Internet adatvédelem - Internet privacy

Az internetes adatvédelem magában foglalja a személyes adatok védelméhez való jogot vagy megbízatást, amely az önmagával kapcsolatos információk tárolására, újbóli felhasználására, harmadik felek számára történő biztosítására és megjelenítésére vonatkozik az interneten keresztül . Internetes adatvédelmi egy részhalmaza adatvédelmi . A nagyszabású számítógépes megosztás kezdetétől fogva megfogalmazták az adatvédelmi aggályokat.

Az adatvédelem magában foglalhat személyazonosításra alkalmas információkat (PII) vagy nem személyes adatokat, például a webhely látogatójának magatartását a webhelyen. A PII minden olyan információra vonatkozik, amely felhasználható az egyén azonosítására. Például az életkor és a fizikai lakcím önmagában azonosíthatja, hogy ki az egyén, anélkül, hogy kifejezetten közzétenné a nevét, mivel ez a két tényező elég egyedi ahhoz, hogy jellemzően azonosítson egy adott személyt. A PII egyéb formái hamarosan tartalmazhatják az alkalmazások által használt GPS nyomkövetési adatokat, mivel a napi ingázás és a rutin információk elegendőek lehetnek az egyén azonosításához.

Felmerült, hogy "az online szolgáltatások vonzereje a személyes adatok szándékos közvetítése". Másrészt Bruce Schneier biztonsági szakértő "Az érték a magánélet" című esszéjében azt mondja: "Az adatvédelem megvéd minket a hatalmon lévő személyek visszaéléseitől, még akkor is, ha a felügyelet idején semmi rosszat nem teszünk ."

Az internetes nyomkövetők vizualizációja

A magánélet szintjei

Az internet és a digitális adatvédelem másként tekint a magánélet védelmével kapcsolatos hagyományos elvárásokra. Az internetes adatvédelem elsősorban a felhasználói információk védelmével foglalkozik. Jerry Kang jogászprofesszor elmagyarázza, hogy a magánélet kifejezés teret, döntést és információt jelent. A tér tekintetében az egyének elvárják, hogy fizikai tereiket (pl. Otthonok, autók) ne betörjék. A magánélet védelmét a döntések körében a legjobban a Roe kontra Wade ügy mérföldköve illusztrálja . Végül, az információvédelem a felhasználói információk különféle forrásokból történő gyűjtésével kapcsolatos, ami nagy vitát vált ki.

Az Egyesült Államokban a Clinton elnök alatt létrehozott 1997 -es Informatikai Infrastruktúra Munkacsoport (IITF) az információs adatvédelmet úgy határozta meg, mint "az egyén azon igényét, hogy ellenőrizze azokat a feltételeket, amelyek mellett a személyes adatokat - az egyén számára azonosítható információkat - megszerzik, nyilvánosságra hozzák és felhasználják". A kilencvenes évek végén, az internet térnyerésével világossá vált, hogy a kormányoknak, vállalatoknak és más szervezeteknek be kell tartaniuk az új szabályokat az egyének magánéletének védelme érdekében. Az internet és a mobilhálózatok térnyerésével az internetes adatvédelem napi aggodalomra ad okot a felhasználók számára.

Azoknak az embereknek, akik csak alkalmilag törődnek az internetes adatvédelemmel, nem kell teljes anonimitást elérniük . Az internethasználók személyes adataik ellenőrzött közzétételével védhetik magánéletüket. Az IP-címek felfedése, a személyazonosításra nem alkalmas profilalkotás és hasonló információk elfogadható kompromisszumokká válhatnak annak a kényelemnek köszönhetően, amelyet a felhasználók egyébként elveszíthetnek az ilyen részletek szigorú elfojtásához szükséges megoldásokkal. Másrészt vannak, akik sokkal erősebb magánéletre vágynak. Ebben az esetben megpróbálhatják elérni az internet anonimitását, hogy biztosítsák a magánélet védelmét-az internet használatát anélkül, hogy harmadik felek lehetőséget kapnának arra, hogy az internetes tevékenységeket összekapcsolják az internet felhasználójának személyazonosításra alkalmas információival. Annak érdekében, hogy adatait titokban tartsák, az embereknek óvatosnak kell lenniük azzal kapcsolatban, amit beküldenek, és megnézik az interneten. Az űrlapok kitöltésekor és áruk vásárlásakor nyomon követik az információkat, és mivel nem privát jellegűek, egyes cégek spameket és hasonló termékekre vonatkozó hirdetéseket küldenek az internetezőknek.

