Vaše historie prohlížení již možná byla prodána
- Kategorie: Bezpečnostní
Doplňkové společnosti prodávají historii prohlížení milionů uživatelů třetím stranám podle zprávy vysílané v německé národní televizi.
Reportéři Panorama podařilo se získat přístup k rozsáhlému sběru dat, který obsahoval historii prohlížení zhruba 3 milionů německých uživatelů internetu.
Data byla shromážděna společnostmi, které vyrábějí rozšíření prohlížeče pro různé populární prohlížeče, jako jsou Chrome a Firefox.
Panorama zmínil pouze jeden doplněk, Web of Trust nebo WoT, ale nezmínil se o tom, že data byla shromážděna několika rozšířeními prohlížeče.
Rozšíření prohlížeče, která se spouštějí při spuštění webového prohlížeče, mohou zaznamenat jakýkoli pohyb, který uživatel provede, v závislosti na tom, jak jsou navržena.
Někteří, například Web of Trust, poskytují uživatelům službu, která vyžaduje přístup ke všem webům navštíveným v prohlížeči. Rozšíření je navrženo tak, aby poskytovalo pokyny pro zabezpečení a ochranu soukromí pro weby navštívené v prohlížeči.
Data, která Panorama koupila od makléřů, obsahovala více než deset miliard webových adres. Data nebyla plně anonymizována, protože tým dokázal identifikovat lidi různými způsoby.
Například webová adresa, URL odhalila ID uživatele, e-maily nebo jména. To byl případ PayPal (email), Skype (uživatelské jméno) nebo online odbavení letecké společnosti.
Obzvláště znepokojivé je, že se informace nezastavila. Podařilo se jí odhalit informace o policejních vyšetřováních, sexuálních preferencích soudce, interních finančních informacích společností a vyhledávání drog, prostitutek nebo nemocí.
Odkazy mohou vést k soukromým úložným prostorům na internetu, které, pokud jsou nesprávně zabezpečeny, mohou dát kdokoli se znalostí adresy URL přístup k datům.
Je triviální hledat v datech služby online úložiště, například odhalit tato místa a zkontrolovat, zda jsou veřejně přístupná.
Panorama hlásí, že protokoly Web of Trust shromažďují informace, jako je čas a datum, umístění, webová adresa a ID uživatele. Informace jsou prodávány třetím stranám, které mohou údaje znovu prodat zúčastněným společnostem.
WOT na svém webu uvádí, že předává údaje třetím stranám, ale pouze v anonymizované podobě. Tým reportérů se podařilo identifikovat několik uživatelských účtů, což však naznačuje, že anonymizace nefunguje tak, jak bylo zamýšleno.
Rozšíření bylo staženo více než 140 milionůkrát. Zatímco soubor dat, který vědci koupili, obsahoval pouze informace o německém uživateli, je pravděpodobné, že soubory údajů jsou dostupné uživatelům z jiných regionů světa.