Локальные общие объекты
Локальные общие объекты (англ. Local Shared Objects, LSO), обычно называемые флеш-куки, являются фрагментами данных, которые сайты, использующие Adobe Flash, могут сохранить на компьютере пользователя.
Флеш-куки, которые могут быть сохранены или получены всякий раз, когда пользователь получает доступ к странице, содержащей приложение Flash, являются одной из форм локального хранилища. Похожие на «куки», локальные общие объекты могут использоваться для сохранения информации о предпочтениях пользователей, сохранения данных из флеш-игры или для отслеживания пользователей в интернете.[1] Локальные общие объекты были обвинены в нарушении безопасности браузера, однако существуют настройки браузера и дополнения для ограничения продолжительности их сохранения.
Цель
Чаще всего локальные общие объекты используются для улучшения просмотра Интернета. Например, они позволяют настроить внешний вид часто посещаемого веб-сайта.[2]
Возможности
По данным программы Adobe, локальные общие объекты имеют следующие возможности:
- Игра, которая сохраняет высокие баллы пользователя.
- Приложение телефонной книги, которое может работать в режиме онлайн или офлайн. Когда доступно подключение к Интернету, приложение будет получать актуальную информацию с сервера. Когда нет соединения, приложение будет использовать последние сохраненные данные в общих объектах.
- Пользовательские настройки и данные отслеживания для комплексной сайты, такие как статьи, которые пользователь прочитал на новостном сайте.[3]
Кроме этого, «поведенческая реклама» была реализована с помощью локальных общих объектов. Поведенческая реклама - это технология, которая используется в интернете рекламодателем, чтобы показать целевую рекламу для потребителей, используя информацию об их поведении в интернете.[4] В этом процессе локальные общие объекты помогают собирать информацию от веб-пользователей.
Контроль над локальными общими объектами
Пользователь
Пользователи могут отключить локальные общие объекты с помощью панели «глобальные параметры хранения»[5] онлайн-менеджера настроек на веб-сайте Adobe. Однако, это накладывает постоянное флеш-куки на компьютере, информирования всех других веб-сайтов, которые пользователь не хочет флеш-куки, хранящиеся на компьютере. Пользователи могут отказаться от локальных общих объектов из указанных сайтов с флеш-плеера «Настройки» или с помощью панели «Параметры конфиденциальности веб-сайтов»[6]
Страны
В соответствии с законом Великобритании, эти настройки куки должны:
- сообщить пользователем интернета, где находится куки;
- объяснить функции куки;
- получить их согласие хранить файлы куки на своем устройстве.
В мае 2011 года в действующие правила были внесены изменения. В соответствии с пересмотренными Правилами, требуется не просто обеспечить четкую информацию о файлах куки, но также получить соглашение пользователей или абонентов хранить файлы куки на своем устройстве.[7]
Кроме того, с законом о контроле куки в разных странах можно ознакомиться в документе «Закон о защите данных мира».
Возможные опасности по поводу локальных общих объектов
Существует высокая вероятность, что локальные общие объекты тесно связаны со следующими проблемами.
Нарушение прав конфиденциальности пользователей
- Незнание локальных общих объектов
В отличие от традиционных HTTP куки, локальные общие объекты относительно неизвестны для веб-пользователей, и они не контролируются через куки настроек конфиденциальности в браузере. Это означает, что даже если пользователь считает, что он очистил свой компьютер от сопровождаемых объектов, это далеко не так.[8]
- Сложность удаления куки
Даже если пользователь избавляется от куки, уникальный идентификатор будет назначен обратно в новый файл куки ещё раз с помощью флеш данных в качестве «резервного копирования.»[8] Значит, есть механизмы, которые отслеживают пользователя, даже если он удаляет флеш куки. Например, флеш-куки имени 144587 крепится к моему IP. Представим себе, что я могу удалить флеш-куки. Когда я войду в Интернет в следующий раз, сервер выдаст мне флеш-куки с другим именем, скажем, 8654977, но программное обеспечение подразумевает, что оба флеш-куки относятся к одному и тому же пользователю. Это называется «возрождение куки».[4]
Помимо этого, концепция «Больших Данных» также связана с локальными общими объектами. Она была сформирована с целью получения воспринимаемых человеком результатов на базе собранной информации с помощью HTTP куки, а также подобных технологий, включая флеш-куки. В процессе собирания данных существует возможность нарушения прав конфиденциальности.
Слежение за пользователями и нарушение анонимности
По словам авторов книги «The Big Data-Driven Business», существуют и другие технологии отслеживания - например, такие как статистический идентификатор локальных общих объектов.[9] Далее аналитики могут следить за пользователями на базе собранных данных. По исследованиям «Спрятаться от Паноптикума: Грандиозные Задачи Анонимности в Интернет»[10] , существуют следующие сложности:
- Анализ глобального трафика;
- Атаки активного вмешательства;
- Атаки пересечения;
- Использование программного обеспечения.
В результате, авторы исследования приводят к выводу, что сложно спрятаться от интернет-паноптикума.
В связи с этим, увеличивается опасность формирования состояния «Big Brother» (по имени персонажа романа Дж. Оруэлла «1984») и современного «Паноптикума».
Примечания
- When the cookies crumbled, so did your web anonymity, The Guardian newspaper, 5 октября 2014.
- Общие объекты, Adobe Flash Platform, 16 октября 2015 .
- общие объекты, Flash CS4 Professional ActionScript 2.0.
- Behind the Scenes of Behavioral Advertising, написанная George Mathew.
- Панель «Глобальные параметры хранения» Adobe
- Панель «Параметры конфиденциальности веб-сайтов», Adobe .
- Guidance on the rules on use of cookies and similar technologies, Information Commissioner’s Office.
- You Deleted Your Cookies? Think Again, WIRED, 10 августа 2009.
- Russell Glass, Sean Callahan. Privacy and Online Advertising// The Big Data-Driven Business: How to Use Big Data to Win Customers, Beat Competitors, and Boost Profits, USA, Wiley, 2015. P. 174
- Seeking Anonymity in an Internet Panopticon, написанная Joan Feigenbaum and Bryan Ford, Yale University.