Számos kormányzati szervezet is védi az egyén magánéletét és névtelenségét az interneten. Az FTC által bemutatott cikkben 2011 októberében számos olyan mutatóra hívták fel a figyelmet, amelyek segítenek az egyes internetfelhasználóknak elkerülni az esetleges személyazonosság-lopást és más számítógépes támadásokat. Ajánlott többek között a társadalombiztosítási számok online használatának megakadályozása vagy korlátozása, óvatosság és tisztelet az e-mailekkel, beleértve a spam üzeneteket, a személyes pénzügyi részletek figyelembe vétele, az erős jelszavak létrehozása és kezelése, valamint az intelligens webböngészési viselkedés.

A dolgok interneten való közzététele káros lehet, vagy rosszindulatú támadásoknak teheti ki az embereket. Az interneten közzétett információk egy része évtizedekig fennmarad, a szolgáltatási feltételektől és az online szolgáltatások bizonyos adatvédelmi irányelveitől függően. Ide tartozhatnak a blogokon, képeken és webhelyeken, például a Facebookon és a Twitteren írt megjegyzések . Felszívódik a kibertérben, és miután közzétették, bárki potenciálisan megtalálhatja és elérheti. Egyes munkáltatók kutathatnak egy potenciális munkavállalót, ha online keresik az online viselkedésük részleteit, ami esetleg befolyásolja a jelölt sikerességét.

Az internetes adatvédelem kockázatai

A vállalatokat bérelték, hogy nyomon kövessék az emberek által felkeresett webhelyeket, majd felhasználják az információkat, például hirdetések küldésével az internetes böngészési előzmények alapján . Számos módja van annak, hogy az emberek nyilvánosságra hozzák személyes adataikat, például a " közösségi média " használatával, valamint banki és hitelkártya -adatok küldésével különböző webhelyekre. Ezenkívül a közvetlenül megfigyelt viselkedés, például a böngészési naplók, a keresési lekérdezések vagy a Facebook -profil tartalma automatikusan feldolgozható, hogy az egyénről potenciálisan tolakodóbb részletekre következtethessen, például szexuális irányultságra, politikai és vallási nézetekre, fajra, szerhasználatra, intelligenciára. , és a személyiség.

Az internetes adatvédelem miatt aggódók gyakran számos adatvédelmi kockázatra hivatkoznak - olyan eseményekre, amelyek veszélyeztethetik a magánélet védelmét -, amelyek az online tevékenységek során felmerülhetnek. Ezek a felhasználók statisztikáinak gyűjtésétől a rosszindulatúbb cselekményekig terjednek, mint például a kémprogramok terjedése és a hibák (szoftverhibák) különböző formáinak kihasználása .

Számos közösségi hálózati webhely megpróbálja megvédeni előfizetőinek személyes adatait, valamint figyelmeztetést ad az adatvédelmi és feltételekkel kapcsolatos megállapodáson keresztül. A Facebookon például az adatvédelmi beállítások minden regisztrált felhasználó számára elérhetők: letilthatják bizonyos személyek számára a profiljuk megtekintését, kiválaszthatják a "barátaikat", és korlátozhatják, hogy ki férhet hozzá képeikhez és videóikhoz. Az adatvédelmi beállítások más közösségi oldalakon is elérhetők, mint például a Google Plus és a Twitter. A felhasználó alkalmazhatja ezeket a beállításokat, amikor személyes adatokat szolgáltat az interneten. Az Electronic Frontier Foundation útmutatókat hozott létre annak érdekében, hogy a felhasználók könnyebben használhassák ezeket az adatvédelmi beállításokat és a Zebra Crossing-t: egy könnyen használható digitális biztonsági ellenőrzőlista egy önkéntes által fenntartott online erőforrás.

2007 végén a Facebook elindította a Beacon programot, amelyben a felhasználók bérleti nyilvántartásait nyilvánosságra hozták a barátok számára. Sokan feldühödtek a magánélet megsértése miatt, és a Lane kontra Facebook, Inc. ügy következett.

