Mamia ya wavuti kuu za ulimwengu hufuatilia kila njia ya kitufe cha mtumiaji, harakati za panya na pembejeo kwenye fomu ya wavuti - hata kabla ya kuwasilishwa au kutelekezwa baadaye, kulingana na matokeo ya utafiti kutoka kwa watafiti katika Chuo Kikuu cha Princeton.

Na kuna athari mbaya: data inayotambulika ya kibinafsi, kama habari ya matibabu, nywila na maelezo ya kadi ya mkopo, inaweza kufunuliwa wakati watumiaji wanapotumia mtandao - bila wao kujua kwamba kampuni zinafuatilia tabia zao za kuvinjari. Ni hali ambayo inapaswa kumtisha mtu yeyote anayejali faragha yake.

Watafiti wa Princeton waligundua ilikuwa ngumu kurekebisha habari inayotambulika ya kibinafsi kutoka kwa kuvinjari rekodi za tabia - hata, katika hali zingine, wakati watumiaji wamewasha mipangilio ya faragha kama Usifuatilie.

The utafiti umepatikana kwamba huduma za ufuatiliaji wa mtu wa tatu hutumiwa na mamia ya biashara kufuatilia jinsi watumiaji wanavyotembea kwenye tovuti zao. Hii inadhihirisha kuwa inazidi kuwa changamoto wakati kampuni zaidi na zaidi zinaimarisha usalama na kuhamishia tovuti zao kwa kurasa fiche za HTTPS.

Kufanya kazi kuzunguka hii, hati za kurudia kikao zinatumiwa kufuatilia tabia ya kiolesura cha wavuti kwenye wavuti kama mlolongo wa hafla zilizowekwa muhuri, kama vile harakati za kibodi na panya. Kila moja ya hafla hizi hurekodi vigezo vya ziada - ikionyesha vitufe (kwa hafla za kibodi) na kuratibu za skrini (kwa hafla za harakati za panya) - wakati wa mwingiliano. Wakati inahusishwa na yaliyomo kwenye wavuti na anwani ya wavuti, mlolongo huu wa kumbukumbu unaweza kurejeshwa na kivinjari kingine ambacho husababisha kazi zilizoelezewa na wavuti.

Maana yake ni kwamba mtu wa tatu anaweza kuona, kwa mfano, mtumiaji akiingiza nywila katika fomu ya mkondoni - ambayo ni ukiukaji wazi wa faragha. Wavuti ambazo huajiri kampuni za uchambuzi wa mtu wa tatu kurekodi na kurudia tabia kama hizo, wanasema, kwa jina la "kukuza uzoefu wa mtumiaji". Kadiri wanavyojua watumiaji wao ni nini, ni rahisi zaidi kuwapa habari lengwa.

Ingawa sio habari kwamba kampuni zinafuatilia tabia zetu tunapoteleza kwenye wavuti, ukweli kwamba hati zinawekwa kimya kimya kurekodi vipindi vya kivinjari vya kibinafsi kwa njia hii imemhusu mwandishi mwenza wa utafiti, Steven Englehardt, ambaye ni mgombea wa PhD huko Princeton .

 Demo ya mtumiaji wa tovuti ya kurudia kwa vitendo.

{youtube}https://youtu.be/l0Yc8s0DTZA{/youtube}

"Ukusanyaji wa yaliyomo kwenye ukurasa na hati za kurudia za mtu wa tatu zinaweza kusababisha habari nyeti, kama hali ya matibabu, maelezo ya kadi ya mkopo, na habari zingine za kibinafsi zilizoonyeshwa kwenye ukurasa, kuvuja kwa mtu wa tatu kama sehemu ya kurekodi," aliandika. “Hii inaweza kuwaonyesha watumiaji wizi wa kitambulisho, ulaghai mkondoni na tabia zingine zisizohitajika. Vivyo hivyo kwa ukusanyaji wa pembejeo za watumiaji wakati wa malipo na michakato ya usajili. "

Wavuti za kuingiza vitufe vimekuwa suala linalojulikana kwa muda kwa wataalam wa usalama wa mtandao. Utafiti wa kijasusi wa Princeton unaleta wasiwasi halali juu ya watumiaji kuwa na udhibiti mdogo au wasio na uwezo juu ya tabia yao ya kutumia ikiwa imeandikwa hivi.

Kwa hivyo ni muhimu kusaidia watumiaji kudhibiti jinsi habari zao zinashirikiwa mkondoni. Lakini kuna ishara zinazoongezeka za matumizi ya hatua za usalama ambazo zimeundwa kuweka data zetu salama mkondoni.

Utumiaji vs usalama

Mameneja wa nywila hutumiwa na mamilioni ya watu kuwasaidia kuweka kwa urahisi rekodi ya nywila tofauti kwa tovuti tofauti. Mtumiaji wa huduma kama hii anahitaji tu kukariri nywila moja muhimu.

Hivi karibuni, a kundi la watafiti katika Chuo Kikuu cha Derby na Chuo Kikuu Huria waligundua kuwa wateja wa nje ya mtandao wa huduma za msimamizi wa nywila walikuwa katika hatari ya kufunua nywila kuu wakati zinahifadhiwa kama maandishi wazi kwenye kumbukumbu ambayo yanaweza kunuswa au kutupwa na mashambulio yote ya mfumo.

Uzoefu wa mtumiaji sio kisingizio cha kuvumilia makosa ya usalama.

Kuhusu Mwandishi

Yijun Yu, Mhadhiri Mwandamizi, Idara ya Kompyuta na Mawasiliano, Chuo Kikuu cha Open

Makala hii ilichapishwa awali Mazungumzo. Soma awali ya makala.

Vitabu kuhusiana:

at InnerSelf Market na Amazon