Sociální prvky Facebooku, Google i Twitteru nás špehují

facebook-zuckerberg-open-graphMasivní rozšíření Like a Tweet webových buttonků má vedlejší efekt. Facebook, Google i Twitter získávají údaje o desítkách milionů lidí. Aniž by byli přihlášeni. A aniž by o tom věděli.

Ještě na počátku tohoto roku Facebook shromažďoval data z Like/Share webových buttonků i o uživatelích, kteří nikdy nenavštívili Facebook.com – poté co Arnold Roosendaal z Tilburg University na tento bezpečnostní nedostatek upozornil, Facebook „chybu“ odstranil. A data prý neshromažďuje.

Pokud navštívíte www.facebook.com, umísti Facebook na váš počítač sledovací cookie – nemusíte být ani uživatelem Facebooku. Podle Facebooku tato cookie slouží k „ochraně před kybernetickými útoky“. Elegantní (ale hloupá) výmluva, protože kyberkriminálník žádné cookie používat nebude. A když už je bude potřebovat, dokáže je snadno měnit, simulovat a zneužívat.

Navštívíte-li kterýkoliv z webů na kterém jsou použity sociální prvky Facebooku (Like, Share, Fan Box, Comment Box) či Twitteru (Tweet button) dostanou se informace o vaší návštěvě do databází společnosti. Facebook prý tyto informace nepoužívá pro „sledování“, říká Bret Tylor, CTO Facebooku ve ‚Like‘ Button Follows Web Users.

Nepomůže vám ani odhlášení od Facebooku, informace o vaší identitě je stále součástí cookies. A i když se odhlásíte, Facebook (ale i další weby) ví, kdo jste. A informace o vašich návštěvách webů získává. Aniž byste kdy na kterýkoliv Like/Líbí či Share/Sdílej klikli – stačí, že jste si ho zobrazili při návštěvě stránky. Třeba právě této stránky – článek který čtete obsahuje minimálně Facebook Like, Tweet button, Google Analytics, NetMonitor měření, inzertní systém Tiscali.

Obrana? Snadná a komplikovaná zároveň – základem sledování jsou cookies. Můžete tedy zakázat jejich použití v prohlížeči na určitých webech a tím zamezit sledování. Můžete ale také použít například Adbocker Plus pro FireFox a využít lepší možnosti blokování. Můžete používat anonymní režim brouzdání na Internetu. Můžete používat více prohlížečů – jeden pro Facebook a podobné weby, druhý pro bezpečnější pobyt na Internetu.

Zamezení využití cookies ale odstraní jenom část sledovacích aktivit – váš prohlížeč a počítač je stále identifikovatelný kombinací použité IP adresy a identifikace prohlížeče. A ve většině případů jde o identifikaci dostatečně unikátní. Další špehovací nástroj je Flash, který používá vlastní cookies – až donedávna velmi obtížně dostupné a spravovatelné (viz Flash Cookies – vlezlé, obtížně smazatelné a masově zneužívané a Zakázali jste cookies abyste se chránili proti sledování? Na něco jste zapomněli!).