Gyermekek és serdülők gyakran használják az internetet (beleértve a közösségi médiát is) a magánéletüket veszélyeztető módon: a szülők egyre nagyobb aggodalomra adnak okot. Előfordulhat, hogy a fiatalok nem veszik észre, hogy minden információjuk és böngészésük nyomon követhető, és nyomon követhető egy adott webhely meglátogatása során, és saját felelősségükön múlik saját magánéletük védelme. Tájékoztatni kell őket ezekről a kockázatokról. Például a Twitteren a fenyegetések közé tartoznak a rövidített linkek, amelyek potenciálisan káros webhelyekhez vagy tartalomhoz vezethetnek. Az e -mail fenyegetések közé tartoznak az e -mailekkel kapcsolatos csalások és mellékletek, amelyek ráveszik a felhasználókat a rosszindulatú programok telepítésére és a személyes adatok nyilvánosságra hozatalára. A Torrent webhelyeken a fenyegetések közé tartozik a videókba, zenékbe és szoftverletöltésekbe rejtőző rosszindulatú programok. Okostelefon használatakor a fenyegetések közé tartozik a földrajzi helymeghatározás, ami azt jelenti, hogy a telefon felismeri a tartózkodási helyét, és közzéteszi az interneten, hogy mindenki láthassa. A felhasználók megvédhetik magukat a vírusvédelem frissítésével, a biztonsági beállítások használatával, a javítások letöltésével, a tűzfal telepítésével, az e-mailek szűrésével, a kémprogramok leállításával, a cookie-k vezérlésével , a titkosítás használatával, a böngésző-eltérítők elhárításával és az előugró ablakok blokkolásával.

A legtöbb embernek azonban fogalma sincs, hogyan kell ezeket csinálni. Sok vállalkozás szakembereket bérel fel ezeknek a kérdéseknek a kezelésére, de a legtöbb egyén csak a saját képzésének érdekében tud mindent megtenni.

1998 -ban az Egyesült Államok Szövetségi Kereskedelmi Bizottsága figyelembe vette a gyermekek magánéletének hiányát az interneten, és megalkotta a gyermekek online adatvédelmi törvényét (COPPA). A COPPA korlátozza azokat a lehetőségeket, amelyek információkat gyűjtenek a gyermekektől, és figyelmeztető címkéket hozott létre, ha potenciális káros információt vagy tartalmat mutattak be. 2000 -ben a gyermekek internetes védelméről szóló törvényt (CIPA) dolgozták ki az internetes biztonsági politikák végrehajtása érdekében. A házirendek megkövetelték olyan technológiai védintézkedések megtételét, amelyek szűrhetik vagy blokkolhatják a gyermekek internetes hozzáférését a számukra káros képekhez. Az iskoláknak és könyvtáraknak követniük kell ezeket a követelményeket, hogy kedvezményeket kaphassanak az E-rate programból . Ezek a törvények, figyelemfelkeltő kampányok, szülői és felnőtt felügyeleti stratégiák, valamint az internetes szűrők mind hozzájárulhatnak az internet biztonságosabbá tételéhez a gyermekek számára világszerte.

Az internethasználók adatvédelmi aggályai komoly kihívást jelentenek (Dunkan, 1996; Till, 1997). A technológia fejlődésének köszönhetően az internet -hozzáférés bármikor könnyebben használható bármely eszközről. A több forrásból származó hozzáférés növekedése azonban növeli a támadás hozzáférési pontjainak számát. Egy online felmérésben tízből körülbelül hét válaszolt arra, hogy a leginkább aggasztja őket a magánéletük az interneten keresztül, nem pedig e -mailben vagy telefonon. Az internetes adatvédelem lassan, de biztosan fenyegetéssé válik, mivel egy személy személyes adatai rossz kezekbe kerülhetnek, ha az interneten keresztül továbbítják őket.

Internet protokoll (IP) címek

Minden webhely fogad és számos számot, amelyeket a látogató számítógépe IP -címmel használ . A vállalatok idővel összevetik az adatokat, hogy a nevet, címet és egyéb információkat az IP -címhez rendeljék. Kétségek merülnek fel a privát IP -címek tekintetében. Az Európai Unió Bírósága úgy határozott, hogy személyazonosításra alkalmas információként kell kezelni őket, ha az őket követő webhely vagy egy harmadik fél, például egy szolgáltató, tudja az IP -cím tulajdonosának nevét vagy utcáját, ami igaz is lenne. statikus IP -címeknél, nem dinamikus címeknél.

A kaliforniai előírások szerint az IP -címeket személyes adatként kell kezelni, ha maga a vállalkozás, nem pedig harmadik fél, össze tudja kapcsolni őket névvel és utcai címmel.

