Чому файли cookie викликають паніку: правда через побоювання з приводу конфіденційності в інтернеті

1

Можливо, ви читаєте це і задаєтеся питанням, чому ЗМІ збожеволіли через щось таке просто, як текстовий файл. Стаття, ймовірно, встановила, що файли cookie в основному є нешкідливими утилітами, які роблять веб-сайт зручним для використання. Вони запам’ятовують ваш стан входу до системи, вміст кошика покупок, ваші уподобання. Вони корисні. То чому ж обурення?

Це зводиться до двох різних проблем. Одна з них — стара проблема, одягнена в новий цифровий одяг. Інша — щось унікальне для архітектури інтернету.

Стара проблема: точне таргетування

Споживачі ведуть цю боротьбу вже десятиліття. Згадайте традиційні поштові каталоги. Ви купуєте намет. Компанія зберігає ваше ім’я, адресу та номер телефону. Вони також знають, що ви купили намет. Вони можуть продати ці дані іншим компаніям, які продають спальні мішки або взуття. Це паливо живить телемаркетинг та спам-пошту. Це дратує, але це звично.

Веб-сайт робить це значно нав’язливішим. Традиційний каталог знає лише те, що ви купуєте. Веб-сайт відстежує, що ви читаєте на які оголошення ви натискаєте, як довго ви затримуєтеся на сторінці товару. Якщо ви вводите своє ім’я та адресу при оформленні замовлення, сайт будує профіль набагато багатший, ніж будь-яка поштова компанія могла б створити.

Саме тут починається дискомфорт від такого рівня таргетування.

Різні сайти обробляють це по-різному. Деякі, такі як HowStuffWorks, дотримуються суворих політик конфіденційності. Ми не продаємо та не передаємо особисті дані третім особам, якщо ви явно не погоджуєтесь на участь у конкретній програмі. Ми агрегуємо дані для звітів – повідомляємо репортеру, скільки у нас відвідувачів чи яка сторінка є найбільш популярною, – але ці дані позбавлені індивідуальної ідентифікації.

Проте багато сайтів діють у сірій зоні. Вони відстежують поведінку, щоб покращити рекламу. Для деяких користувачів це видається зайвим. Це не обов’язково зловмисне, але точність лякає.

Унікальна загроза: міжсайтове профільування

Другим драйвером шуму є щось унікальне для Інтернету. Воно включає постачальників інфраструктури, які можуть розміщувати файли cookie, видимі на кількох непов’язаних між собою веб-сайтах.

DoubleClick — найвідоміший приклад. Багато компаній використовують DoubleClick для показу банерної реклами. DoubleClick розміщує на цих сайтах крихітні GIF-файли розміром 1×1 піксель. Ці файли дозволяють DoubleClick завантажувати файли cookie на ваш комп’ютер. Результат? DoubleClick може відстежувати ваші переміщення по всьому Інтернету.

Це відомо як міжсайтове профіль. Окремі сайти не можуть цього зробити. Їхні файли cookie специфічні для сайту. Вони бачать лише вашу активність на власному домені. Але постачальники інфраструктури бачать усі.

DoubleClick може потенційно бачити рядки пошуку, які ви вводите в пошукових системах. Це не через якийсь зловмисний злам, а через те, як деякі пошукові системи реалізують свої системи. Дані проходять через рекламну мережу. Мережа збирає це все.

З цього DoubleClick формує багаті профілі користувачів. Ці профілі спочатку анонімні. Вони містять закономірності: ви шукаєте іпотечні кредити, відвідуєте сайти нерухомості, натискаєте рекламу страхових компаній. Це детальна картина вашого життя, але вона не прив’язана до вашого імені.

Потім виникла загроза. DoubleClick придбала компанію та натякнула, що може пов’язати ці анонімні профілі з реальними іменами та адресами. Вони погрожували персоналізувати дані. Саме тоді абстрактне занепокоєння стало конкретною тривогою. Люди побачили у цьому шпигунство.

Шум був не в тому, що файли cookie є злими. Це було про концентрацію влади. Кілька постачальників інфраструктури мали унікальну можливість зібрати повну картину вашого цифрового життя. Вони могли створити профіль, який жоден окремий сайт ніколи не міг би побудувати. Коли вони натякнули продаж цих даних, відсіч був неминучий.

Чому це важливо для вас

Розуміння інтернет-файлів cookie та пов’язаних з ними тем — це не просто блокування скриптів. Це розуміння того, хто що бачить.

Традиційні каталоги були брутальними інструментами. Вони ворожили на основі покупки. Веб дозволяє хірургічну точність. Постачальники інфраструктури всезнаючі. Напруга полягає в цьому зрушенні. Ви не просто покупець. Ви точка даних у величезній міжсайтовій мережі.

Для тих, хто цікавиться механікою цих систем, технологія, що лежить в основі, має вирішальне значення. Розуміння того, як працюють веб-сервери, допомагає пояснити, чому дані зберігаються там, де вони зберігаються. Знання інтернет-інфраструктури розкриває, як дані переміщуються між вузлами. Механізми кешування та операційні системи відіграють роль у тому, як ваш браузер обробляє ці файли. Жорсткі диски зберігають фізичні сліди. Партнерські програми та платформи електронної комерції покладаються на ці методи відстеження для отримання доходу. Навіть концепції безпеки, такі як шпигунське програмне забезпечення та троянські коні, пов’язані з несанкціонованим збиранням даних.

Якщо ви хочете глибше зануритися в технічні деталі, Netscape опублікувала ранню документацію про постійний стан клієнта та HTTP-файли cookie. Webopedia і CookieCentral пропонують докладні питання, що часто задаються про те, що таке файли cookie і як вони працюють. Netscape також надала ранні рекомендації щодо налаштувань конфіденційності безпосередньо у браузері.

Дебати не скінчилися. Інфраструктура еволюціонувала. Профілі стали складнішими. Але основне питання залишається тим самим. Яку частину вашого цифрового життя ви готові залишити заради зручності?

Відповідь рідко буває простою. І файли cookie продовжать збирати дані, незалежно від того, що ви думаєте.