написано, что пол и возраст посетителей определяется по содержанию их поисковых запросов и поведению.
Например, слова «iphone купить» может набрать в поиске человек любого пола и возраста. Но стиль ввода текста и движений мыши будут абсолютно разными. Чем быстрее скорость действий, тем моложе возраст человека по ту сторону экрана. А чем больше совершается лишних остановок и колебаний курсора (пусть даже совсем незаметных), тем больше вероятность, что этот человек — женщина.
И таких неявных выводов о посетителях сайта можно сделать очень много. Ведь JavaScript позволяет фиксировать даже те действия человека, которые он сам не осознает.
Наглядный эксперимент
Зайдите на clickclickclick.click и включите звук. Вас поприветствует приятный мужской голос, который через 5-10 минут покажется немного пугающим.
Сайт фиксирует все, что делает человек: движения мыши, нажатия кнопки, переходы на другие вкладки и очень выразительно комментирует это.
Сначала просто констатирует факты «Объект зашел на сайт», «объект нажал четко по центру кнопки». А потом внезапно начинает делать абсолютно верные выводы:
А если предоставить сайту доступ к камере (Chrome), то он выведет на экран вашу фотографию и спросит: «А не из России ли вы?» (страна зависит от IP).
И все эти слова произносятся очень уверенным тоном с налетом сарказма. Умом осознаешь, что все выводы виртуального собеседника основаны на очень простой логике. Но все же от него как-то не по себе.
При переходе на другую вкладку clickclickclick.com начинает привлекать к себе внимание: зевает, шмыгает носом, вдыхает или произносит пространные фразы: «Зима грядет…», «Эта кнопка зеленая», «Ок…», «Юхууу…». А если бездействовать совсем долго, то голос предположит, что объект ушел в душ или на Facebook.
Выглядит этот сайт как странное развлечение, но он наглядно показывает возможность современных веб-технологий тонко чувствовать человека. Автоматическая маркетинговая система в интернет-магазине может знать, что вы сейчас устали и хотите спать. И подсовывать вам в зону внимания товары четко подходящие под ваше настроение.
Какие именно действия отслеживает сайт?
Чтобы людям было интереснее играть с зеленой кнопкой на белом фоне, в это занятие был добавлен игровой элемент. Каждый новый тип действия (например, тройной клик или скроллинг вниз) увеличивает «процент достижений».
Чтобы набрать 100% придется выполнить почти 150 действий, в том числе написать несколько скриптов (редко у кого получится кликать по кнопке 10 раз в секунду) и использовать несколько браузеров (IE/EDGE и Chrome). Пока в обсуждениях сервиса я еще не видела ни одного коммента от человека, который набрал бы максимальный счет.
При нажатии на текущее значение процентов можно увидеть список действий, которые нужно выполнить и параметры поведения пользователя, которые были проанализированы. Что входит в этот список?
Также анализируется «любимая» зона экрана и скорость кликов. При закрытии крышки ноутбука сайт отмечает, что имел место факт отключения от интернета.
Как это можно использовать?
Посетитель осторожно провел мышью по объявлению, но не кликнул? Значит ему интересно. Надо показать его ему еще раз вместе с другими объявлениями по теме.
Покупатель пассивно крутит курсором над товаром? Показать ему, что товар кончается, уменьшив число в поле с информацией о его количестве.
Нервно ходит из вкладки в вкладку? Показать ему баннер: «специальное предложение! Скидка только в ближайшие три часа».
Сделать такое на своем сайте может каждый. Можно даже использовать код непосредственно с jsbeatifier) или найти другие готовые решения.
Что еще можно узнать о человеке против его воли?
С помощью браузерной игры можно не только определить пол и внутренний настрой посителя, но и узнать о чем с ним можно поговорить/что ему продать. Зайдите на этот сайт, кликните на все красные квадратики и нажмите на кнопку done. Если вы активно пользуетесь англоязычным интернетом, то увидите диаграмму, которая показывает о чем вы в последнее время читали.
Секрет этой игры очень прост. На веб-страницах можно оформлять посещенные ссылки цветом отличным от других ссылок. За каждым красным квадратом скрывается ссылка на сайт, которые вы уже посещали. В блоке квадратов собраны самые популярные сайты, сгруппированные по темам. И если человек действительно интересуется какой-то темой, то он ходит на какие-то из них.
Владелец любого сайта может встроить такую игру (ссылки на исходники рядом с тестом) в сокращенном варианте в капчу: «Докажи, что ты не робот! Кликай по красным квадратам/зеленым линиям/синим крестикам» и таким образом собирать данные об интересах посетителей.
