Retelele sociale mari permit scurgerea de date personale

Numeroase retele sociale majore sunt vulnerabile la scurgerea de informatii care permit companiilor terte parti de publicitate si monitorizare sa asocieze obiceiuri de Web browsing cu o anunita persoana. Cu alte cuvinte, majoritatea utilizatorilor retelelor sociale sunt vulnerabili la asocierea informatiilor din profil cu cockie-uri de monitorizare folosite de agregatoarele de date. Informatiile le permit acestor agregatoare sa adune date personale din pagina de pe o retea sociala si sa monitorizeze miscarile respectivului utilizator pe mai multe site-uri Web. Aceasta este concluzia unui studiu, privind scurgerea de informatii care permit identificarea unei persoane, realizat asupra retelelor sociale in cadrul AT&T Labs si Worcester Polytechnic Institute. Desi agregatoarele pretind ca miscarile unui utilizaror pe Internet sunt monitorizate ca o adresa IP anonima, informatiile de pe retelele sociale le permit sa ataseze o identitate unica fiecarui profil. Autorii afirma ca aceste date personale care permit identificarea utilizatorului sunt transmise apoi unor terte parti denumite HTTP referrer headers, care identifica URL-urile oricaror linkuri care duc la o pagina Web. In cazul retelelor sociale monitorizate, toate URL-urile transmise prin astfel de headere HTTP includeau identificatorul unic al utilizatorului. Cand pagina unui utilizator este incarcata pe un astfel de site, serviciile terte parti de publicitate si monitorizare care au o legatura cu site-ul primesc date nu numai din cookiurile de monitorizare ci si date continand identificatorul unic din headerul HTTP. Datele de identitate se pot scurge si cand o retea sociala contine elemente de pe un server care pare a fi parte a site-ului insa de fapt apartine unor terte-parti. Cel putin 2 din retelele sociale sunt in acceasi situatie. Pentru a micsora pericolul la care se supun, utilizatorii retelelor sociale trebuie sa dezactiveze cookiurile flash si sa se asigure ca celelalte cookiuri sunt sterse cand browserul este inchis.