Как браузер передаёт данные о пользователе сайтам и как защититься

• Автор: Andrey Mareev
• Редактор: Michael Miroshnichenko
• Обновлено: 31.05.2024 11:41

Какие данные о пользователе браузер передаёт сайтам? Узнайте всю правду о безопасности ваших данных в этой информативной статье! Мы разберемся, какие сведения ваш браузер может передавать, и как защитить свою конфиденциальность онлайн. Не упустите шанс узнать, как остаться в безопасности в цифровой эпохе!

Собранные данные гарантировано включают ваше текущее местоположение и «IP-адрес», которые сообщает ваш браузер при переходе по любой ссылке, независимо от того, пользуетесь ли вы компьютером, мобильном устройством или даже телевизором. И это только самая малая часть ваших личных данных свободно предоставляемых вашим браузером всем желающим.

Перейти к просмотру

Как восстановить очищенную историю браузеров Chrome, Mozilla FireFox, Opera, Edge, Explorer 🌐⏳💻

Посмотреть эту информацию в сети очень просто, существует множество веб-порталов, предоставляющих пользователям подобную информацию.

Доступность такой информации нельзя ограничить полностью, но можно сделать её минимальной. Также прочитайте статью о том, как бороться со слежкой и избежать неприятностей в сети.

Содержание

• Давайте разберёмся какие именно данные сообщает ваш браузер
• Базовые данные работы интернет-браузера
• Данные о поведении пользователя
• Данные авторизации в онлайн приложениях и веб-сервисах
• Сохранённые в браузере пароли
• Информация о поведении на странице
• Подразумеваемое слежение, файлы «cookie»
• Что такое межсайтовый мониторинг и сторонние файлы «cookie»?
• Добровольно предоставляемая информация, социальные сети
• Как минимизировать предоставляемую информацию в сети
• Вопросы и ответы
• Комментарии

Давайте разберёмся какие именно данные сообщает ваш браузер

Утечка информации начинается с вашего браузера, он передает сайтам «HTTP заголовки» и ещё множество дополнительных служебных данных. При этом большая часть информации крайне важна для корректной работы в сети и от этого никуда не деться.

Перейти к просмотру

Как сохранить и посмотреть сохраненные пароли в браузере Chrome, Яндекс, FireFox, Opera, Edge 🔐🌐💻

Как только вы подключаетесь к Интернету, то сразу начинаете сообщать «IP-адрес», свою конкретную точку входа в сеть, зная которую можно с лёгкостью определить ваше местоположение. Ещё браузер передаёт свое название, версию, поддерживаемые технологии и данные о подключённых модулях. А также информацию об операционной системе, на которой он запущен, о её настройках, стационарная или мобильная версия ОС, модель процессора (CPU) и графического процессора (GPU), разрешение экрана, и даже текущий уровень заряда аккумулятора для ноутбуков, планшетов или телефонов.

Что же, рассмотрим какую еще информацию может собирать и передавать о вас браузер.

Перейти к просмотру

Режим инкогнито Google Chrome, Яндекс Браузер, Opera, FireFox, Microsoft Edge, Explorer 🌐😎💻

Базовые данные работы интернет-браузера

Когда была проведена установка\удаление (если были), число сбоев, зарегистрированные ошибки, а также время беспрерывной работы в сети. Большинство браузеров отслеживают эти данные и составляют так называемые «logs» (отчёты о работе), без ведома пользователей.

Перейти к просмотру

Как очистить, удалить историю, кеш браузеров Chrome, Яндекс, FireFox, Opera, Edge, Internet 📝🔥🌐

Данные о поведении пользователя

Разработчики программного обеспечения часто интегрируют в него специальные системы, которые служат для сбора информации и составления отчётов о взаимодействии пользователя и программы. То есть, разработчики хотят знать на какие именно кнопки вы чаще всего нажимаете, какие функции вы чаще всего используете и сколько раз они вам понадобились. Опираясь на эти данные, они узнают о предпочтениях своих пользователей, о затруднениях, которые возникли при решении той или иной задачи, и самое главное эта информация даёт понять какие функции нуждаются в улучшении, а от каких нужно отказаться.