Что еще может узнать о нас сайт?
Наглядно увидеть, что интернет-сайты могут узнать о технических характеристиках вашего компьютера поможет статья Как быть действительно анонимным в сети. А о том, какие сведения о вас собирает Google можно почитать в посте Что известно о вас ЦРУ? 9 способов проверки
Как узнать, какие данные собирает о вас сайт и не позволить ему знать слишком многое
Ex-редактор направления «Истории».
Вместе со сложностью веб-сайтов и приложений выросли и их требования: они хотят доступ к вашей камере, местоположению и микрофону. На самом деле, сайты сейчас просят почти столько же разрешений, сколько и приложения на телефоне. Издание Wired объяснило, как управлять настройками веб-страниц в браузере.
Контролируйте куки
С доступом к микрофону или местоположению все ясно. Однако далеко не все знают, что такое куки (cookies).
Куки помогают сайту узнавать вас, когда вы повторно переходите по ссылке, и запоминать ваши предпочтения. Их также можно использовать для составления вашего профиля и сбора данных о вашей активности онлайн.
Вам решать, могут ли куки храниться на вашем ноутбуке, и что для вас важнее — конфиденциальность или удобство. Возможно, вы не захотите, чтобы пуховик, который вы искали в гугле, преследовал вас на каждом сайте, но, быть может, вам будет лень каждый раз выбирать свое местоположение, когда вы заходите на сайт, чтобы посмотреть погоду. К счастью, браузеры позволяют управлять этим.
Настройки конфиденциальности Google Chrome
Сначала откройте веб-страницу, затем слева от веб-адреса нажмите на иконку с замком или с буквой «i» и посмотрите, что может делать сайт. Перед вашими глазами предстанет длинный список из разрешений. Вы можете сбросить разрешения, чтобы все варианты сразу вернулись в режим «по умолчанию».
Есть также возможность настроить все вручную. Любые изменения сразу сохраняются, поэтому просто закройте вкладку и продолжайте заниматься своими делами в браузере.
Можно изменить разрешения и для cookies. Для этого нажмите на вариант «Cookies» в разделе «Настройки контента».
Настройки конфиденциальности Mozilla Firefox
Так же, как и в Google Chrome, в Mozilla Firefox нужно нажать на иконку с замком или «i» слева от адресной строки, чтобы получить доступ к настройкам сайтов. Если вы видите какое-то разрешение, но хотите его отменить, нажмите на небольшой крестик рядом с ним.
Чтобы более детально взглянуть на разрешения, которые вы дали сайтам, щелкните на «Настройки», перейдите в раздел «Приватность и защита» и пролистайте до меню «Разрешения». Там вы сможете установить настройки доступа к местоположению, камере, микрофону и отправке уведомлений. Нажмите на «Параметры», чтобы внести изменения.
В появившемся окошке вы можете удалить сайты сразу или по одному. Можно также блокировать все будущие запросы доступа, поставив галочку в квадратике внизу.
В разделе «Куки и данные сайтов» вы можете либо принимать куки, либо блокировать их. Firefox также предлагает инструмент для блокировки трекеров – активировав его, вы не дадите компаниям отслеживать вашу активность в интернете.
Настройки конфиденциальности Microsoft Edge
Пользователи Microsoft Edge могут проверить настройки сайта, нажав на иконку с замком или символом «i» слева от адресной строки – как в Google Chrome и Mozilla Firefox. Там же можно отменить отдельные разрешения.
Для более детального обзора выберите в выпадающем меню вариант «Управление разрешениями». Выберите сайт из списка и измените такие разрешения, как отправка уведомлений и доступ к камере. Для отмены всех разрешений нажмите «Сбросить разрешения».
В том же меню есть раздел «Автовоспроизведение медиа». Там вы либо разрешаете, либо запрещаете сайтам автоматически проигрывать видео или аудио без вашего согласия.
Для контроля использования куки откройте настройки браузера. Перейдите в раздел «Конфиденциальность и безопасность» и выберите вариант «Cookies», чтобы заблокировать либо все куки, либо только сторонние. Вы можете также заблокировать всплывающую рекламу.
Настройки конфиденциальности в Safari
В Safari на macOS вы можете просмотреть и изменить разрешения, нажав на левый верхний угол браузера и выбрав «Настройки этого сайта». Наведите курсором мыши на интересующий вас вариант и внесите изменения. Для более детального просмотра всех настроек для всех сайтов, которые вы посетили в прошлом, выберите раздел «Настройки» и перейдите в «Веб-сайты». Там вы можете установить правила для посещаемых страниц – например, запретить им всем запрашивать доступ к камере.