Az albertai bíróság kimondta, hogy a rendőrség házkutatási parancs nélkül szerezheti be az IP -címeket és a hozzájuk tartozó neveket és címeket; a calgaryi, Alberta rendőrség olyan internetes bűncselekményeket indító IP -címeket talált. A szolgáltató megadta a rendőrségnek az adott IP -címekhez tartozó neveket és címeket.

HTTP cookie -k

A HTTP cookie a felhasználó számítógépén tárolt adatok, amelyek elősegítik a weboldalakhoz vagy webes szolgáltatásokhoz való automatikus hozzáférést, vagy az összetett webhelyeken szükséges egyéb állapotinformációkat . Felhasználók nyomon követésére is felhasználható, ha speciális használati előzményadatokat tárol egy cookie-ban, és az ilyen cookie-kat-például a Google Analytics által használt- cookie-knak nevezzük nyomkövető cookie-k . A cookie -k általános gondot jelentenek az internetes adatvédelem területén. Bár a webhelyfejlesztők leggyakrabban törvényes technikai célokra használnak cookie -kat, előfordulnak visszaélések. 2009 -ben két kutató megjegyezte, hogy a közösségi hálózati profilok összekapcsolhatók a cookie -kkal, lehetővé téve, hogy a közösségi hálózati profil kapcsolódjon a böngészési szokásokhoz.

A múltban a webhelyek általában nem tudatosították a felhasználóban kifejezetten a cookie-k tárolását, azonban a nyomkövető cookie-kat és különösen a harmadik féltől származó követési cookie-kat gyakran használják az egyének böngészési előzményeinek hosszú távú nyilvántartásának összeállításához-ez adatvédelmi aggály. Az európai és amerikai törvényhozókat cselekvésre ösztönözte 2011 -ben. A sütik hatással lehetnek a számítógépes kriminalisztikára is . Az elmúlt években a legtöbb számítógép -felhasználó nem volt teljesen tisztában a cookie -kkal, de a felhasználók tudatában voltak az internetes cookie -k lehetséges káros hatásainak: egy nemrégiben végzett tanulmány kimutatta, hogy a felhasználók 58% -a legalább egyszer törölte a cookie -kat a számítógépről, és A felhasználók 39% -a havonta törli a cookie -kat a számítógépről. Mivel a cookie-k a hirdetők legfőbb módja a potenciális ügyfelek megcélzására, és néhány ügyfél törli a cookie-kat, egyes hirdetők elkezdtek tartós Flash-cookie-kat és zombi cookie-kat használni , de a modern böngészők és kártevő-ellenes szoftverek mostantól blokkolhatják vagy észlelhetik és eltávolíthatják az ilyen cookie-kat.

A cookie -k eredeti fejlesztői azt kívánták, hogy csak az a weboldal tudja azokat lekérni, amelyek eredetileg kiosztották a cookie -kat a felhasználóknak, ezért csak a webhely által már birtokolt adatokat adják vissza. A gyakorlatban azonban a programozók megkerülhetik ezt a korlátozást. A lehetséges következmények a következők:

• személyazonosításra alkalmas címke elhelyezése a böngészőben a webes profilalkotás megkönnyítése érdekében (lásd alább) , vagy
• használata cross-site scripting vagy más technikák információk szerezhetők a felhasználó a cookie-kat.

A sütiknek vannak előnyei. Az egyik az, hogy a gyakran látogatott webhelyek esetében, amelyek jelszót igényelnek, a cookie -k lehetővé tehetik a felhasználó számára, hogy ne kelljen minden alkalommal bejelentkeznie. A cookie -k nyomon követhetik a felhasználó preferenciáit is, hogy megmutassák nekik azokat a webhelyeket, amelyek érdekelhetik őket. A cookie -k több weboldalt ingyenesen használhatnak mindenféle fizetés nélkül. Ezen előnyök egy részét negatívnak is tekintik. Például a lopás egyik leggyakoribb módja, hogy a hackerek felveszik a felhasználónevüket és jelszavukat, amelyeket a cookie ment. Bár sok webhely ingyenes, eladják a helyüket a hirdetőknek. Ezek a hirdetések, amelyek személyre szabottan tetszenek, néha lefagyaszthatják a számítógépet, vagy bosszúságot okozhatnak. A cookie-k többnyire ártalmatlanok, kivéve a harmadik féltől származó cookie-kat. Ezeket a cookie -kat nem maga a weboldal készíti, hanem webes szalaghirdető cégek. Ezek a harmadik féltől származó cookie-k veszélyesek, mert ugyanazokat az információkat veszik fel, mint a szokásos cookie-k, például a böngészési szokásokat és a gyakran látogatott webhelyeket, de ezt követően megosztják ezeket az információkat más cégekkel.

