Neki oblici bilježenja informacija i praćenja aktivnosti korisnika na internetskim su stranicama očiti. Primjerice, kada se logirate na neku stranicu, ona će „znati“ tko ste i odakle dolazite. Osim pojedinačnih stranica, postoje čitave mreže koje na temelju aktivnosti na raznim internetskim stranicama izrađuju vaš osobni profil. Kako to rade, pitate se, a odgovor ima portal HowtoGeek.
Bilježenje raznih podataka o mrežnim navikama internetskih korisnika uglavnom služi marketinškim agencijama koje ove podatke detaljno analiziraju i zatim razvijaju marketinške strategije kojima svakom pojedinačnom korisniku pokušavaju prikazati oglas za koji procjenjuju da bi ga mogao zanimati. Možda na to ne obraćate pažnju, no ukoliko ste nekad posjetili stranicu određene tvrtke, šanse su da ste oglas te iste tvrtke u nekom trenutku vidjeli na sasvim drugoj i naizgled nepovezanoj internetskoj stranici.
IP Adrese
Najočitiji način preko kojeg stranice saznaju informacije o vama (odnosno vašem računalu) je IP adresa. Ova virtualna adresa jedinstvena je za svakog korisnika interneta i, u pravom smislu te riječi, ona predstavlja vaš internetski identitet. Razvojem moderne tehnologije postalo je sve učestalije da vaš uređaj kojim se spajate na internet dijeli IP adresu s raznim drugim uređajima u vašem kućanstvu (pod pretpostavkom da se svi uređaji spajaju na isti ruter). Iz vaše IP adrese, stranica koju posjećujete može saznati vašu približnu fizičku lokaciju. Ovo ne znači nužno da će znati u kojoj se ulici nalazite, ali s priličnim stupnjem sigurnosti pogodit će grad u kojem ste se spojili na mrežu. Ako ste ikad vidjeli spam oglase koji se žele prikazati legitimnim tako što uključe podatak o vašoj lokaciji, IP adresa je manje-više jedini alat koji im je potreban za ovaj pokušaj prevare.
Dobra vijest je da se IP adrese mijenjaju (osim ako ne plaćate statičnu IP adresu) i jednu adresu često koristi više korisnika. Iz ovog razloga IP adrese nisu dobar način za praćenje jednog korisnika kroz dulji vremenski period. No, one u svakom slučaju jesu koristan alat, pogotovo u slučaju kada se koriste u kombinaciji s drugim alatima za određivanje geografske lokacije.
HTTP referer (tipfeler ili zatipak riječi referrer koji se iz nekog razloga zadržao u upotrebi)
Kada kliknete na bilo koju poveznicu na nekoj stranici, vaš preglednik tu stranicu učita te joj pošalje podatak o tome na kojoj ste se stranici prethodno nalazili. Primjerice, ako kliknete na poveznicu koji pronađete na stranici Geek.hr i ta vas poveznica odvede na neku izvanjsku stranicu, vaš će preglednik toj stranici ljubazno ustupiti podatak o točnom članku s Geek.hr-a s kojeg ste bili preusmjereni. Ova informacija sadržana je u zaglavlju HTTP protokola.
HTTP referer je aktivan i kada učitavate neki sadržaj na određenoj stranici. Primjerice, ako stranica koju učitavate sadrži oglas ili programski kod za bilježenje informacija o posjetitelju, vaš će preglednik oglašivaču ili autoru koda javiti tko ste i na kojoj se stranici nalazite.
„Web bube“, sitne (veličine 1×1 piksel), golom oku nevidljive slike takoreći iskorištavaju HTTP referer kako bi pratili vašu internetsku aktivnost bez vašeg znanja. Ova metoda koristi se i za bilježenje podataka o elektroničkoj pošti koju otvarate, naravno, pod pretpostavkom da vaš klijent pošte podržava učitavanje slika.
Kolačići i skripte za praćenje (tracking scripts)
Kolačići (cookies) su maleni komadići informacija koje stranice mogu pohraniti na vašem pregledniku. Kao što vjerojatno znate, kolačići imaju mnoštvo praktičnih i potpuno legitimnih razloga za postojanje. Primjerice, kada se prijavljujete na stranici vaše banke kako bi koristili mogućnosti internet bankarstva, pomoću kolačića preglednik može zapamtiti podatke s kojima ste se prijavili tako da ih ne upisujete svaki put iznova. Kada promijenite nekakvu postavku na određenoj stranici, preko kolačića se taj podatak sprema kako sa svakim sljedećim učitavanjem stranice ne morate ponovno namještati te iste postavke.
Kolačići mogu poslužiti i bilježenju osnovnih informacija o vama i vašim navikama na internetu. Ovo nije nužno veliki sigurnosni problem; neke stranice, primjerice, žele znati internetske navike svojih korisnika kako bi prilagodile svoj sadržaj i omogućile im što bolje iskustvo surfanja. S druge strane, ono što uistinu jest opasno su third-party kolačići.