В разделе конфиденциальности вы можете контролировать использование сайтами куки.
Нажав на «Заблокировать все cookies», вы запретите сайтам сохранять все куки. В некоторых случаях сайты не смогут из-за этого правильно функционировать. Второй вариант – нажать на кнопку «Управление данными сайта»: так вы сможете очистить куки на определенных сайтах, или очистить все cookies, сохраненные на вашем ноутбуке, за один раз.
Как сайты следят за своими посетителями?
Многие владельцы сайтов встраивают в свои веб-страницы разнообразные скрипты, отслеживающие действия пользователя. Как правило, подобные инструменты применяются для оценки посещаемости сайта и выяснения предпочтений пользователей. Однако некоторые разработчики идут дальше и пытаются отслеживать все действия посетителей в Интернете. Как сайты следят за нами? Что можно сделать, чтобы данные не попали к посторонним?
Зачем за нами следят?
Для начала кратко ответим на вопрос – зачем владельцы сайтов следят за посетителями? Чаще всего это делается для рекламирования тех или иных товаров и услуг. Крупные сайты продают специалистам по рекламе данные о поисковых запросах пользователей, используемых браузерах и операционных системах. Полученные сведения используются для показа контекстной рекламы, выработки маркетинговых стратегий и т.д. Иногда данные могут продаваться и создателям вредоносного ПО – на основании данных о распространенности различных браузеров и операционных систем среди пользователей можно понять, в каких версиях веб-обозревателей стоит искать уязвимости. В ряде случаев вообще невозможно понять, зачем сайты собирают информацию о посетителях.
Технологии слежки
Каким образом владельцы сайтов отслеживают активность посетителей? Существуют разные способы слежки. Некоторые из них вполне очевидны и безвредны, другие – «на грани фола». Рассмотрим популярные способы.
Cookie (куки)
Куки — один из простейших и самых известных способов сбора данных о посетителе. Это небольшие фрагменты информации, посылаемые сервером, – они хранятся на устройстве посетителя. В них могут содержаться аутентификационные данные, статистика заходов на страницу, настройки сайта. Сами по себе куки неопасны и используются миллионами полезных сайтов. Однако недобросовестные разработчики сайтов могут собирать слишком много информации о посетителе. К счастью, куки можно отключить, но надо помнить, что многие сайты без них работают некорректно.
Следящий пиксель
Следящий пиксель – техника, позволяющая оценить количество заходов на страницу. В код страницы встраивается прозрачное изображение размером в 1 пиксель. Когда браузер пользователя загружает страницу, он также подгружает и этот прозрачный пиксель. В результате срабатывает запрос к тому веб-серверу, где расположена незаметная картинка. Веб-сервер при получении запроса записывает в лог IP-адрес пользователя, загрузившего крохотную картинку. Таким образом владелец сайта получает данные о посетителях, загружавших ту или иную страницу.
Счетчики и метрики
С помощью различных счетчиков и метрик, таких как Google Analytics и Яндекс.Метрика, можно получить не только сведения о браузере и ОС пользователя, но и примерные данные о его местоположении (если не используется VPN, Tor и т.п.), возрасте и интересах.
Цифровые отпечатки браузера (фингерпринтинг)
Например, с помощью подмены HTML-элемента canvas владелец сайта может получить информацию об операционной системе пользователя, используемом браузере, разрешении экрана и т.п.
Скрипты рекламных сетей, социальные кнопки на сайтах
С их помощью также можно получить немало информации о посетителе, начиная от используемого браузера и заканчивая адресом странички в социальной сети. Разумеется, такое «подглядывание» может действовать не только в пределах одного веб-ресурса: практикуется и межсайтовое отслеживание действий пользователя.
Скрипты повторения сеанса, записывающие все действия пользователя
Способ трудоемкий, но он позволяет получить подробную информацию о каждом посетителе. Недобросовестные разработчики могут таким образом считывать пароли пользователей, записывать текст, введенный в формы на сайте (даже если данные не были отправлены), и т.п.
Существуют и другие способы получения данных о пользователе. Они имеют разную сложность и эффективность, однако объединяет их одно – разными способами разработчики сайтов незаметно получают данные о посетителях, чтобы распоряжаться информацией самостоятельно или продать ее.
Защищаемся от слежки
От многих способов наблюдения можно защититься.