Сбор таких данных в большинстве случаев можно отключить в настройках программы, но далеко не все разработчики предоставляют такую возможность, так что перед использованием любой программы нужно тщательно читать «Уведомление о приватности».

Например, при установке браузера «Opera» вас спросят, не хотите ли вы поучаствовать в «Программе по улучшению браузера». В «Firefox» функция отправки данных «Сбор и использование данных Firefox» включается по умолчанию, и найти её можно в «Параметрах». Чтобы отключить эту функцию нажмите на кнопку «Открыть меню» в правом верхнем углу окна программы, далее кликаем на «Настройка», или просто перейдите по ссылке «about:preferences». На открывшейся странице настроек, слева в меню кликаем на ссылку «Приватность и Защита» и пролистываем страницу до нужного заголовка и просто снимаем две галочки.

С браузером «Google Chrome» дело обстоит по-другому. По умолчанию функции телеметрии и отправки отчётов отключены, но при этом, программа все равно продолжает собирать информацию о ваших действиях и благополучно отправляет её куда нужно. Например, после того как вы авторизовались с помощью учётной записи «Google», браузер скрупулёзно собирает статистику всех введённых вами поисковых запросов и передаёт её. Чтобы проверить включены ли эти функции, нажмите на кнопке «Настройка и управление Google Chrome» (три точки) в правом верхнем углу программы, далее кликаем на ссылке «Настройки», или просто переходим по ссылке «chrome://settings/». Далее пролистываем вниз и кликаем на «Дополнительные», и в разделе “Конфиденциальность и Безопасность” выключаем два переключателя об автоматической отправке системной информации.

Данные авторизации в онлайн приложениях и веб-сервисах

Это самая важная информация, ваши личные данные авторизации, которые вы использовали для входа на разного рода сайты такие как поисковые системы, социальные сети, онлайн хранилища, веб-сайты электронных кошельков и так далее. Они включают: адреса электронной почты, пароли, ваши паспортные данные (данные форм), разного рода идентификаторы и другая информация, которая понадобиться для корректной работы с ними. Чем больше вы используете онлайн расширений и веб-сервисов, тем больше таких данных будет хранить браузер и постоянно передавать их приложениям.

Браузер «Firefox», использует простейшую синхронизацию, в неё входят закладки, открытые вкладки, история посещений, дополнения, используемые пароли и логины, а также настройки. Для синхронизации будет достаточно только адреса электронной почты. Чтобы настроить «Параметры синхронизации» нажмите на кнопку «Открыть меню», далее кликаем на «Настройка». На открывшейся странице настроек слева в меню кликаем на ссылку «Аккаунт Firefox» и доставляем или снимаем нужные галочки.

«Chrome» опять выделяется, синхронизация здесь также зависит только от адреса электронной почты, но если вы подключите к браузеру вашу учётную запись «Google», то на каком бы устройстве вы не авторизовались, всюду будет всплывать одинаковая реклама. К тому же, «Chrome» синхронизирует значительно больше параметров: сервисы, данные форм, закладки, расширения, история, пароли, настройки, темы, вкладки и данные о кредитных картах. Обязательно проверьте, чтобы была установлена галочка на шифровании синхронизированных паролей с помощью аккаунта «Google».

Чтобы дополнительно настроить параметры синхронизации в «Chrome», нажмите на кнопке «Настройка и управление Google Chrome», далее кликаем на ссылке «Настройки». После чего в разделе «Пользователи» кликаем на «Синхронизация» и выключаем или включаем нужные переключатели.

Сохранённые в браузере пароли

Как не странно, но абсолютно любой человек, которые сядет за ваш ПК и откроет браузер, сразу получит доступ к сохранённым данным авторизации, которые вы по небрежности сохранили. А также легко сможет посмотреть все данные в настройках браузера, без каких-либо препятствий. В браузере «Firefox» можно использовать функцию мастер-пароль, тогда перед открытием настроек его необходимо будет ввести.

Чтобы избежать потери самых основных данных авторизации, таких как: электронная почта, пароли платежных систем и онлайн-банкинги, мы рекомендуем использовать для них сложносоставные слова-пароли понятные только вам, и никогда нигде их не сохранять и никому не рассказывать.

