paint-brush
Theo dõi trang web được tiết lộ: Những điều bạn cần biếttừ tác giả@securebrowser
1,636 lượt đọc
1,636 lượt đọc

Theo dõi trang web được tiết lộ: Những điều bạn cần biết

từ tác giả Gen Secure Browser Team4m2023/09/18
Read on Terminal Reader

dài quá đọc không nổi

Theo dõi web là nơi các tổ chức và người theo dõi trang web giám sát hành vi trực tuyến của người dùng, những gì họ làm trực tuyến và sau đó phân tích những sở thích đó. Nghiên cứu của Norton Labs tiết lộ một mạng lưới các trình theo dõi phức tạp trao đổi thông tin lẫn nhau và đưa nội dung của nhau vào các trang web — đôi khi ngay cả chủ sở hữu trang web cũng không hề biết.
featured image - Theo dõi trang web được tiết lộ: Những điều bạn cần biết
Gen Secure Browser Team HackerNoon profile picture
0-item
1-item
2-item

Trong bối cảnh kỹ thuật số rộng lớn, việc theo dõi trang web đã trở thành một thế lực xâm lấn, âm thầm mổ xẻ cuộc sống trực tuyến của chúng ta. Đó là người quan sát thầm lặng theo dõi mọi hoạt động trực tuyến của chúng ta, ghi chú tỉ mỉ những trang web chúng ta truy cập và những gì khơi gợi sự quan tâm của chúng ta. Nhưng tại sao các trang web và tổ chức lại quan tâm đến việc không ngừng theo đuổi các mẩu vụn bánh mì trực tuyến của chúng ta? Hãy đi sâu vào.

Theo dõi web là gì?

Theo dõi trang web là nơi các tổ chức và người theo dõi trang web giám sát hành vi trực tuyến của người dùng, những gì họ làm trực tuyến, tìm hiểu những trang họ truy cập và sau đó phân tích các tùy chọn đó.


Số lượng trang web thực hiện theo dõi ngày càng tăng. Các trang web tuyên bố cung cấp cho người dùng trải nghiệm trực tuyến được cá nhân hóa để sau này họ có thể kiếm tiền từ thông tin cụ thể của người dùng, chẳng hạn như thông qua các quảng cáo được nhắm mục tiêu .


Mặc dù lượng thông tin ngày càng mở rộng mà trình theo dõi thu thập về người dùng cho phép họ xây dựng hồ sơ chi tiết và mạnh mẽ hơn để có thể giúp họ nhắm mục tiêu người dùng theo cách chính xác hơn.


Nghiên cứu gần đây do Norton Labs thực hiện đã tiết lộ một bức tranh chi tiết về hệ sinh thái theo dõi, cho thấy một mạng lưới các trình theo dõi phức tạp trao đổi thông tin lẫn nhau và đưa nội dung của nhau vào các trang web — đôi khi ngay cả chủ sở hữu trang web cũng không hề biết.


Chúng tôi phát hiện ra rằng trong hầu hết các trang web, số nhận dạng được các tổ chức thiết lập và chia sẻ ở cuối chuỗi phức tạp có sự tham gia của một số người trung gian.

Cookie Ghostwriting và chia sẻ

Tập hợp các vai trò trong hệ sinh thái cookie, liên quan đến việc tạo và chia sẻ cookie


Chúng tôi đã xác định một nhóm vai trò trong hệ sinh thái cookie, liên quan đến việc tạo và chia sẻ cookie. Chúng tôi thấy rằng các tổ chức có thể tuân theo các mô hình khác nhau (như trong hình), bao gồm cả những hành vi mà các nghiên cứu trước đây không thể khám phá được.


Ví dụ: nhiều trình theo dõi gửi cookie của bên thứ nhất mà họ tự tạo, điều này giúp họ có thể thực hiện theo dõi trên nhiều trang web ngay cả đối với những người dùng đã xóa một số hoặc tất cả cookie của bên thứ ba khỏi trình duyệt của họ.


Trong khi một số tổ chức tập trung luồng thông tin cho chính họ thì những tổ chức khác đóng vai trò là người điều phối - cho phép các tổ chức khác thực hiện theo dõi trên các trang có nội dung của họ.


Chúng tôi cũng đã xác định tính năng ghi cookie ma, một phương pháp theo dõi mới để ẩn khỏi các hệ thống phát hiện hiện tại.


Viết ma cookie liên quan đến các cookie được đặt cho một bên (ví dụ: trang web mà người dùng đang truy cập) nhưng thực tế được tạo bởi một thực thể khác (ví dụ: tập lệnh được tải từ nhà quảng cáo).


Trong bối cảnh theo dõi phức tạp này, người tiêu dùng khó có thể đánh giá được lượng thông tin mà các tổ chức theo dõi biết về họ. Phần nào trong lịch sử duyệt web và thông tin nhạy cảm của người dùng được trình theo dõi biết đến? Người dùng gặp phải bao nhiêu thực thể theo dõi và tần suất như thế nào?