Избавиться от нежелательного наблюдения помогут специальные расширения для браузеров, блокировщики рекламы, качественные антивирусы. Ни одно из имеющихся средств не может гарантировать стопроцентного результата, но все равно защита от излишне любопытных веб-разработчиков весьма полезна и эффективна.
Перечислим некоторые наиболее простые способы защиты.
Использование расширений, блокирующих рекламу
Например, uBlock Origin, Adblock Plus и других. Хотя основная их функция – отключение рекламы, эти расширения также блокируют следящие скрипты.
Использование браузерных плагинов, защищающих от слежения
К ним относятся Privacy Badger, Ghostery и т.д. Их основная задача как раз и заключается в блокировке разнообразных трекеров, собирающих данные о пользователях.
Использование защиты от слежения, встроенной в антивирусный продукт
Здесь выбор поистине огромен – сейчас почти все популярные антивирусы имеют модули, защищающие от слежки при посещении сайтов.
Ручное изменение hosts-файлов
Изменение hosts-файлов позволит перенаправлять попытки соединения с небезопасными и шпионящими сайтами на немаршрутизируемый адрес 0.0.0.0 или в localhost. Например, можно воспользоваться hosts-файлом от проекта MVPS, в нем указан перечень шпионящих сайтов и ресурсов, распространяющих вредоносные программы. Отметим, однако, что антивирусы могут блокировать попытки ручного изменения hosts-файлов, и вообще коррекцию системных файлов стоит производить осторожно, только если вы понимаете, что делаете.
Нельзя не заметить, что и сами браузеры все лучше защищают пользователей от слежки. Речь идет не только о встроенном во все популярные веб-обозреватели режиме приватного просмотра. Так, например, команда Firefox уже приступила к бета-тестированию новой защиты от слежения, которая будет встраиваться в браузер. Возможно, примеру Firefox в ближайшем будущем последуют и другие браузеры.
Итак, от слежения в Интернете вполне можно защититься. Впрочем, существует немало сайтов, использующих куки и различные метрики только для сбора обезличенной статистики и предоставления посетителям более удобных сервисов. Сайты добросовестных разработчиков можно и нужно добавлять в исключения различных плагинов-блокировщиков.
Какие данные собирают сайты
С момента появления интернета анализирующая способность сети и специального программного обеспечения становится всеобъемлющей и усложнённой. Изначально созданная для деловых и, конкретно, маркетинговых целей, эта функция позволяла производителю ПО собирать о нас данные всякий раз при посещении ресурса. Основные данные собирают о нас сайты и блоги, и об этом ниже.
А у вас не возникало чувство, что ваш браузер слишком много о вас знает? Так оно и есть. Если для вас интернет это не только новости и соцсети, но и информация по интересующим вопросам, а также в зависимости от частоты посещений интернета по целевому поиску, то поисковые системы и сайты уже знают:
С помощью кукисов браузера, а сегодня и с помощью других более продвинутых инструментов, веб-приложения благодаря особым аналитическим свойствам точно отслеживают те странички и запросы, которыми вы пять минут назад оперировали в сети. В основном используются два метода: внедрение с браузером следящих кукисов и использование аналитических данных, хранимых в системе пользователя.
С помощью следящих кукисов и подобных программ история посещений отслеживается прямо из компьютера через браузер и протоколы соединения с сетью. Некоторые сайты и тем более поисковые системы прекрасно знают и помнят, где вы были и что искали.
В настройках безопасности любого браузера можно с лёгкостью найти функцию, которая запрещает принимать кукисы с сайтов без нашего ведома. Это не всегда срабатывает, ибо для анализа поведения пользователей куки – не самый последний инструмент. А вот проблемы с отображением сайтов наверняка появятся, если вы эту функцию активируете. Если же дело только в назойливой рекламе – почаще очищайте историю посещений сети с помощью специальных программ или пользуйтесь анонимными браузерами. Можно использовать специальные плагины к браузерам, которые могут помочь в решении очистки истории посещений.
Хотите посмотреть на кукисы? В Windows 7 они находятся здесь:
В Windows 8 они находятся здесь:
В любом из случаев вам необходимо открыть для чтения скрытые файлы и папки, закрытые для просмотра по умолчанию.
Пуск — Панель управления — просмотр:мелкие значки — Параметры папок — Вкладка Вид — снять Скрывать защищённые системные файлы и выставить Показывать скрытые файлы, папки и диски.
