Кнопка «Мне нравится» Facebook-а всего лишь шпион

Специалист голландского университета после своих исследований предупреждает, что кнопка «Мне нравится» (Like) сайта Facebook отслеживает каждое движение посетителей. Арнольд Роозендааль, который является соискателем степени кандидата наук Тилбургского университета в области права, технологии и науки, утверждает, что самая большая социальная сеть следит за каждым, неважно пользуется ли он Facebook-ом или нет.

Исследователь говорит, что слежки Facebook протянулись довольно далеко за пределы социальной сети и абонентской базы, т.к. все больше и больше сторонних сайтов используют кнопку «Мне нравится» и Facebook Connect.

Исследователь приводит примеры того, как кнопка «Мне  нравится» на любой странице может собирать информацию о пользователе и отправлять ее на Facebook.

Первый сценарий включает пользователей, которые имеют аккаунт на Facebook:

«Когда у пользователя создана учетная запись, Facebook выдает куки (cookies), содержащие уникальный идентификатор (ID) данного пользователя», — пишет Роозендааль. «Эти куки дают возможность отображать имя пользования в поле для логина при повторных визитах. При входе на социальную сеть через другую аппаратуру которая связана с интернетом  используются временные куки, которые в тот момент заменяют куки (cookie) с тем же ID после входа в аккаунт».

С помощью данной системы можно войти в аккаунт разными устройствами с одним и тем же куки. Каждый раз когда пользователь открывает свою страницу на Facebook, куки отправляются HTTP-запросом на сервер данного сайта. В последствии Facebook  уже знает кто хочет войти на сайт еще перед тем, как введен логин и пароль. Но эти самые куки посылаются не только тогда, когда пользователь хочет зайти на Facebook, они посылаются тогда, когда пользователь посещает сайт где есть кнопка «Мне нравится» (Like).

«Facebook получает полную информацию о данном пользователе, включая его ID, через куки. А когда пользователь нажимает на кнопку, он обеспечивает Facebook деталями аккаунта (логин и пароль) и сообщением о том, что ему «нравится», опубликованном на страничке в профиле», — пишет автор статьи.

Но информация о пользователе отправляется на Facebook независимо от того, была ли кнопка «Мне нравится» нажата или нет. Все это очень удивительно, но и не очень удивительно, потому что Facebook уже давно пользуется репутацией шпиона, следящим за своими пользователями.

На самом деле все это становится действительно пугающим, так этот осознание того, что Facebook может отслеживать ваши движения, даже если вы и не вошли на сайт.

Даже если у вас еще нет странички на Facebook, вы не столь защищены от надоедливого надзора, как объясняет Роозендааль: «Если интернет пользователь не имеет аккаунта на Facebook, его куки и ID недоступны. В этом случае запрос HTTP GET кнопки «Мне нравится» не выдаст куки. Но в этом случае, когда посещается сайт, на котором есть приложение Facebook Connect, оно заводит куки. После этого каждое посещение сайтов с кнопкой «Нравится» уже запрашивает сохраненные данные пользователя из куки». Это значит, что у Facebook появилась еще одна порция ценной информации, при этом без ведома и разрешения пользователя.

Если учесть, что 40 миллионов уникальных посетителей просматривали сайты с Facebook Connect за один только март 2009 года, и эти самые куки действительны в течение двух лет, становится понятно почему и как распространяются данные пользователей.

«Имея куки можно отследить практически все действия в сети», — говорит Роозендааль. «Каждый сайт, который включает какое-либо содержимое Facebook, будет инициировать взаимодействия с его серверами, раскрывая информацию о посещаемом сайте вместе с куки».

Такая невидимая информация преследует вас как кусок туалетной бумаги, прилипший к ботинку. Даже если вы никогда не были на Facebook — стоит вам зарегистрироваться и вся ваша история будет доступна социальной сети. При регистрации ваш временный ID посылается на Facebook как часть запроса для загрузки страницы и сервер отвечает созданием уже нового идентификатора для зарегистрированного пользователя, связывая его со всеми вашими доступными данными.

«Связь между этим старым и новым идентификатором совершается (тайно) серверами Facebook», — объясняет Роозендааль. «Это значит, что вся собранная в прошлом информация о пользователе может быть привязана к только что созданному, чистому аккаунту на Facebook. С этого момента любые запросы содержимого Facebook будут сопровождаться уникальным ID пользователя».

Может это и вправду так, а может голландский специалист просто ненавидит Facebook, решать вам!

Категории: Интернет и связь