A cookie-kat gyakran társítják az előugró ablakokhoz, mert ezeket az ablakokat gyakran, de nem mindig, az adott személy preferenciáihoz igazítják. Ezek az ablakok irritációt okoznak, mivel a bezárás gomb stratégiailag elrejthető a képernyő valószínűtlen részében. A legrosszabb esetekben ezek az előugró hirdetések elfoglalhatják a képernyőt, és miközben az ember megpróbálja bezárni őket, egy másik nem kívánt webhelyre viheti őket.

A cookie -kat annyira negatívan látják, mert nem értik őket, és észrevétlenek maradnak, miközben valaki egyszerűen az interneten szörföz. A legtöbb felhasználót megijesztené az a gondolat, hogy minden mozdulat, amelyet az interneten figyelés közben tesz.

Néhány felhasználó letiltja a cookie -kat a böngészőjében. Egy ilyen művelet csökkentheti bizonyos adatvédelmi kockázatokat, de súlyosan korlátozhatja vagy megakadályozhatja számos webhely működését. Minden jelentős webböngésző rendelkezik beépített tiltó képességgel, nincs szükség külső programra. Alternatív megoldásként a felhasználók gyakran törölhetnek minden tárolt cookie -t. Néhány böngésző (például a Mozilla Firefox és az Opera ) lehetőséget kínál a cookie -k automatikus törlésére, amikor a felhasználó bezárja a böngészőt. A harmadik lehetőség magában foglalja a cookie -k általános engedélyezését, de a visszaélések megakadályozását. Vannak olyan csomagolóalkalmazások is, amelyek átirányítják a cookie -kat és a gyorsítótár adatait egy másik helyre. Aggodalomra ad okot, hogy a cookie-k törlésével kapcsolatos adatvédelmi előnyöket túlzottan kijelentették.

A profilalkotás folyamata (más néven "nyomon követés") több eseményt gyűjt össze és elemez, amelyek mindegyike egyetlen eredeti entitásnak tulajdonítható, annak érdekében, hogy információt nyerjen (különösen a tevékenységi mintákat) a kiinduló entitásról. Egyes szervezetek profilt készítenek az emberek webböngészéséről, összegyűjtik a felkeresett webhelyek URL -jeit . A kapott profilok potenciálisan összekapcsolhatók olyan információkkal, amelyek személyesen azonosítják a böngészést végző személyt.

Néhány web-orientált marketingkutató szervezet jogszerűen alkalmazhatja ezt a gyakorlatot, például: "tipikus internethasználók" profiljainak létrehozásához. Az ilyen profilok, amelyek az internethasználók nagy csoportjainak átlagos tendenciáit írják le, nem pedig a valódi egyéneket, hasznosak lehetnek a piacelemzéshez . Bár az összesített adatok nem minősülnek adatvédelmi jogsértésnek, egyesek úgy vélik, hogy a kezdeti profilalkotás igen.

A profilalkotás vitathatóbb adatvédelmi kérdéssé válik, ha az adatok egyeztetése az egyén profilját az egyén személyazonosításra alkalmas adataival társítja.

A kormányok és szervezetek létrehozhatnak mézeskalácsos weboldalakat - amelyek ellentmondásos témákat tartalmaznak - azzal a céllal, hogy vonzzák és nyomon kövessék az óvatlan embereket. Ez potenciális veszélyt jelent az egyénekre.

Flash cookie -k

Amikor egyes felhasználók úgy döntenek, hogy letiltják a HTTP cookie -kat az adatvédelmi kockázatok csökkentése érdekében, amint azt már említettük, új típusú cookie -kat találtak ki: mivel a cookie -k a hirdetők legfőbb módja a potenciális ügyfelek megcélzására, és néhány ügyfél törölte a cookie -kat, egyes hirdetők állandó Flash cookie -kat és zombi sütik . Egy 2009 -es tanulmány szerint a Flash cookie -k népszerű módszernek bizonyultak az adatok tárolására a 100 leglátogatottabb webhelyen. Egy másik, a közösségi médiáról szóló 2011 -es tanulmány megállapította, hogy "a top 100 webhely közül 31 legalább átfedésben volt a HTTP és a Flash cookie -k között." A modern böngészők és kártevő-ellenes szoftverek azonban már blokkolhatják vagy észlelhetik és eltávolíthatják az ilyen cookie-kat.

