Ето как можем да блокираме следенето от страна на компаниите

Да напомним, че онлайн услугите от рода на TikTok и Facebook могат без проблеми да ви проследяват. Дори да нямате акаунт в тях.

На 24-ти април президентът на САЩ Джо Байдън подписа законопроект, според който TikTok може да бъде забранена в Съединените щати, ако не прехвърли американските си транзакции и операции на американска компания. Причината за това е защитата на личните данни. Както всяко приложение за социални мрежи, TikTok събира огромно количество данни и лична информация. А тъй като това е китайска компания, има опасения, че тя може да бъде принудена да предостави тези данни на китайското правителство.

„Нямам акаунт в TikTok“, може би си мислите. „Всичко е наред.“ Но съвременният интернет е много по-сложен от преди. Чрез реклами и споразумения брокерите на данни могат да скрият текстови бисквитки, скриптове и „пиксели за проследяване“ в напълно несвързани сайтове. И дори в имейлите, които след това могат да използват, за да разберат историята на вашите покупки и други ценни данни. Сред нарушителите са не само TikTok, но и Meta. Тя е може би най-нахалната и дори стигна до там, че публикува начина, по който извлича вашите данни.

Това означава, че сте изцяло уязвими за проследяване от онлайн услугите като TikTok и Facebook, дори ако никога не сте ги използвали. За щастие съществуват инструменти, с които можете да разберете кога сте проследявани и кой го прави.

По какъв начин ме следят тези компании?

Понастоящем има два основни метода за проследяване на вашите данни в интернет: Първият, „бисквитките“, е на изчезване, но проследяването чрез пиксели е малко по-сложно.

Вероятно вече сте чували термина „бисквитки“. Това са малки пакети с текстова информация. Те дават възможност на уебс айтовете да съхраняват данни като паролата ви, така че да не се налага да влизате всеки път, когато влизате в даден уеб сайт. Но в допълнение към тези „необходими“ бисквитки има и бисквитки на трети страни. Именно те могат да проследяват сесията ви на сърфиране. Това е много ценна информация, която по-късно може да бъде продадена на компании за обработка на данни.

Това вероятно е най-очевидният начин, по който можете да бъдете проследявани онлайн. Ако наскоро сте посетили уеб сайт, който осъществява дейност в ЕС, вероятно сте забелязали формата, в която се иска съгласие за използване на „бисквитките“. Именно за това се говори в тези формуляри и макар че кликването върху тях може да бъде малко досадно, благодарение на тях „бисквитките“ са станали по-малко подли и много по-лесни за блокиране.

Като прибавим и често отлагания, но все още заплануван опит на Google да убие бисквитките, брокерите на данни естествено, станаха по-хитри.

Така се появиха пикселите за проследяване. Те работят по подобен начин на бисквитките, но използват изображения, а не текст. Идеята е следната: компаниите скриват прозрачни или невидими пиксели на вашия екран, които изпращат пингове, когато браузърът ви ги зареди. Това им дава възможност да проследяват кои части от даден уебсайт посещавате и кога.

Това е едно истинско противоречие между буквата и духа на закона. Макар принципът да остава същият, няма почти никакво законодателство относно пикселите за проследяване. А това означава, че потребителите, които са свикнали с правителствената репресия срещу „бисквитките“, сега трябва да се върнат в изходна позиция. Особено когато става въпрос за бдителност по отношение на данните. В днешно време някои елементи на сайтовете дори се предлагат в комплект със собствени скриптове. Те могат да стигнат много по-далеч, отколкото някога са стигали бисквитките.

Как да разбера, че ме следят?

Проследяващите пиксели и скриптове се интегрират директно в кода на уебсайта. С малко повече усилия можете да разберете кога сте наблюдавани.

Когато пикселите за проследяване са заредени в даден сайт, можете да видите техните тагове в кода на сайта. Ако знаете какво да търсите, просто кликнете с десния бутон на мишката и изберете Inspect (Инспектиране) от падащото меню, за да започнете проучването. Това работи в Chrome, Firefox и Microsoft Edge. Safari обаче изисква малко повече работа.

Като цяло едва ли ще искате да правите това ръчно. Има инструменти, които автоматизират процеса вместо вас и дават информация за контекста на това, което разглеждате.

Най-новото и надеждно решение е Feroot PageScanner. Това е безплатно разширение за Chrome, разработено по поръчка на някои от гласоподавателите, които свидетелстваха срещу TikTok пред Конгреса.

