Vaša je povijest pregledavanja možda već prodana
- Kategorija: Sigurnosti
Tvrtke s dodacima prodaju povijest pregleda milijuna korisnika trećim stranama prema izvješću koje je emitirano na njemačkoj nacionalnoj televiziji.
Novinari Panorame upravlja dobiti pristup velikoj zbirci podataka koja je sadržavala povijest pregledavanja od oko 3 milijuna njemačkih internetskih korisnika.
Podatke su prikupile tvrtke koje proizvode proširenja za razne popularne preglednike kao što su Chrome i Firefox.
Panorama je spomenula samo jedan dodatak, Web of Trust ili WoT, ali nije propustila spomenuti da su podatke prikupljali višestrukim proširenjima preglednika.
Proširenja preglednika koja se pokreću kad se pokreće web preglednik mogu zabilježiti svaki potez koji korisnik napravi, ovisno o tome kako su dizajnirani.
Neki, poput Web-a od povjerenja, pružaju korisnicima uslugu koja zahtijeva pristup svakoj web lokaciji koju posjećuju u pregledniku. Ovo je proširenje dizajnirano tako da nudi sigurnosne smjernice i upute o privatnosti za web stranice koje posjećuju u pregledniku.
Podaci koje je Panorama kupila od brokera sadržavali su više od deset milijardi web adresa. Podaci nisu u potpunosti anonimizirani, jer je tim uspio identificirati ljude na različite načine.
Na primjer, web adresa, URL otkrio je korisničke ID-ove, e-poštu ili imena. To je bio slučaj za PayPal (e-pošta), za Skype (korisničko ime) ili internetsku prijavu zrakoplovne tvrtke.
Ono što posebno zabrinjava je da se informacije nisu zaustavile na tome. Uspjela je otkriti informacije o policijskim istragama, seksualnim sklonostima suca, internim financijskim podacima tvrtki i potragama za drogama, prostitutkama ili bolestima.
Veze mogu voditi do privatnih prostora za pohranu na Internetu koji, kada se nepravilno osiguraju, mogu dati svima koji znaju URL pristup podacima.
Trivijalno je pretraživati podatke za usluge internetskog pohranjivanja, na primjer, otkriti te lokacije i provjeriti jesu li oni javno dostupni.
Panorama izvještava da Web of Trust dnevnici prikupljaju informacije poput vremena i datuma, lokacije, web adrese i korisničkog ID-a. Podaci se prodaju trećim stranama koje podatke mogu ponovno prodati zainteresiranim tvrtkama.
WOT napominje na svojoj web stranici da podatke predaje trećim stranama, ali samo u anonimnom obliku. Tim izvjestitelja uspio je identificirati više korisničkih računa, što upućuje na to da anonimnost ne djeluje kako je planirano.
Ovo je proširenje preuzeto više od 140 milijuna puta. Iako su skupovi podataka koje su kupili istraživači uključivali samo njemačke podatke o korisnicima, vjerojatno je da su skupovi podataka dostupni korisnicima iz drugih krajeva svijeta.