Google игнорирует пользовательские настройки Safari и IE
За несколько предыдущих дней в Сети появились сообщения о том, что Google обошла настройки конфиденциальности двух интернет-браузеров компаний Apple и Microsoft. В частности, речь идет об Apple Safari и Internet Explorer.
За несколько предыдущих дней в Сети появились сообщения о том, что Google обошла настройки конфиденциальности двух интернет-браузеров компаний Apple и Microsoft. В частности, речь идет об Apple Safari и Internet Explorer. В прошедшую пятницу Wall Street Journal сообщил о том, что Google обошла защиту браузера Safari и следит за пользователями этого браузера. Причем было отмечено, что поисковый гигант и некоторые рекламные компании используют специальный код для обхода приватных настроек Safari с целью слежения за пользователям компьютеров и мобильных устройств. А уже в понедельник свои "пять копеек" внесли представители Microsoft.
«Когда команда разработчиков IE (Internet Explorer) услышала информацию о том, что Google обошла пользовательские настройки безопасности и конфиденциальности в браузере Safari, мы задали друг другу простой вопрос: может быть Google также получила доступ к личным настройкам и предпочтениям пользователей Internet Explorer?», - пишет в своем личном блоге Дин Хачамович (Dean Hachamovitch).
«Ответ оказался положительным. Google использует похожие методы для того, чтобы обойти настройки безопасности пользователей IE по умолчанию и следить за IE-юзерами с помощью кукисов», - продолжает он.
Также в этом посте Дин сообщает, что команда разработчиков IE сообщила Google о своих беспокойствах и попросила поисковую компанию «взять на себя обязательство соблюдать приватность P3P настроек пользователей всех браузеров».
Технически обход настроек безопасности P3P реализован просто. Google использует нюанс P3P спецификации, который дает возможность обойти пользовательские настройки относительно сохранения кукисов на ПК или наоборот. Дело в том, что P3P-спецификация (в попытке оставить свободное пространство для будущих улучшений в области настроек конфиденциальности) утверждает, что браузеры должны игнорировать любые неопределенные линии поведения, с которыми они встречаются. Однако Google посылает именно P3P-запрос, который не может сообщить браузеру информацию о том, что Google использует кукисы и пользовательскую информацию. В действительности, P3P-запрос от Google несет в себе информацию о том, что он не является P3P-спецификацией. Поэтому, кукисы Google остаются на компьютере пользователя неидентифицированными.
Представители Google обвинения в свой адрес отвергли целиком и полностью. В корпорации возразили, что Microsoft поддерживает устаревшую и непрактичную систему, которую Google, судя по их комментарию данному CNET, просто игнорирует.
«Хорошо известно, в том числе и Microsoft, что удовлетворение запроса Microsoft при одновременном предоставлении современного уровня функциональности Сети – это непрактично. Мы совершенно открыто заявляем о нашем подходе, также как и многие другие веб-сайты», - комментирует ситуацию для CNET Рэйчел Уэтстоун (Rachel Whetstone), старший вице-президент по коммуникациям и политике Google.
«Сегодня политика Microsoft в данной области используется не так широко. Согласно отчету за 2010 год, более 11 тысяч веб-сайтов не выпустили валидные P3P-предписания, как этого ожидали в Microsoft», - продолжает она.
P3P (Platform for Privacy Preferences) – это официальная рекомендация консорциума World Wide Web Consortium, которую сайты используют с целью приведения их политик конфиденциальности к общему знаменателю. Однако, с того момента, как рекомендация была официально принята (около декады назад), множеством участников Сети она игнорируется. Многие крупные сайты, такие как Google.com, Apple.com, CNN.com, Twitter.com предпочитают не использовать P3P-рекомендации при описании своих политик безопасности.
В настоящее время, в Microsoft обсуждается вопрос о том, чтобы блокировать любые кукисы с нераспознанными данными. Также Хачамович сообщил, что IE-пользователи имеют доступ к системе Tracking Protection List, с помощью которой можно предотвратить подобные обходы P3P-системы. В Apple также заявили о том, что работают над этой проблемой.
В любом случае, рядовому пользователю нужно понимать, что даже если вы запретите браузеру сохранение кукисов на своем ПК или мобильном устройстве, это вовсе не будет значить то, что вы от них избавились. Вполне вероятно, что Google или любой другой крупный поисковик продолжает спокойно собирать информацию о ваших предпочтениях и интересах.
Подготовлено: Курышев Евгений,
по материалам Wall Street Journal, CNET.
Опубликовано 21.02.2012