Feroot PageScanner има може би най-директния интерфейс за уведомяване, когато данните ви се проследяват. Макар че няма да направи нищо, за да блокира проследяващите устройства, на вашия екран се появяват известия в реално време. Те съвсем точно ви информират кога и от кого се проследяват вашите данни. Освен това ще можете да сортирате всички скриптове, които се изпълняват на уеб страницата, която посещавате. Всичко това става, без да се налага да влизате в раздела Inspect.

Това разширение е особено подходящо за корпоративни клиенти, които провеждат анализи на сигурността на сайтовете си. И особено за тези, които искат да спазят изискванията на PCI. Това е едно чудесно начало за всеки, тъй като дава задълбочен, макар и донякъде плашещ, поглед върху обхвата на проблема.

„TikTok далеч не е най-големият проблем“, казва главният изпълнителен директор на Feroot Иван Царини, който преди това е свидетелствал по отношение на TikTok пред Конгреса.

Блокиране на онлайн тракерите

След като разберете мащаба на проблема, можете да използвате множество инструменти. Те ще ви помогнат да контролирате вашата онлайн поверителност.

Ghostery работи като PageScanner, но стига още по-далеч и всъщност ограничава тракерите. Проблемът е, че неговата информационна система не е толкова задълбочена, колкото тази на PageScanner. Така че, въпреки че ще ви каже откъде идват тракерите и каква е тяхната цел, няма да получавате изскачащи известия и няма да можете да сортирате скриптове. Според Царини, Ghostery има конфликти и с PageScanner, така че е най-добре да се използва за действие при заплахи, след като вече сте ги идентифицирали.

Ghostery се предлага както като разширение за повечето браузъри, така и като самостоятелен браузър, който идва с неговите вградени функции. Той също така поддържа търсачка, ориентирана към поверителността, която също е достъпна като разширение за браузър или като отделен уеб сайт.

Ако предпочитате да не инсталирате нищо, можете също така да видите кои проследяващи устройства къде са активни, като отидете на сайта whotracks.me на Ghostery.

Въпреки че Ghostery е с отворен код, през последните години той е подложен на критики заради продажбата на потребителски данни и замяната на рекламите, които блокира, със свои собствени. Интерфейсът му е удобен и лесен за използване, но хората, които се интересуват от поверителността, трябва да се обърнат към uBlock Origin.

uBlock Origin е друг блокер за реклами с отворен код. Въпреки че може да е малко по-труден за разбиране и използване от Ghostery, няма съмнение, че е най-мощният от предлаганите варианти. Той може да блокира почти всеки елемент на всеки сайт с лазерна прецизност. И въпреки че идва с вградени списъци за блокиране, можете също така да създавате и импортирате свои собствени. Недостатъкът му е, че ви дава по-малко информация за това как и кога сте следени в сравнение с PageScanner или Ghostery. Той просто извежда блокираните тагове и реклами и очаква от вас да знаете как да ги анализирате. Предлага се като разширение за браузърите базирани на Chromium и за Firefox.

Privacy Badger има подобна функция и интерфейс като uBlock Origin, но е насочен повече към проследяващите елементи, отколкото към рекламите. Интерфейсът му също е с отворен код, но не предоставя много подробности за това как сте проследявани. Няма и възможност за блокиране на реклами, освен ако дадена реклама не ви проследява. Това, което Privacy Badger прави, е с времето се научава да блокира проследяващите тракери.

Имате два избора. Първо, разработчиците на Privacy Badger непрекъснато тестват таговете и скриптовете за инвазивни техники и редовно актуализират разширението с нови тракери за блокиране. Второ, и деактивирано по подразбиране, е локалното обучение. Локалното обучение позволява на Privacy Badger да се учи от собствените ви навици на сърфиране. Въпреки че това може да ви направи по-разпознаваеми за проследяващите организации, то може да бъде полезно, ако редовно посещавате непопулярни уебсайтове. Privacy Badger е наличен за браузърите Chromium и Firefox. Локалното обучение може да се включва и изключва чрез менюто „Опции“.

И накрая, извън сферата на разширенията и уеб сайтовете, които блокират проследяването, има VPN мрежи. VPN по същество крие данните за сърфирането ви, като ги прекарва през други канали, скривайки вашия IP адрес. Най-добрите VPN са платени услуги, но някои от тях криптират данните ви безплатно. Не се доверявайте на всяка безплатна VPN услуга, на която попаднете. А имена като Proton Pass и Tunnelbear имат същата репутация като големите, макар и да не са толкова надеждни.

Имайте предвид, че пикселите за проследяване могат да се появят и в имейлите. Върху това ще се спрем следващия път.