Ne, niste paranoični: Stotine stranica prate svaki vaš klik

Već neko vreme upoznati smo sa time da brojne stranice iz marketinških razloga prate šta nas zanima i na šta rado klikćemo, kako bi nam lakše prodale stvari.

Ali, do koje mere se to dešava?

Pojedine web stranice zaista koriste informacije o svemu što ste kliknuli, pročitali, napisali ili čak želeli da napišete, ali niste objavili.

Određene kompanije, uključujući Microsoft i Adobe, koriste razne softvere kako bi u realnom vremenu zabeležile pokrete miša, tastaturu i naviku "scrollanja" posetilaca njihovih web stranica, zvane session replay scripts.

Oni služe da kompanijama pokažu kako posetioci koriste njihove stranice. Sve što korisnik uradi se snima i može da se pusti kasnije. Studija naučnika sa Univerziteta Prinston navodi da bar 482 od 50.000 popularnih web stranica koriste ovakve skripte, ali nikad potpuno transparentno jer nigde nije jasno naglašeno da stranica sakuplja informacije.

S obzirom na to da nije lako detektovati koje se stranice služe ovim softverima, naučnici upozoravaju da bi moglo da postoji još takvih stranica.

"Sadržaj na stranicama mogao bi da bude osetljive prirode i sadrži informacije poput zdravstvenog stanja, brojeve kreditnih kartica ili neke druge lične informacije", objasnio je Stiven Englehart s Prinstona i upozorio da bi to moglo da dovede do krađe identiteta i brojnih internet prevara.

Do tih informacija stranice lakše dolaze kada se na njih registrujete, ali čak i ako ste u nekom trenutku odustali od registracije i jednostavno zatvorili stranicu - replay script i dalje pamti sve što je napisano.

Podstaknute ovom studijom, mnoge kompanije su odlučile da istraže šta se zaista dešava s podacima njihovih korisnika. Jedna od njih je i Wallgreens, američka stranica preko koje se naručuju lekovi. Naime, imena i prezimena, kao i zdravstvena stanja i lista lekova koje korisnici naruče može da vidi i treća strana, kompanija FullStory koja je za Wallgreens isporučila softver za beleženje akcija korisnika.

Recordings which inevitably include sensitive PII -- name, contact information, medical information, and credit card number. Recordings aggregate leaks across sessions. pic.twitter.com/aeCcuvLhGL

— Steven Englehardt (@s_englehardt) November 15, 2017

"Mi štitimo podatke naših korisnika i trenutno istražujemo navode iz studije. Zbog mera opreza i brige za naše korisnike, odlučili smo da prestanemo da delimo podatke s FullStoryjem", izjavili su predstavnici Wallgreensa za Motherboard.

Ako želite da proverite da li se na listi nalazi neka od stranica na koju ste registrovani ili je često pratite, kliknite ovde.