В настройках аккаунта «Google» можно использовать «Двухэтапную аутентификацию», то есть вместе с паролем система попросит ввести специальный код, который вам пришлют через смс, на электронную почту или в специализированном мобильном приложении. Чтобы включить «Двухэтапную аутентификацию» перейдите на страницу «Мой аккаунт» в настройках аккаунта «Google», или перейдите по ссылке «https://myaccount.google.com», далее кликаем на раздел «Безопасность и вход».

После чего, прокручиваем страницу вниз до раздела «Пароль и способ входа в аккаунт», находим ссылку «Двухэтапная аутентификация» и нажимаем на неё, далее кликаем на кнопку «Приступить» и выбираем нужный вам вариант.

Для хранения всех других паролей используйте специальные программы или онлайн хранилища. Как вариант, могу порекомендовать веб-сервис «LastPass». То есть, запоминаем пароли для самых важных сервисов, плюс запоминаем и никогда не сохраняем ещё всего один для входа в «LastPass», вот и все методы предосторожности. В этом случае, даже если вы потеряете, или у вас украдут этот пароль, то вы всегда сможете сменить его с помощью электронной почты.

Сервис «Lastpass» разработал специальные расширения для большинства самых распространённых браузеров, для «Chome», «Opera», «Firefox», «Internet Explorer», «Safari» и «Microsoft Edge», и предоставляет его совершенно бесплатно. Обратите внимание, что приложение для мобильных устройств платное. Работать с ним очень просто, управление и настройка предельно понятны. Также «LastPass» позволяет открывать веб-сайты в один клик, а логин и пароль автоматически пропишутся в нужных полях. Ещё, как дополнение, присутствует встроенный настраиваемый генератор паролей, чтобы вы не мучились, придумывая новый безопасный пароль. Ещё приложение предоставляет защищённое хранилище для крайне важной для вас информации, чтобы посмотреть данные хранящиеся там, необходимо будет заново ввести мастер-пароль.

Более подробно о дополнении «LastPass» вы сможете узнать в статьях на нашем сайте: 17 самых полезных дополнений для браузера Google Chrome и ТОП 17 расширений для Firefox Quantum.

Информация о поведении на странице

Множество самых современных веб-сайтов также могут более тщательно отслеживать ваши действия на странице. Чтобы убедиться в этом самому, перейдите на сайт «clickclickclick.click», который с лёгкостью будет собирать и выводить вам сообщения о движениях мыши, нажатиях на кнопки и ссылки на странице, а также многие другие действия в браузере.

Но это лишь вершина айсберга, это лишь малая часть той личной информации, которая собирается о вас в сети. Ваш браузер, показывающий, что вы используете, допустим «Google Chrome» где-то в Украине, толком не сообщает о вас ничего, но эти данные можно комбинировать с другими, чтобы выделить вас из толпы.

Проведите тест «Panopticlick» (https://panopticlick.eff.org/) созданный организацией «Electronic Frontier Foundation» – Фонда Электронных Рубежей. Это некоммерческая правозащитная организация, созданная для защиты конфиденциальности в связи с открытием новых видов коммуникаций. С помощью него вы сможете узнать гораздо больше о том, как ваш браузер может сформировать и транслировать в интернет ваш уникальный отпечаток.

К уже известной информации добавляется, ваше собственное конкретное сочетание дополнений, плагинов и поддерживаемых технологий браузера, установленной конфигурации ПК, языка системы по умолчанию, даже шрифтов, которыми вы пользуетесь. Если скомбинировать все эти параметры, то можно с достаточно большой вероятностью идентифицировать именно ваш ПК, и собирая информацию о сайтах, которые вы посещаете, определить весь круг ваших интересов. А если в браузере сохранены пароли для социальных сетей, то и идентифицировать вас как личность.

Даже если вы не авторизовались на веб-сайте, то он все равно может догадаться, являетесь ли вы тем же «незнакомцем», который кликнул на какую-нибудь рекламу неделю назад, и благополучно завалить вас подобной или ещё что похуже. Опять же, данные передаваемые браузером – это только начало. Следующий шаг – это веб-сайты содержащие большое количество вашей личной информации, которую можно отследить.

