Незаметные «следы» сайтов в гаджетах. В чем их угроза и как себя обезопасить

Роман Протасевич обвинил независимые медиа в использовании файлов cook­ies, которые, по его мнению, работают как шпионский софт и якобы могут стать основой для уголовного дела. «Зеркало» объясняет, что это за файлы, какую опасность несут и как безопасно пользоваться интернет-браузером.

Фото: Growti­ka / unsplash.com

О чем речь?

Роман Протасевич в одной из публикаций в своем телеграм-канале обратил внимание на просьбу сохранять файлы cook­ies на сайтах независимых медиа. И описал это весьма драматично.

— Как только вы заходите на такой сайт — ваше устройство и его браузер не только тщательно анализируются, но и «помечаются» специальными файлами и ПО — cook­ies и межсайтовыми трекерами (отслеживателями). <…> Хочешь почитать свежие сплетни — будь добр принять на свой компьютер или смартфон кучу шпионского софта, — пишет бывший сотрудник NEXTA и нынешний пропагандист. — В случае их изъятия для проведения КТЭ (компьютерно-технической экспертизы) эти «метки» будут сразу видны. И VPN здесь не спасет. А у вас появится уникальная возможность освежить в памяти все, что вы читали и комментировали в интернете, при ознакомлении с материалами собственного уголовного дела.

Cook­ie-файлы — это реально действующая технология. Их используют все сайты в интернете. Но вот остальные рассуждения заметно сгущают краски. Объясняем, как работают «шпионские» файлы cook­ie, что с этим можно сделать и как пользоваться сайтами безопасно.

Что за файлы?

Cook­ie-файлы — это небольшие текстовые файлы, которые веб-сайты сохраняют на устройствах пользователей. Они могут содержать различную информацию, такую как статус входа в систему, настройки языка, разрешение экрана устройства и другие сведения.

Файлы сook­ie различаются по типам. Есть необходимые — они помогают следить за тем, чтобы сайт работал без сбоев. Они собираются автоматически и не требуют дополнительного согласия.

Есть также необязательные cook­ie. Например, на «Зеркале» они помогают персонализировать для вас контент (например, в блоке рекомендаций) и рекламу — она для нас очень важна, потому что помогает зарабатывать деньги, чтобы продолжать рассказывать вам настоящие новости. На них запрашивается согласие при первом посещении сайта.

Всплывающее окно с вопросом, согласны ли вы принимать файлы cook­ie. Скриншот с сайта pcmag.com

Это шпионские файлы?

В cook­ie-файлах, которые сохраняет «Зеркало», собрана только техническая информация: параметры устройства, время захода на сайт, языковая версия и уникальный, полностью анонимизированный идентификатор браузера. Мы не сохраняем IP-адреса, также в этих данных нет фамилии, телефона или домашнего адреса — мы просто не можем получить такую информацию.

В аналогичных файлах на сайтах социальных сетей или онлайн-магазинов могут быть и более точные данные с информацией о входе в систему или товарах, которые вы добавили в корзину.

Сбор информации через браузер иногда называют «шпионажем», но это скорее громкий эпитет. Речь о том, что рекламные платформы способны по техническим данным и файлам cook­ie идентифицировать отдельного человека и пытаться «догонять» его с персонально настроенной рекламой.

Простой пример: вы выбирали утюг на сайте онлайн-магазина. После зашли на другой сайт — и видите на баннере тот самый утюг. Можно порассуждать о «цифровой слежке» больших корпораций. Но до реальной слежки этому явлению далеко.

Силовики могут их видеть?

Силовики могут увидеть файлы cook­ie только при физическом доступе к вашему устройству. Если к ним в руки попадет ваш телефон или компьютер, они смогут изучить все технические файлы браузера: закладки, токены (цифровые ключи доступа), пароли, информацию о пользователе, cook­ie и историю просмотра страниц.

Это может быть поводом для преследования?

Один только cook­ie-файл вряд ли может служить доказательством посещения сайта.

