A nagy szippantási támadás
TAZ SOROZAT Népszerű webhelyek felkeresésekor gyakran úgynevezett nyomkövetési sütiket írnak a merevlemezre. Az online vállalatok felhasználják őket a felhasználói viselkedés figyelemmel kísérésére
taz sorozat
■ Ki akar hozzáférni az adataimhoz? Mit csinálnak vele a vállalatok és a hatóságok? És mit tehetek, hogy megvédjem magam az adatpoliptól? A taz válaszokat akar adni egy sorozattal, amely laza egymásutánban jelenik meg. Olvassa el a következő héten: Állítólag mindenki fontosnak tartja az adatvédelmet - de miért adnak olyan sokan önként személyes adatokat?
Eredetileg ártalmatlan adat volt, amelyet Lou Montulli, a böngésző úttörője, a Netscape fejlesztője talált ki az 1990-es évek közepén. Ez a „süti” a felhasználó merevlemezén tárolódik, és például online vásárláskor tárolja a bevásárlókosár tartalmát. A sütik ma már teljesen más célokat szolgálnak. Lehetővé teszik a nagy online vállalatoknak és a médiaügynökségeknek, hogy az internet felénél kövessék a felhasználókat.
Aki reggel hátizsákokat keres a Yahoo-n, a nap hátralévő részében számos más webhelyen kültéri cikkek hirdetéseit fogja látni. Ha kifejezte érdeklődését a diéták iránt a Microsoft Bingjénél, vannak rendszeres fogyókúrás termékek. És a Google még ezt a technológiát is kifejezetten felhasználóbarátként hirdeti: az „érdeklődésen alapuló” hirdetések biztosítják, hogy az ügyfelek csak a számukra releváns hirdetéseket kapják. Egy önkísérlet során a rendszer meglepően jól ismeri fel saját érdekeit: Bárkit, aki nemrég rágógolyót keresett egy nyúl tacskó számára, a Google technológiája azonnal besorolja a kutyák iránt érdeklődő kategóriába.
Technikailag ezt „viselkedési célzásnak” hívják: célzott reklámozás az interneten való viselkedés alapján. A létrehozott profilok elképesztően kiterjedtek. Amint a Wall Street Journal megállapította, a sütik és más nyomkövető intézkedések felhasználhatók a szörfös jövedelmének, életkorának, sőt a hitel visszafizetésének valószínűségére is. Az írt adatmorzsák mennyiségét alig lehet figyelmen kívül hagyni. Sok webhely több tucatot ment el egy szörfös merevlemezére minden látogatás alkalmával. Például a „Dictionary.com” szótároldal 159 cookie-t telepít.
Az iparág mindig azt mondja, hogy a sütik névtelenek, mert soha nem kapcsolódnak valódi nevekhez. De a magánélet védelmezői figyelmeztetnek arra, hogy a felhalmozott profiladatok alapján könnyen levonhatók következtetések az emberekről. A Wall Street Journal vizsgálata megállapította, hogy az 50 legfontosabb amerikai webhely 3180 különféle szippantási fájlt ír a felhasználó merevlemezére. Csak harmaduk ártalmatlan, 131 különböző vállalat kétharmadát használják nyomon követésre.
Az egyik vállalat a fogyasztói profilalkotás mögött az amerikai x + 1 szakszolgáltató, amely büszke arra, hogy csak néhány kattintással láthatja, mennyi pénzt keres a felhasználó. Ez a pénzügyi vállalatokat a megfelelő hitelkártya felajánlásában szolgálja. De szerepet játszanak az olyan online marketingszakemberek is, mint a Valueclick, a reklámcsoportok, mint a WPP, valamint a nagy online vállalatok, például a Microsoft vagy az AOL. A profiloptimalizált reklámokat most számos ipari szektor vásárolja meg - ez lényegesen több pénzt hoz a weboldal üzemeltetőinek, mint a normál reklám.
A viselkedés szerinti célzást manapság ugyanolyan természetes módon használják Németországban, mint az USA-ban. Néhány szolgáltató azonban megpróbálja előtérbe helyezni az adatvédelem kérdését. Például a berlini nugg.ad szolgáltatót a schleswig-holsteini adatvédelmi képviselő tanúsította, amely nem ismert, hogy vonakodik.
A sütik problémájának technikai gyökere abban rejlik, hogy az alapbeállításban lévő böngészők lehetővé teszik az úgynevezett „harmadik féltől származó sütik” írását és olvasását. Míg az eredeti süti még mindig nagyon magánéletbarát volt, és csak a taz.de-re korlátozódott, és csak a taz.de-hez tudott sütiket írni, manapság más a helyzet. Az egyetlen oldalon található sütik több száz forrásból származhatnak, amelyeket szintén újra ki lehet olvasni.
A böngészőgyártók sokat tehetnének a követés ellen. Olyan módok kerülhetnek előtérbe, mint a „privát böngészés”, amelyben a cookie-kat nem tárolják állandóan, és néhány alapvető beállítást is módosítani kell az adatvédelmi ügynökségek szerint. Kétséges azonban, hogy itt sok minden történik. Nemrégiben 2009-ben a Microsoft azt tervezte, hogy alapértelmezés szerint deaktiválja a harmadik féltől származó sütiket a jelenlegi Internet Explorerben. Médiaértesülések szerint azonban ez nem történt meg, mert a Csoport online hirdetési osztálya felszólalt ellene.
Az eredmény: a felhasználóknak deaktiválniuk kell magukat. De sok szörfös nem meri használni az ilyen beállításokat a böngészőjében.