Азбука параноика: кто за нами следит и зачем им это.

Уже месяц Facebook пытается отбиться от обвинений в утечке личных данных пользователей. Coda собрала примеры коммерческой слежки за нами, по сравнению с которыми скандал с Facebook — новость уровня газеты «Сельская новь».

На работе

«Facebook «слил» данные пользователей компании Cambridge Analytica», — читаем мы на работе заметку на сайте Guardian, New York Times или «Дождя». Мы разделяем возмущение журналистов, но не знаем, что их СМИ точно так же сдают всю информацию о нашем поведении сторонним компаниям. Ведь на 80% всех сайтов Интернета стоят так называемые «трекеры» — специальные программные коды, которые отслеживают действия посетителей.

В 2017 году самым распространенным «трекером» в мировом масштабе был сервис Google Analytics (46,4% всех сайтов). Facebook Connect работает на 22% всех ресурсов, Twitter Button — на 9%. В России почти половину ресурсов оккупировал сервис «Яндекс.Метрика», вторыми по охвату стали спецустройства от Mail.Ru Group, которой принадлежит одноименный почтовый сервис и соцсети «ВКонтакте» и «Одноклассники». Кроме того, сбор информации ведется через «трекеры» рекламных сетей.

Учетом этих невидимых шпионов занимается сервис Ghostery — специальное расширение для браузера, которое любого, даже самого спокойного человека сделает параноиком. Например, по данным Ghostery, на сайте либерального Guardian работают три уникальных трекера, в том числе Facebook.

Ирония мира тотальной слежки: о том, кто прочитают очередную разоблачительную статью про Cambridge Analytica, Guardian по умолчанию докладывает команде Цукерберга.

У не менее критичного «Дождя» работают восемь трекеров, причем не только Facebook, но и сервиса Liveinternet Германа Клименко — консервативного советника президента Владимира Путина.

В интернет-приемной сайта Следственного комитета, где мы, по идее, должны оставаться один на один с нашим заявлением, за нами следят «Яндекс», Liveinternet, рекламная компания «Видео Интернешнл» и ребята из стартапа Pluso — сервиса по установке красивых кнопок «Поделиться в соцсетях». Портал МВД рапортует о своих посетителях вражескому Twitter, министерства обороны — не менее враждебному Google. Полностью вычищены от сторонних глаз только сайты ФСБ и СВР: там любят наблюдать за гражданами самостоятельно.

Дома

Вы приходите домой, заказываете пиццу и включаете сериал. Однако смена местоположения не означает, что вы скрылись от многочисленных сторонних наблюдателей: они по-прежнему успешно идентифицируют вас как того самого человека, который днем на работе читал про скандал с Cambridge Analytica.

Трекеры передают информацию о cookies — информации о поведении пользователя на конкретном сайте. Cookies привязаны к браузеру на определенном устройстве — стационарном компьютере, ноутбуке или мобильном телефоне. Таким образом, в теории вы с пиццей дома и вы со статьей про Facebook на работе — разные люди или, точнее, разные cookies. Однако у следящих за нами есть целый набор инструментов, как совместить воедино разрозненные данные.

Google, «Яндекс» и Mail.Ru Group видят, с каким устройств человек заходит в свою почту, складывают все наши cookies на полочку, а потом соединяют с данными, поступившими через трекеры. Нет проблем и у Facebook: мы практически всегда остаемся залогиненными в наш аккаунт, чтобы не пропустить свежий «лайк» или сообщение. Например, вы покупаете билет в Иркутск на сайте «Аэрофлота», а потом внезапно видите у себя в ленте Instagram рекламу местной гостиницы. Как такое возможно? Просто «Аэрофлот» установил у себя трекер Facebook, который сначала узнал, куда вы летите, а потом догнал вас в принадлежащем ему Instagram.

Впрочем, не обязательно быть монстром IT-индустрии, чтобы знать о вас все. Частные DMP-платформы (от английского data management platform) и крупные рекламные компании аккумулируют от нескольких сотен до одного миллиарда cookies — при том что всего их в Рунете насчитывается около 1,8 миллиарда. Все наше поведение складывается в так называемые «аудиторные сегменты» — список пристрастий и материальных характеристик. Можно только удивиться их глубине — достаточно зарегистрироваться на платформе myTarget от Mail.Ru Group, и с ее помощью в два клика старгетировать рекламу для кого угодно «ВКонтакте» или в «Одноклассниках».

От вполне рыночных сегментов («клиенты интернет-магазинов косметических товаров» или «владельцы телефонов Apple») возможности таргетирования растут до деталей личной жизни (планирует свадьбу, ждет ребенка, имеет ребенка от 1 до 3 лет) и сложных психических характеристик — например, «интроверты» (6,8 млн человек в сегменте), «экстраверты» (6,8 млн), «склонные к импульсивности» (6,8 млн) или «склонные к самоконтролю» (6,6 млн).

В соцсетях

Параллельно с просмотром сериала, вы посматриваете в соцсети и заглядываете в Tinder в телефоне. Последний вообще не существует вне мобильного приложения, но это не мешает сторонним наблюдателям заглянуть в ваш профиль.

Для составления многоуровневых портретов не обязательно иметь доступ к cookies. Любой мало-мальски образованный программист может написать программу для так называемого «парсинга» — сбора общедоступной информации специальными ботами. Эти боты путешествуют по одной или нескольким соцсетям и складируют по полочкам все публичную активность человека — имя и фамилия, возраст, его комментарии, геометки, лайки и даже телефон с e-mail’ом, если вы по неосторожности указали их где-то. С Tinder вопрос решается просто: вас «свайпит» не живой человек, а все тот же робот.

Например, московская компания Social Data Hub, которая активно работает по заказу государственных органов, рассказывает на своем сайте, что обладает слепками российского сегмента соцсетей за последние 7 лет. В их число, помимо «ВКонтакте», и «Одноклассников», входят Facebook, Instagram, Twitter, YouTube и Tinder. К этой информации добавляются также наши отзывы на Booking.com и Airbnb, а также объявления на Avito.

«Парсинг» настолько распространенная и доступная услуга, что каждый может проверить на себе его возможности. Например, на сайте soc-soft.com можно заказать список участников любой группы в Facebook: если нам нужны только ID, то придется заплатить 25 копеек за аккаунт. Если, помимо ID, нужны имя, фамилия, регион проживания и, при возможности, телефон с днем рождения, то тогда цена вырастает до 1 рубля. Минимальный заказ — 1000 аккаунтов.