Bằng cách tận dụng dữ liệu đo từ xa, chúng tôi đã định lượng số lượng tổ chức theo dõi khác nhau gặp phải trong một tuần — cho thấy trung bình có 177 trình theo dõi cho một người dùng thông thường. Tuy nhiên, người dùng tìm thấy một nửa trong số đó chỉ trong hai giờ duyệt web đầu tiên.


Điều này ngụ ý rằng ngay cả khi người dùng xóa lịch sử duyệt web của họ mỗi ngày, trung bình sẽ chỉ mất hai giờ để gặp lại 50% tất cả các trình theo dõi. Ngoài ra, những người duyệt liên tục trong thời gian dài có nhiều khả năng bị theo dõi bởi nhiều trình theo dõi hơn.

Các công ty biết nhiều hơn bạn nghĩ

Chúng tôi đã điều tra tỷ lệ phần trăm lịch sử duyệt web của người dùng được các trình theo dõi biết đến và nhận thấy rằng các tổ chức lớn có khả năng hiển thị rộng rãi về hành vi duyệt web của người dùng.


Ví dụ: dựa trên nghiên cứu của Norton Labs, trung bình, Google có thông tin về 63% trang web mà người dùng đã truy cập trong quá khứ (hoặc đã theo dõi lượt truy cập của người dùng).


Đối với các công ty lớn khác, trung bình Facebook có thông tin khoảng 30% trang web người dùng đã truy cập trong quá khứ, trong khi Microsoft có 23%.


Tuy nhiên, những số liệu thống kê này chỉ phản ánh những trang web mà chúng tôi trực tiếp quan sát sự hiện diện của trình theo dõi của các tổ chức. Điều đáng chú ý là những người theo dõi chia sẻ thông tin với nhau ở hậu trường.


Trong nghiên cứu của chúng tôi, chúng tôi ước tính số lượng kiến thức bổ sung mà các tổ chức có thể đạt được nếu họ hợp tác, từ mức tăng ít nhất 5% nếu hai tổ chức hợp tác lên đến hơn 50% với việc chia sẻ dữ liệu rộng hơn.


Điều này chứng tỏ rằng các tổ chức lớn có những hiểu biết sâu rộng về cuộc sống trực tuyến của chúng ta.

Theo dõi web tác động đến quyền riêng tư của bạn như thế nào

Duyệt trên một số trang web nhất định có thể tiết lộ nhiều thông tin cá nhân về người dùng hơn là duyệt trên những trang web khác. Nghiên cứu của chúng tôi cho thấy mức độ các công cụ theo dõi khả năng hiển thị xâm nhập vào các trang web thuộc một số danh mục nhạy cảm (Chính trị, Pháp lý, Tài chính, Tôn giáo, Sức khỏe và Tình dục) có thể tiết lộ thông tin cá nhân về người dùng. Chúng tôi nhận thấy rằng hoạt động theo dõi không đồng nhất giữa các danh mục nhạy cảm.

Tỷ lệ phần trăm lịch sử đã biết của 6 danh mục nhạy cảm bởi những người theo dõi hàng đầu


Cách bảo vệ bản thân khỏi bị theo dõi trên web

Cách tốt nhất để giúp bảo vệ quyền riêng tư trực tuyến của bạn là sử dụng trình duyệt tập trung vào quyền riêng tư , như Firefox, Brave, Norton Secure Browser hoặc thậm chí Tor.


Những trình duyệt này cho phép bạn chặn các trình theo dõi web một cách dễ dàng và một số trình duyệt thậm chí còn sử dụng tính năng bảo vệ chống dấu vân tay để giúp giữ cho hành động của bạn không được lưu trữ.


Ví dụ: Norton Secure Browser cho phép bạn kiểm soát cài đặt quyền riêng tư của mình liên quan đến quảng cáo, trình theo dõi và thậm chí cả dấu vân tay của trình duyệt chỉ bằng vài cú nhấp chuột, trái ngược với các trình duyệt dẫn đầu thị trường, như Chrome , chỉ chặn một số cookie của bên thứ ba sau khi nhấp sâu hơn .


Việc sử dụng trình duyệt tập trung vào quyền riêng tư khiến những người theo dõi trang web gặp khó khăn hơn trong việc tạo dấu vân tay kỹ thuật số duy nhất cho các hoạt động trực tuyến của bạn.


Việc theo dõi và thu thập dữ liệu trên web rất phổ biến và những người theo dõi quyết tâm có thể tìm cách thu thập thông tin. Tuy nhiên, bằng cách sử dụng trình duyệt an toàn có tính năng bảo vệ quyền riêng tư, bạn có thể bảo vệ quyền riêng tư trực tuyến của mình ở mức độ lớn hơn.


Tác giả:Iskander Sanchez-Rola , Giám đốc Đổi mới Quyền riêng tư , Nhóm Nghiên cứu Norton


Nguồn: