Vaša zgodovina brskanja je morda že bila prodana
- Kategorija: Varnost
Dodatna podjetja prodajajo zgodovino brskanja milijonov uporabnikov tretjim osebam v skladu s poročilom, ki je predvajano na nemški nacionalni televiziji.
Novinarji Panorame uspelo za dostop do obsežne zbirke podatkov, ki je vsebovala zgodovino brskanja približno 3 milijone nemških uporabnikov interneta.
Podatke so zbrala podjetja, ki proizvajajo razširitve brskalnikov za različne priljubljene brskalnike, kot sta Chrome in Firefox.
Panorama je omenila le en dodatek, Web of Trust ali WoT, ni pa omenila, da so podatke zbirali z več razširitvami brskalnika.
Razširitve brskalnika, ki se zaženejo, ko se spletni brskalnik zažene, lahko beležijo vse poteze uporabnika, odvisno od tega, kako so oblikovane.
Nekateri, kot je Web of Trust, uporabnikom nudijo storitev, ki zahteva dostop do vsakega obiskanega spletnega mesta. Razširitev je zasnovana tako, da ponuja varnostne in zasebne smernice za spletna mesta, ki jih obiskuje v brskalniku.
Podatki, ki jih je Panorama kupila od posrednikov, vsebujejo več kot deset milijard spletnih naslovov. Podatki niso bili popolnoma anonimizirani, saj je ekipi uspelo na različne načine prepoznati ljudi.
Na primer spletni naslov, URL, na primer, razkrijejo uporabniške ID-je, e-poštna sporočila ali imena. Tako je bilo za PayPal (e-pošta), za Skype (uporabniško ime) ali za spletno prijavo letalske družbe.
Še posebej zaskrbljujoče je, da se informacije tam niso ustavile. Uspelo je odkriti podatke o policijskih preiskavah, spolnih preferencah sodnika, notranjih finančnih informacijah podjetij in iskanju drog, prostitutk ali bolezni.
Povezave lahko privedejo do zasebnih prostorov za shranjevanje v internetu, ki ob nepravilni zaščiti lahko vsem, ki poznajo URL, omogočijo dostop do podatkov.
Trivialno je iskanje podatkov po storitvah spletnega shranjevanja, na primer razkritje teh lokacij in preverjanje, ali so dostopni javnosti.
Panorama poroča, da Web of Trust dnevniki zbirajo podatke, kot so čas in datum, lokacija, spletni naslov in ID uporabnika. Informacije se prodajo tretjim osebam, ki lahko podatke ponovno prodajo zainteresiranim podjetjem.
WOT na svojem spletnem mestu ugotavlja, da podatke posreduje tretjim osebam, vendar le v anonimizirani obliki. Ekipi poročevalcev je uspelo identificirati več uporabniških računov, kar kaže na to, da anonimizacija ne deluje po načrtih.
Razširitev je bila naložena več kot 140 milijonov krat. Medtem ko je nabor podatkov, ki so jih kupili raziskovalci, vseboval le nemške podatke o uporabnikih, je verjetno, da so na voljo podatki iz uporabnikov iz drugih regij sveta.