Neatidarykite „LinkedIn“ naršyklėje: jūsų duomenys gali būti stebimi

Europos organizacija „Fairlinked e.V.“ paskelbė projekto „BrowserGate“ rezultatus, kuriuose teigiama, kad socialinis tinklas „LinkedIn“ gali slapta tikrinti vartotojų naršykles ir rinkti informaciją apie jų įrenginius. Ataskaitoje nurodoma, kad platformos puslapiuose veikiantis kodas gali ieškoti tūkstančių naršyklės plėtinių ir rinkti techninius duomenis. Kadangi „LinkedIn“ paskyros dažnai susietos su realiais vardais ir darbovietėmis, tyrimo autoriai teigia, kad tokia informacija gali būti susiejama su konkrečiais žmonėmis ir įmonėmis.

„BrowserGate“ tyrimas: ką tiksliai aptiko tyrėjai

„BrowserGate“ tyrimo aprašyme teigiama, kad kiekvieną kartą atidarius „LinkedIn“ puslapį gali būti įkeliamas paslėptas „JavaScript“ programinis kodas, kuris tikrina vartotojo naršyklę. Anot tyrimo autorių, šis kodas gali bandyti nustatyti, ar kompiuteryje įdiegti konkretūs naršyklės plėtiniai.

Ataskaitoje teigiama, kad sistema gali tikrinti daugiau nei 6 tūkst. skirtingų naršyklės plėtinių, tarp jų ir įrankius, kurie konkuruoja su „LinkedIn“ verslo produktais. Tyrimo autoriai sako, kad tai gali paveikti vartotojus, kurie „LinkedIn“ naudoja „Chrome“ ar kitose „Chromium“ pagrindu veikiančiose naršyklėse.

Ekspertų teigimu, tokie duomenys teoriškai gali būti susiejami su vartotojų „LinkedIn“ profiliais. Kadangi profiliuose dažnai nurodoma darbovietė ir pareigos, tai galėtų leisti matyti, kokias programines priemones naudoja skirtingų įmonių darbuotojai.

Kokie įrenginio duomenys gali būti renkami

Pasak tyrimo išvadų, be naršyklės plėtinių tikrinimo programinis kodas gali rinkti ir įvairią techninę informaciją apie vartotojo įrenginį. Tarp galimų duomenų yra:

• procesoriaus branduolių skaičius
• turima operatyvioji atmintis
• ekrano raiška
• laiko juosta ir kalbos nustatymai
• baterijos būsena

Tokie parametrai dažnai naudojami vadinamajam naršyklės identifikavimui (angl. browser fingerprinting) nustatyti, kai pagal techninių duomenų kombinaciją sukuriamas unikalus įrenginio profilis.

TAIP PAT SKAITYKITE: Svarbus „LinkedIn“ pokytis: jūsų duomenis naudos dirbtinio intelekto mokymui

„LinkedIn“ atsakas į kaltinimus

Pati „LinkedIn“ užsienio žiniasklaidai dalį teiginių pripažino, tačiau ginčija tyrimo interpretaciją. Bendrovė nurodo, kad naršyklės plėtinių tikrinimas naudojamas siekiant aptikti įrankius, kurie automatiškai renka duomenis arba pažeidžia platformos naudojimo taisykles.

Pasak bendrovės, tokie patikrinimai padeda apsaugoti vartotojų informaciją ir užtikrinti platformos stabilumą. Tuo metu „BrowserGate“ autoriai teigia, kad praktika gali kelti rimtų privatumo ir konkurencijos klausimų, nes leidžia identifikuoti įmonių naudojamas technologijas ir programinę įrangą. Todėl organizacija toliau sieks, kad šį klausimą įvertintų duomenų apsaugos institucijos ir kiti reguliuotojai.

Pabaigai: kaip sumažinti galimą duomenų rinkimo riziką

Visiškai išvengti naršyklės identifikavimo internete sudėtinga, tačiau tam tikros priemonės gali sumažinti renkamų duomenų kiekį.

Viena paprasčiausių rekomendacijų – naudoti tik būtinus naršyklės plėtinius. Kuo jų daugiau įdiegta, tuo daugiau informacijos apie vartotojo naudojamus įrankius teoriškai gali būti nustatyta.

Taip pat patariama reguliariai peržiūrėti naršyklės privatumo nustatymus ir pašalinti nereikalingus plėtinius.

Galiausiai, kai kurie vartotojai vietoje naršyklės renkasi oficialią „LinkedIn“ programėlę telefone.