Тим Либерт, докторант Анненбергской школы коммуникаций при Пенсильванском университете, проанализировал один миллион веб-сайтов Alexa, обнаружив, что 88% утечек пользовательских данных на третьи стороны — сайты, которые были бы незнакомы большинству пользователей.«Есть некоторые предположения, что это анонимные данные, — говорит Либерт, — но когда у вас есть большие наборы данных, которые можно комбинировать с другими наборами больших данных, вас довольно легко идентифицировать».Сайты, на которых происходит утечка пользовательских данных, связываются в среднем с девятью внешними доменами, что указывает на то, что активность одного человека, посещающего один сайт, может отслеживаться несколькими моими объектами.Отслеживая непреднамеренное раскрытие личных историй просмотров в Интернете, Либерт обнаружил, что несколько американских компаний получают большую часть пользовательских данных во всем мире, во главе с Google, который отслеживал пользователей почти на 80% изученных веб-сайтов.
Другие популярные подписчики на изученных сайтах включают Facebook (32%), Twitter (18%), ComScore (12%), Amazon (12%) и AppNexus (12%).Хотя такой мониторинг вашего поведения не сигнализирует о злонамеренных действиях или взломе системы безопасности, он увеличивает риск того, что оно произойдет. «Если ваши данные отправляются в несколько компаний, — говорит Либерт, — это создает новые потенциальные точки отказа, где ваши данные могут быть взломаны или утечки».
Используя содержание документов АНБ, опубликованных Эдвардом Сноуденом, Либерт также определил, что примерно 20% веб-сайтов потенциально уязвимы для известных методов шпионажа Агентства национальной безопасности. А благодаря тому, что ряд крупных компаний собирает данные о пользователях с бесчисленных небольших сайтов, это также упрощает сбор данных государственными учреждениями.Эта информация может использоваться для предоставления вам более релевантной рекламы или для более быстрой доставки контента, но способы использования ваших данных не всегда прозрачны.
И попытки отказаться от этого сбора данных могут оказаться разочаровывающими.Якобы должно быть решение: настройка браузера «Не отслеживать» (DNT).
Однако исследование Либерта показало, что, за исключением Twitter, запросы DNT полностью игнорируются.«Регулирующие органы должны работать с компаниями, чтобы соблюдать требования, потому что они не делают этого в одиночку», — говорит Либерт. «Инфраструктура для уважения предпочтений людей в отношении конфиденциальности существует, и она работает.
Но, если для корпораций нет реальных финансовых последствий, они просто игнорируют DNT. Саморегулирование до настоящего времени было большим провалом».