В данной статье мы поговорим о методах определения пользователей в сети, а также о том, как избежать такой неприятной идентификации доступными способами.
Я занимаюсь вопросами безопасности уже пять лет и работаю тестировщиком программного обеспечения в компании EDISON. Центр разработки программного обеспечения.
Предисловие
Веб-трекинг или идентификация - это отслеживание пользователей интернета, при помощи уникальных идентификаторов для конкретного браузера. Изначально такие идентификаторы придумывались для упрощения задач владельцам сайтов, которые с помощью этого сервиса могли отличить реального пользователя от бота. Но время делает свое дело и современные технологии используют эти программы для другой цели - реклама и ее активное навязывание пользователям. Одним из примеров такого назойливого преследования через идентификаторы, являются всем известные кукизы. Но давайте обо всем по порядку.
Последствия
Конечно нельзя сказать, что такая идентификация может привести к каким-то глобальным проблемам, но осознавать то, что вас легко могут вычислить - это уже не очень приятно. Можно привести самый обычный пример. Вы несколько раз искали определенную вещь в интернете, например фотоаппарат и со временем ваш интерес к ней пропал. Но, вы можете наблюдать за тем, как вам постоянно предлагается фотоаппарат, при чем на всех сайтах, где есть всплывающая реклама. Это первый показатель того, что программа идентификатор работает против вас.
Вариантов трекинга много и все они отличаются между собой сложностью использования, функциями и эффективностью, однако мы выделим наиболее применяемые.
Cookies
Если дело касается хранения каких-то небольших объемов данных у клиента, кукизы — это самое первое, что приходит на ум и не только самому владельцу компьютера. Веб-сервер самостоятельно производит установку уникального идентификатора для нового пользователя, при этом сохраняя его в этих самых куках. Какой бы запрос вы не сделали в браузере, они будут отправляться идентификатором на сервер, где будет храниться и комбинироваться информация о вас.
Local Shared Objects
Чтобы обеспечить хранение данных у клиента в Adobe Flаsh применяется так называемый механизм LSO. Он представляет собой аналог cookies в HТТP, однако в отличие от последнего способен хранить не просто короткие фрагменты данных текстового типа, а и более сложную информацию. Именно по этой причине серьезно усложняется процесс вычисления идентификатора и борьбы с ним.
Изолированные хранилища Silvеrlight
Программные платформы Silverlight имеют много общего с Adobе Flash. Аналогом флешевого Locаl Shаred Objеcts является механизм с названием Isolаted Storage. Единственное, в отличии от флеш, настройки приватности не имеют никакой связи с самим браузером, потому если вы пытаетесь отчистить кукизы и кеш браузера, то сохраненные в Isolаted Storagе данные все равно останутся и будут работать против вас.
Кешированные объекты
Многие желают быстрой работы браузера, потому браузер складывает в локальный кеш все ресурсы с посещаемых сайтов. Такая схема позволяет быстро загружать все необходимые данные при повторном посещении страницы. По сути, доступ для сторонних серверов не открыт изначально, но это легко исправить тем, кто разбирается в данных вопросах. а значит вы снова подвергаетесь неприятным действиям с их стороны.
Модуль слежения Большого Брата и подобное ПО
Если вы целенаправленно устанавливаете слежение за собой с помощью трекинга мобильных сотрудников и курьеров, то ни о какой приватности речи идти не может!
Вывод
Даже если от каких-то способов есть шансы защититься, то основная часть методов трекинга все равно доберется до вас. В такой ситуации вы ничего не сможете сделать и вам придется смириться с этим. Конечно можно использовать программы по смене IP, входить в приватном режиме или инкогнито, но это вряд ли может защитить вас. Только комплексные меры описанные выше, плюс очистка кукизов и кеша, может дать хотя бы минимальный вариант. Таким способом у вас получится подчищать постоянно компьютер от идентификаторов и уберечь себя от назойливой рекламы.
Если вас это очень беспокоит, подумаете о сотовой связи, которая без всякой разработки мобильных приложений полностью записывает ваши перемещения, разговоры и SMS.
Подскажем еще один момент. Если вас не беспокоит, что за вашими действиями следят, но вам мешает постоянно всплывающая назойливая программа, то просто установите приложения для блокировки рекламы. На сегодняшний день их достаточно много и выбрать есть из чего, включая бесплатные программы.
