В цифровом комитете Рады назвали мессенджеры, которые "следят" за украинцами
В некоторых мессенджерах есть уязвимость, позволяющая определить точное местоположение их пользователей сторонним лицам.
Практически все мессенджеры и соцсети анализируют поведение пользователей и собирают о них информацию. Объектом изучения становятся не только поисковые запросы, но логины, пароли и даже личная переписка.
Цель этого - дальнейшее таргетирование рекламы по предпочтениям. Однако в отдельных случаях пользование онлайн-сервисом может быт сопряжено с риском раскрытия домашнего адреса, рассказал нардеп, замглавы комитета Верховной Рады по вопросам цифровой трансформации Александр Федиенко.
Народный депутат объяснил, что сбор информации мессенджеры производят через специальные программы-анализаторы предпочтений (трекеры), которые, "исходя из имеющейся аналитики, вшиты практически в каждый интернет-мессенджер".
"Трекеры анализируют вашу переписку по определенным константам (метаданные), чтобы в дальнейшем таргетировать вам рекламу того товара, о котором вы косвенно могли писать, упомянуть, или даже, просматривая фотографию, например, в ФБ, задержаться на ссылке", - говорит Федиенко.
Объясняя механизм, как на основании собранной личной информации пользователю в дальнейшем предлагают рекламу, эксперт привел в пример мессенджер Viber, который собирает поведенческие данные пользователя по 10 трекерам.
"Почти все они собирают метаданные именно про вас, и потом уже, на базе машинного интеллекта, выстраивают модель о том, с кого собирали данные", - продолжает нардеп, отмечая, что идентификация пользователя является следующим шагом работы системы.
По словам Федиенко, трекер не может идентифицировать пользователя "как человека", но может определить "телефонный номер и номер ID-карты, разные технические параметры, операционную систему, MAC-адрес, IMEI и другие технические идентификаторы вашего приспособления".
После того, как программа построит виртуальный портрет пользователя, она может связать его с аккаунтом в соцсети, а в дальнейшем сработает алгоритм расширенного поискового механизма по новой полученной информации, включая друзей, посещенные мероприятия, фотографии и пр.
Мессенджеры WahtsApp, Instagram и Messenger FB, указывает Федиенко, практически не имеют внешних трекеров, но используют сервис Google Analytics для создания статистики аудитории сайта.
Facebook (компании принадлежит WhatsApp) при этом анализирует все возможные данные (сайты, тематики, геоданные, игровые приложения, диалоги и даже типы лайков, а также время, на которое курсор задержался на новости либо ссылке), а, кроме того, собирает семплы - небольшие оцифрованные звуковые образцы голоса.
"Скорее всего [заявление Марка Цукерберга о том, что Facebook не прослушивает голосовые сообщения] - правда, но никто не запретит собирать sample. То есть нужно собирать исключительно отдельные слова", - уточняет Федиенко.
Среди мессенджеров, в которые не вшиты трекеры, замглавы комитета по цифровой трансформации отметил Signal, Wire, ProtonMail и SafeUM.
"Во всяком случае мне об этом пока не известно", - добавил Федиенко.
В сервисе Signal реализован алгоритм шифрования, который препятствуют получению личной информации даже для разработчиков мессенджера.
Такая система передачи данных называется "сквозным шифрованием" (end-to-end) - все сообщения, которые отправляют друг другу пользователи, кодируются, а расшифровываются уже на устройстве получателя.
По заявлениям разработчиков, сквозное шифрование внедрено в Viber, а также в WhatsApp. Однако "доверия" у Федиенко эти мессенджеры не вызывают.
Если в случае Viber народный депутат уверен, что сервис разрабатывался по заданию спецслужб (Израиля или Беларуси, где "вроде бы" был создан сервис), то пользовательское соглашение WhatsApp предусматривает передачу данных пользователей в Facebook.
Telegram, отметил Федиенко, имеет сквозное шифрование не изначально, а исключительно в специальном режиме. Кроме того, в мессенджере бизнесмена Павла Дурова на данный момент может быть проблема с открытием точного адреса пользователя при активации функции "Люди рядом".