— В уголовных расследованиях, связанных с анализом cook­ie-файлов, крайне важно понимать, что наличие стороннего cook­ie на устройстве не обязательно означает, что подозреваемый намеренно заходил на сайт, с которого этот cook­ie был получен, — его присутствие может быть побочным эффектом посещения совершенно безобидного сайта, — говорится на странице компании Sal­va­tion­DA­TA, которая специализируется на решениях в области цифровой криминалистики. — Поэтому следователь, анализирующий такого рода цифровые улики, должен учитывать это обстоятельство перед тем, как делать какие-либо выводы.

Мы не нашли примеров решений беларусских судов, основой для которых стали бы файлы cook­ie. Гораздо чаще они опираются на другое цифровое доказательство — историю просмотра страниц браузера и историю поиска. Это следует из данных банка судебных решений, которые проанализировало «Зеркало».

Так, по «народной» статье КоАП 19.11 (Распространение, изготовление, хранение, перевозка информационной продукции, содержащей призывы к экстремистской деятельности или пропагандирующей такую деятельность) чаще всего судят либо за подписку в соцсетях, либо за пересылку ссылки, фото или видео с «экстремистским» логотипом.

Кстати, в «политических» делах, судя по решениям судов, силовики редко погружаются в технические тонкости. К примеру, в январе 2023 года девушку из Лепеля осудили за БЧБ-изображение в Tik­Tok-аккаунте. Милиционеры так описывали в протоколе находку: «в адресной строке осматриваемого браузера был введен адрес и выполнен вход» в ее аккаунт. Как все было в реальности — остается только догадываться. Девушка получила трое суток ареста.

Как себя обезопасить прямо сейчас?

Если доступ к вашим устройствам могут получить посторонние — проверьте, какие данные сайтов уже хранит ваш браузер. Ниже — пять самых популярных в Беларуси браузеров. По клику на название вы сможете прочитать подробную инструкцию о том, как проверить файлы cook­ie и удалить те, что вы не хотите дальше хранить.

• Google Chrome

• Safari

• Яндекс Браузер

• Opera

• Fire­fox

Некоторые браузеры позволяют удалить файлы для отдельных сайтов, другие — только всю информацию сразу. Перед полным удалением всех файлов cook­ie стоит хорошо подумать: после такого шага вас «разлогинит» на всех сайтах, где вы были авторизованы. Заранее убедитесь, что помните нужную информацию, чтобы снова зайти в аккаунты.

Не забудьте также проверить и очистить историю просмотра страниц и поиска.

Как пользоваться сайтами безопасно?

Посещать сайты в дальнейшем вообще без каких-либо следов на устройстве поможет режим инкогнито.

— При его использовании не сохраняются истории посещений сайтов, данные поиска, список загрузок, файлы куки, кеш (временные файлы). Это удобно и важно, когда несколько человек используют одно и то же устройство или если есть другая причина, по которой нужно, чтобы на устройстве не осталось следов от посещения сайтов, — поясняет инициатива Cyber­beaver.

Еще одно решение: вы можете не соглашаться принимать необязательные файлы cook­ie при посещении сайтов, если вам неприятна мысль о том, что кто-то будет подстраивать рекламу под ваши интересы. В этом случае смело выбирайте отказ, когда вам задают такой вопрос. Но помните — это не гарантирует полного отсутствия следов в браузере, технические файлы cook­ie могут продолжать сохраняться.

Кстати, вы можете задуматься, какой браузер вы хотите использовать. Google Chrome — самый популярный браузер в мире (и в Беларуси тоже). Однако он собирает множество пользовательских данных и использует их для персонализации рекламы. Chrome не блокирует необязательные файлы cook­ie по умолчанию, поэтому каждый сайт отдельно спрашивает согласия пользователя.

Эксперты независимого образовательного ресурса About Cook­ies рекомендуют обратить внимание на более безопасные браузеры. Среди популярных это Safari и Fire­fox, они по умолчанию блокируют файлы сook­ies от третьих сторон. Лучшим выбором для большинства пользователей, которые заботятся о своей безопасности, специалисты называют более продвинутый в этом плане браузер Brave, а для энтузиастов приватности — Duck­Duck­Go.