Исследователи из Microsoft, университета Карнеги — Меллона и университета Пенсильвании проверили 22 484 порносайта и обнаружили, что 93% из них передают данные о посетителях третьей стороне. Главный «шпион» на порносайтах — компания Google (DoubleClick), чьи трекеры установлены на 93% страниц. Трекеры Facebook установлены на 10% порносайтов.
Конечно, посещать порносайты рекомендуется в режиме инкогнито, чтобы не оставлять адреса в истории посещённых страниц. Однако даже режим инкогнито не гарантирует защиту от трекинга.
Научная статья “Tracking sex: The implications of widespread sexual data leakage and tracking on porn websites“ опубликована 15 июля 2019 года на сайте препринтов arXiv.org (arXiv:1907.06520). Статья принята для публикации в журнале New Media & Society.
«В США многие рекламные сети и платформы видеохостинга запрещают контент „для взрослых”, — пишут исследователи. — Например, YouTube от Google является крупнейшим видеохостингом в мире, но не допускает порнографии. Однако у Google нет правил, которые запрещают порносайтам использовать их программные интерфейсы (Google API) или инструменты измерения аудитории (Google Analytics). Таким образом, Google отказывается от размещения порно, но может без ограничений наблюдать за потреблением порно пользователями, часто без их ведома».
Google не ответил на запрос издания CNet о комментариях, а представитель Facebook сказал: «Мы не хотим, чтобы сайты для взрослых использовали наши бизнес-инструменты, так как этот тип контента является нарушением наших стандартов сообщества. Когда мы узнаём, что эти типы сайтов или приложений используют наши инструменты, то применяем меры против них».
Авторы исследования считают, что владельцы порносайтов должны обеспечить лучшую защиту своих пользователей: «Эти порносайты должны больше думать о данных, которые они содержат, и что это очень чувствительная информация, что-то вроде медицинских данных, — говорит Елена Марис (Elena Maris), исследователь Microsoft и ведущий автор исследования. — Защита этих данных имеет решающее значение для безопасности посетителей. И то, что мы видели, предполагает, что эти веб-сайты и платформы, возможно, не продумали всё как следует».
Исследование показало, что 93% порносайтов отправляют данные в среднем на семь сторонних доменов. Авторы использовали программный инструмент webXray с открытым исходным кодом, который обнаруживает и сопоставляет сторонние запросы на сканирование сайтов. Большая часть этой информации (79% сайтов, которые передают пользовательские данные) собиралась через следящие куки от сторонних компаний.
Отслеживание пользователей осуществляется разными способами. Чаще всего через куки, но иногда с помощью невидимых пикселей или фингерпринтинг браузера. В большинстве случаев эти трекеры помогают сайтам идентифицировать и классифицировать постоянных посетителей. Они позволяют автоматически логиниться на сайте, сохраняют ваши предпочтения и управляют рекламными профилями. Даже если пользователь не залогинился, порносайт может показать ему подборку просмотренных видеофайлов и предложить похожие фильмы с участием тех же актрис или в том же жанре, который нравится посетителю.
Исследование также показало, что всего 17% порносайтов работают по HTTPS, так что трафик пользователей уязвим для перехвата и отслеживания.
Не совсем понятно, что Google и Facebook могут делать с информацией, полученной с порносайтов. Обе компании отрицают, что используют её при составлении маркетинговых профилей пользователей, а реклама соответствующих товаров и услуг у них запрещена.
Авторы считают, что некая форма государственного регулирования может быть эффективной в отношении порносайтов. Они ссылаются на более строгие нормы европейского GDPR по сравнению с американскиеи законами. Согласно GDPR, пользователь должен дать явное согласие на установку куков. По мнению исследователей, посетителям порносайтов тоже следует задавать такой вопрос, прежде чем включать трекинг и передавать данные третьим лицам.
Просмотр порнографии — глубоко интимный процесс. Трекинг этой информации нельзя сравнивать с обычным трекингом, например, в интернет-магазинах, говорят авторы научной работы.
Автор: alizar
