Bonbon
Prèske tout sit entènèt konnen ki lè ou te vizite li dènye. Sit wèb kenbe ou konekte epi fè w sonje panier ou a, epi pifò itilizatè yo pran konpòtman sa a pou yo akòde.
Majik la nan personnalisation ak pèsonalizasyon se posib gras a Cookies. Bonbon yo se ti moso enfòmasyon ki estoke sou aparèy ou an epi yo voye ak chak demann nan yon sit entènèt pou ede l idantifye ou.
Malgre ke bonbon yo ka itil nan amelyore sekirite ak aksè nan sit entènèt, gen lontan gen deba sou swiv itilizatè yo. Pifò nan kesyon yo konsène arasman itilizatè yo atravè Entènèt la atravè bonbon ke yo itilize pou piblisite, osi byen ke fason enfòmasyon sa yo ka itilize pa konpayi twazyèm pati pou manipilasyon.
Depi Direktiv ePrivacy ak GDPR te vin kreye, sijè bonbon yo vin tounen yon pwoblèm pou vi prive sou entènèt.
Pandan mwa ki sot pase a, pandan y ap dezenstalasyon Zoom (yon konpayi Threatspike EDR), nou te dekouvri aksè repete nan bonbon Google Chrome pandan pwosesis dezenstalasyon an:
Sa a te trè sispèk. Nou deside fè yon ti rechèch epi tcheke si konpòtman sa a se move.
Nou te pran etap sa yo:
- Bonbon otorize
- Telechaje Zoom
- Klike sou sit la zoom.us
- Nou te vizite plizyè sit entènèt, ki gen ladan yo ki pa konnen
- Sove bonbon
- Retire Zoom
- Nou sove bonbon yo ankò pou konparezon ak konprann kiyès Zoom espesyalman afekte.
Gen kèk bonbon yo te ajoute lè w te vizite sit entènèt zoom.us la, ak kèk te ajoute lè w te konekte sou sit la.
Konpòtman sa a espere. Men, lè nou te eseye retire kliyan Zoom nan yon òdinatè Windows, nou remake kèk konpòtman enteresan. Fichye install.exe la aksede epi li bonbon Chrome, ki gen ladan bonbon ki pa Zoom.
Apre nou fin gade lekti yo, nou te mande - èske Zoom sèlman li sèten bonbon nan sèten sit entènèt?
Nou repete etap ki anwo yo ak diferan kantite bonbon ak diferan sit entènèt. Rezon ki fè Zoom li bonbon yo nan sit entènèt fanatik yon pop star oswa yon makèt Italyen pa gen anpil chans yo dwe vòl enfòmasyon. Dapre tès nou yo, modèl lekti a sanble ak yon rechèch binè pou pwòp bonbon li yo.
Sepandan, nou toujou jwenn konpòtman anòmal ak enteresan pandan pwosesis la sipresyon lè nou konpare bonbon anvan ak apre. Pwosesis installer.exe ekri nouvo bonbon:
Yo pral efase bonbon ki pa gen yon dat ekspirasyon (yo rele tou sesyon bonbon) lè ou fèmen navigatè w la. Men NPS_0487a3ac_throttle, NPS_0487a3ac_last_seen, _zm_kms ak _zm_everlogin_type bonbon yo gen yon dat ekspirasyon. Dènye antre a gen yon dire 10 ane:
Jije pa non "everlogin", antre sa a detèmine si itilizatè a t ap itilize Zoom. Epi lefèt ke dosye sa a pral estoke pou 10 ane apre aplikasyon an te efase vyole direktiv la ePrivacy:
Tout bonbon ki pèsistan dwe gen yon dat ekspirasyon ekri nan kòd yo, men dire yo ka varye. Dapre Direktiv Konfidansyalite a, yo pa ta dwe estoke pou plis pase 12 mwa, men nan pratik yo ka rete sou aparèy ou a pou anpil tan sof si ou pran aksyon.
Swiv aktivite itilizatè sou entènèt la se pa yon bagay terib nan tèt li. Sepandan, tipikman itilizatè yo pa pral antre nan detay sou bouton "Aksepte tout bonbon". Souvan, li se sèlman jiska konpayi an respekte ePrivacy, GDPR oswa ou pa.
Konklizyon sa yo mete dout sou jis itilizasyon done pèsonèl sou tout entènèt la ak tout kalite sèvis.
Sous: www.habr.com