Подразумеваемое слежение, файлы «cookie»

Большинство веб-порталов крайне заинтересованы в том, чтобы «узнать» как можно больше о вас, будь то для большей персонализации своих услуг, или для более качественного подбора рекламы (например: Google, Yandex, Facebook, Twitter, Vk и так далее).

Чтобы лучше регистрировать эти данные, они сохраняют «cookie-файлы» в вашей системе, когда вы в первый раз посещаете сайт. Файлы «cookie» действуют как специальные маркеры, служащие для вашей идентификации. При каждом повторном посещении веб-сайта, именно «cookie-файлы» сообщают о том, что вы были там раньше.

Ещё, они служат для сохранения ваших настроек для каждого отдельного сайта, таким образом экономя ваше время, не выбирая своё местоположение каждый раз на сайтах погоды, «cookie» также может хранить предметы в корзине покупок (для сайтов онлайн магазинов), чтобы они ждали, когда вы вернетесь.

В принципе, это очень полезная штука для сайтов и пользователей. Но «cookie» могут пойти дальше и будут постоянно добавлять все больше и больше деталей в вашу личную историю, которая сначала будет комплектоваться всеми данными, сообщаемыми вашим браузером.

Протокол безопасности браузера следит за тем, чтобы веб-сайты смогли получить доступ только к своим собственным файлам «cookie». Но каким-то образом, на вашем ПК появляются сторонние файлы «cookie», которые не связаны с конкретным сайтом, но могут быть сохранены на ПК через многослойные страницы, рекламные сети или другие продвинутые технологии отслеживания.

Что такое межсайтовый мониторинг и сторонние файлы «cookie»?

При загрузке страницы, веб-порталы могут подгружать сторонние файлы и ресурсы (изображения, скрипты т.д.) хранящиеся на других доменах в сети. Это называется перекрестной или межсайтовой загрузкой, и это одна из самых мощных функций сети. Однако, эта функция также обеспечивает межсайтовое отслеживание действий пользователей в интернете.

Представьте себе, что вы сначала зашли на какой-либо сайт в поисках нового гаджета, а затем зашли на какой-то другой сайт с рецептами. Теперь представьте, что оба этих сайта подгружают информацию с третьего (стороннего) домена, естественно сторонний веб-сайт использует файлы «cookie», которые сохранятся в вашей системе. Напомню, что вы не посещали третий сайт на прямую, но теперь, благодаря «cookie», владелец этого сайта сможет узнать, что вы посетили оба первых веб-сайта, будет знать какие именно товары и рецепты просматривали, каким браузером пользовались и так далее. Это и называется межсайтовым отслеживанием, а такие «cookie-файлы» – называются сторонними. В сети уже сейчас полно веб-порталов, которые используют данную технологию, и все «МОЛЧА» собирают данные о пользователях.

Именно сторонние «cookie-файлы» ответственны за то, что вы целую неделю, наблюдаете рекламу телефонов только потому, что пару раз открывали интернет магазин гаджетов. В последней версии своего веб-браузера «Safari», компания «Apple» начала активно бороться с межсайтовым мониторингом и стала блокировать сторонние «cookie-файлы», к большому огорчению рекламодателей.

По сути, этот метод используется только для того, чтобы распознать, кто вы и подобрать для вас более подходящую рекламу. Данные о посещении веб-сайтов, поисковых запросах, файлах «cookie» и вашем браузере сочетаются с определёнными догадками рекламщиков, чтобы попытаться спрогнозировать, какие именно объявления вам больше всего интересны.

Более того, недавнее исследование, проведенное в Принстонском университете, показало, что межсайтовые трекеры, встроенные в 482 из 50 000 сайтов в Интернете. Они записывают практически всю активность пользователей в браузере и анализируют её. Эти записи якобы предназначены для улучшения управления сайтом и оптимизации интерфейса, но в то же время, пользователям приходится просто доверять свои личные данные сторонней компании, даже не подозревая об этом.

Есть еще одна группа компаний, которая может «сливать» рекламщикам подобные данные, это интернет-провайдеры, у которых теперь появилась возможность дополнительно зарабатывать деньги, продавая историю просмотров. Позволяя рекламодателям узнать, какие именно веб-сайты вы посещали, и какие товары вас интересуют в данный момент.