Iako i oni mogu imati sasvim legitimnu svrhu, često ih ipak koriste razne marketinške agencije kako bi (a da vas o tome obavijeste) bilježile podatke o svakoj vašoj aktivnosti na internetu i svakoj stranici koju posjetite. Mnoge stranice ili, bolje rečeno, gotovo sve stranice, sadrže third-party kolačiće.
Skripte s društvenih mreža mogu također poslužiti tome da treće osobe saznaju vrijedne podatke o vašim mrežnim navikama. Primjerice, ukoliko ste logirani na Facebook i posjetite stranicu koja sadrži lajk, Facebook će znati da ste posjetili tu stranicu. Facebook sadržava kolačiće koji spremaju vaše korisničko ime i lozinku i zato lajk (koje je zapravo dio Facebookove skripte) zna točno tko ste vi.
Super kolačići
Svaka iole informatički pismena osoba zna kako svaki preglednik omogućuje brisanje kolačića. No, ovo brisanje ne znači kako ste odjednom postali u potpunosti sigurni da nitko ne zna informacije o vama. Naime, osim običnih kolačića, sve su rašireniji i takozvani super kolačići. Jedan takav super kolačić je overcookie. Super kolačići poput overcookieja spremaju vaše podatke na više različitih mjesta. Primjerice, u Flash kolačiće, Silverlight arhivu, vašu povijest ili HTML5 lokalnu arhivu. Jedna od vjerojatno najdomišljatijih metoda praćenja aktivnosti korisnika je dodjeljivanje određene boje nekolicini piksela svaki put kada neki novi korisnik posjeti određenu stranicu. Informacije o pikselima različite boje zatim se spremaju u podmemoriju preglednika. Svaki put kada se korisnik vrati na stranicu, ona jednostavno očita jedinstvenu strukturu piksela iz podmemorije preglednika i na taj način identificira korisnika i zna njegovu aktivnost kada se prošli put nalazio na toj stranici.
Kada stranica „primijeti“ da ste izbrisali određeni dio super kolačića, te informacije jednostavno nadomjesti onima spremljenim na nekom drugom dijelu vašeg uređaja. Primjerice, možete izbrisati kolačiće s vašeg preglednika, ali stranici svejedno na raspolaganju ostaju kolačići s Flasha. Nakon što učita podatke s Flash kolačića, stranica će ih jednostavno iznova kopirati u podmemoriju vašeg preglednika i super kolačić je ponovno potpun. Ne treba posebno naglašavati – super kolačići iznimno su otporni i teško ih se riješiti.
User agent podatci
Svaki put kada učitate neku stranicu njoj postanu dostupni takozvani user agent podatci. Na ovaj način stranice znaju koji preglednik i koji operativni sustav koristite. Razumljivo je samo po sebi, ovo su još jedni u nizu vrijednih podataka koji oglašivači mogu iskorištavati kako bi vam mogli isporučivati personalizirane oglase. Ukoliko vas zanima više o tome što su točno user agent podatci, ekipa iz HowtoGeeka napravila je prilično koristan vodič, a vaše user agent podatke možete saznati i na stranici Myuseragent.com.
„Otisak prsta“ vašeg preglednika
Vjerovali ili ne, svaki preglednik je zapravo prilično jedinstven. Stranice veoma lako mogu saznati informacije o vašem operativnom sustavu, verziji preglednika, instaliranim dodatcima, rezoluciji koju vaš operativni sustav koristi, vremenskoj zoni u kojoj se nalazite i mnoge druge stvari. I dok su neke od ovih informacija relativno učestale, podatak o konkretnom pregledniku kojeg koristite iznenađujuće je jedinstven. Primjerice, ukoliko ste na svom pregledniku isključili mogućnost primanja kolačića, to je tek jedna u nizu stvari koja ga razlikuje od milijuna drugih preglednika instaliranih na uređajima diljem svijeta.
Jedna od mogućih primjena ove informacije (za razliku od mnogih drugih, sasvim legalna i korisna) prikazana je na stranici Panopticlick tvrtke Electronic Frontier Fundation. Pomoću ove stranice možete saznati koje sve informacije o vašem pregledniku stranice koje posjećujete mogu prikupljati. Možete vidjeti i koliko je jedinstven „otisak prsta“ vašeg preglednika. Preglednik autora ovog članka tako je jedinstven među 2,2 milijuna preglednika koje je stranica testirala.
Osim spomenutih, sasvim je izvjesno i kako postoje mnogi drugi načini na koje stranice bilježe vašu aktivnost na internetu. Ovo je trenutno multimilijunski biznis i u skorije vrijeme ne očekuje se njegovo opadanje. Programeri i računalni stručnjaci stalno rade na novim načinima na koje mogu izvlačiti osobne podatke od korisnika i unovčiti ih prodajom marketinškim agencijama. Ako ne vjerujete, samo ponovno pročitajte dio o overcookieju.