HTTP REFFERER или http-трекер. В русском языке трудно подобрать приемлемый для слуха перевод, но дословно он звучал бы как «проверяльщик со стороны протокола http». То есть когда вы кликаете по ссылке, браузер подгружает страничку, одновременно рассказывая серверу, откуда вы пришли. Так, переходя с моего блога по ссылке на другой ресурс, последний увидит, что вы зашли с computer76.ru. А если страница содержит отслеживающий скрипт, то браузер сообщит рекламодателю какую из страниц вы просматриваете. Для слежения применяются веб-жучки, очень малые по размерам и невидимые для глаз пользователя (пиксел х пиксел), которые усиливают действие трекеров. Они могут отслеживать почтовые адреса, которые вы открываете, предполагая, что ваш почтовый клиент открывает изображения вместе с открытием письма автоматически.
Агент пользователя пересылается всякий раз, когда вы попадаете на любой сайт. Он рассказывает сайтам о вашем браузере и операционной системе, что также используется в статистических целях. Подробнее об этом в статье Пользовательский агент.
Как вы поняли, каждый из браузеров по-своему уникален. Этого сайты, который вы посещаете, не заметить не могут. Так вот, заходя на странички моего блога, я после уже увижу версию вашей операционной системы, разрешение экрана, установленные шрифты, время на часах в трее и кое-что по мелочам. Как можно использовать эту информацию? Вот ресурс:
может вам об этом рассказать в подробностях. Я узнал, что максимально похожая на мою версия у одного из миллиона.
Регистрировались в социальных сетях? На сайтах и форумах. Ну… сами виноваты. И очистка истории вам не поможет.
Корректность вводимых данных в форумах или ещё где оставьте на своей совести. А если без указания реальной информации не обойтись, пусть это будет регистрация с помощью браузера Tor хотя бы на первоначальном этапе. А далее придётся полагаться на сохранность ресурсом личных данных, охраняемых, между прочим, законом. Кстати, если такого соглашения на регистрируемом сайте вообще нет – оно вам надо? Хотя хакеров никогда не останавливали такие препоны, как видимая серьёзность в защите… И будьте готовы к тому, что сайты, где вы аккуратно заполнили форму с личной информацией, просто продадут ваши данные в числе многих заинтересованным покупателям, коих в сети становится всё больше.
Такие данные собирают сайты и блоги любых размеров. Определить ваше примерное местоположение сможет любой администратор. На основании таких данных и формируется статистика по географическому положению и др. Профессионалы по одному этому признаку могут сделать кучу выводов. А владельцам планшетов и смартфонов, т. е. переносных устройств предлагается куча сервисов, которые снабжаются настройками по месту фактического нахождения, так что эти утилиты просто требуют от вас указания вашего места пребывания. И при установке честно об этом спрашивают.
Снова анонимный браузер. Но стоит ли? Официально зарегистрированный адрес моего провайдера итак всем известен, а точное местоположение (вплоть до дома и квартиры) не угадать никакой программе и никакой там Google maps, поверьте, не под силу. Пусть тогда собирают свои данные…
Кстати, о статистике про статистику. Вы знаете о достоверности геопозиционирования с помощью таких сервисов? Итак, достоверность того, что статистика о:
Это уже посложнее, однако с помощью методик, указанных выше, разработаны усложнённые приёмы, позволяющие узнавать о вас любую информацию, которая когда-либо засветилась в сети. Ею могут пользоваться кто угодно: от банков до оформления кредита и коллекторов до работодателей и справочных бюро. Нередко такой подход используют социальные сети, которые стараются сделать свой сервис более комфортным именно для вас: стоит вам только зарегистрироваться в Facebook, как следующим сообщением будет куча страниц друзей и знакомых, ранее здесь прописавшихся. И всё благодаря записанным вами же регистрационным данным.
Врать. Или вообще нигде не регистрироваться. Полуварианты отпадают, ибо смысла не вижу. Небольшие изменения в дате рождения или возрасте значения не имеют, это даже не оградит вас от спама в виде поздравительных открыток. Ведь даже на неформальном уровне администрация таких сетей признаётся: часто это данные ради данных. Единственный момент и исключение – это облачные хранилища, где могут оказаться по недогляду такие конфиденциальные данные, что ждите сюрпризов… В этом случае вообще стоит отказаться от выхода в свет, так как утечка, допущенная опять же по недогляду, может стоить вам благополучия. Вот случай из моей жизни.
Следующая информация, скорее, пока фантастика, нежели бытие. Компания Apple предлагает сервис, с помощью которого можно найти себя на изображениях в сети, предварительно сфотографировавшись и обработав фото. Ну что тут добавить… Какая тут сохранность личной жизни…