Все виды данных описанные выше, не могут работать по одиночке, именно собрав их воедино и правильно структурировав, маркетинговые компании смогут собрать ваш полный профиль. И каждый день он будет становится всё более подробным.

Добровольно предоставляемая информация, социальные сети

До сих пор, мы еще не говорили о данных, которые вы передаёте в сеть абсолютно добровольно: список поисковых запросов, которые вы вводите в «Google» с подключенной учётной записью, посещённые места, которые вы отмечаете в «Facebook», дата рождения, которую вы ввели в описании профиля «Twitter» и так далее.

Все эти мега-порталы придерживаются своей собственной политики конфиденциальности, которая оговаривает то, как эти данные могут быть использованы. Как правило, данные собираются для более эффективной таргетированной рекламы, и для улучшения продуктов и сервисов, которые вам предоставляются. Пользователям просто ничего не остаётся как мириться с этим сбором личной информации, если вы и дальше хотите использовать все «плюшки», о которых идет речь.

Например, если у вас есть учетная запись «Tumblr», то вы самостоятельно предоставляете «Tumblr» разрешению фактически контролировать все, что вы делаете в сети. Это отчасти также вопрос здравого смысла, именно поэтому социальные сети могут отслеживать поведение пользователей и якобы исправлять ошибки, но в тоже время они постоянно собирают и анализируют все больше данных о вас.

Объедините всю эту личную информацию вместе с данными, о которых мы уже говорили выше, и получается, что такие крупнейшие порталы, как «Google» и «Facebook», могут легко знать о вас больше, чем вы сами знаете.

В прошлом году, компания «Google» внесла изменения в свою политику конфиденциальности, чтобы данные из рекламной сети «DoubleClick» могли быть объединены с другими данными, такими как ваше имя и ваши любимые видео «YouTube», чтобы создать самую полную картину о вас и ваших вкусах. Не у каждой маркетинговой компании есть доступ к информации «Google» или «Facebook», но такие данные легко покупаются и продаются между компаниями, специализирующимися на их сборе.

В сети «Facebook» только вы можете указать, кто ваши близкие друзья, какие места вы посетили, и оставить отзыв о понравившемся, как часто вы заказываете еду, на какие группы вы подписаны, и соответственно, что именно вам больше всего интересно.

Благодаря этой информации, вашему браузеру и данным, которые «Facebook» собирает когда вы онлайн, компания знает, когда вы ожидаете рождения ребенка, какой вы придерживаетесь политики, время, которое вы просиживаете в Интернете. Зная всё это, «Facebook» самостоятельно подбирает вам рекламу и разного рода предложения (группы, приложения, события и т.д.), но также предоставляет вам возможность самому настроить эти параметры, для этого перейдите по ссылке: «https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen»

Возможно, самая большая социальная сеть в мире может нарушать общепринятую политику безопасности в плане того, какое количество персональных данных она может собирать и использовать. Но принципы остаются одинаковы для всех сайтов в мире, будь то те, которые вы используете для покупок, или поиска путешествий, или чтения новостей.

На самом деле, политика конфиденциальности каждого отдельного сайта сводится к тому, как все собранные данные регистрируются и используются владельцами сайтов. Они, как правило, оперируют очень широкими и расплывчатыми понятиями, которые дают им большую свободу действий, когда дело касается обработки информации в профилях. Вся проблема в том, что в мире не существует единых правовых норм, полностью описывающих процесс сбора, анализа, распространения и использования данных о пользователях. И это очень печально.

Как минимизировать предоставляемую информацию в сети

Сбор данных о поведении пользователей на сайте, по своей сути не является нарушение закона и не несёт прямого вреда. Веб-сайтам нужны эти данные, чтобы совершенствовать предлагаемые продукты и сервисы, а также предлагать релевантные рекламные объявления, благодаря которым они зарабатывают и держаться на плаву. Тем не менее, вы должны предельно точно осознавать, что они собирают все данные, в том числе и личную конфиденциальную информацию, что не есть хорошо. Статью о том, как бороться со слежкой и избежать неприятностей в сети, читайте на нашем сайте.