A Flash cookie -k, más néven helyi megosztott objektumok , ugyanúgy működnek, mint a normál cookie -k, és az Adobe Flash Player ezeket használja az adatok tárolására a felhasználó számítógépén. Hasonló adatvédelmi kockázatot hordoznak, mint a normál cookie -k, de nem blokkolhatók olyan könnyen, ami azt jelenti, hogy a legtöbb böngészőben az a lehetőség, hogy nem fogadja el a cookie -kat, nem érinti a Flash cookie -kat. Megtekintésük és vezérlésük egyik módja a böngészőbővítmények vagy kiegészítők. A Flash cookie -k olyan értelemben különböznek a HTTP cookie -któl, hogy nem kerülnek át az ügyfélről a szerverre. A webböngészők olvassák és írják ezeket a cookie -kat, és nyomon követhetnek minden adatot a webhasználat alapján.

Bár az olyan böngészők, mint az Internet Explorer 8 és a Firefox 3, hozzáadták az "Adatvédelmi böngészés" beállítást, mégis lehetővé teszik a Flash cookie -k számára a felhasználó követését és teljes körű működését. A Flash Player böngésző beépülő modulja azonban letiltható vagy eltávolítható, a Flash cookie-k pedig webhelyenként vagy globálisan letilthatók . Az Adobe Flash és (PDF) Reader nem az egyetlen böngészőbővítmény, amelynek korábbi biztonsági hibái lehetővé tették a kémprogramok vagy rosszindulatú programok telepítését: az Oracle Java -jával is voltak problémák.

Evercookies

Az Samco Kamkar által készített Evercookies JavaScript-alapú alkalmazások, amelyek cookie-kat állítanak elő egy webböngészőben, amelyek aktívan "ellenállnak" a törlésnek azzal, hogy redundáns módon másolják magukat különböző formátumokban a felhasználó gépén (pl. Helyi helyi megosztott objektumok, különböző HTML5 tárolási mechanizmusok, ablak .név gyorsítótárazás stb.), és a hiányzó vagy lejárt másolatok feltámasztása. Az Evercookie ezt úgy éri el, hogy a cookie -adatokat a helyi böngészőben elérhető többféle tárolási mechanizmusban tárolja. Képes több mint tízféle tárolási mechanizmusban tárolni a cookie -kat, így ha egyszer a számítógépen vannak, soha nem fognak eltűnni. Ezenkívül, ha az evercookie úgy találta, hogy a felhasználó eltávolította a szóban forgó cookie -k bármelyikét, akkor minden rendelkezésre álló mechanizmus segítségével újra létrehozza azokat. Az Evercookies a zombi sütik egyik fajtája. A modern böngészők és a kártevő-ellenes szoftverek azonban már blokkolhatják vagy észlelhetik és eltávolíthatják az ilyen cookie-kat.

A csalás elleni felhasználások

Néhány csalásellenes vállalat felismerte az örök sütikben rejlő lehetőségeket a kiberbűnözők elleni védekezésben és elfogásukban. Ezek a cégek már több helyen elrejtik a kis fájlokat az elkövető számítógépén, de a hackerek általában könnyen megszabadulhatnak ezektől. Az örök sütemények előnye, hogy ellenállnak a törlésnek, és képesek újjáépíteni magukat.

Reklámhasználat

Vita van arról, hogy hol kell meghúzni a határt ennek a technológiának a használatával kapcsolatban. A cookie -k egyedi azonosítókat tárolnak a személy számítógépén, amelyek segítségével megjósolható, hogy mit akar az ember. Sok reklámcég ezzel a technológiával szeretné nyomon követni, hogy ügyfelei mit néznek az interneten. Ezt online viselkedési reklámnak nevezik, amely lehetővé teszi a hirdetők számára, hogy nyomon kövessék a fogyasztó webhelylátogatásait a hirdetések személyre szabása és célzása érdekében. Az Evercookies lehetővé teszi a hirdetők számára, hogy továbbra is nyomon kövessék az ügyfelet, függetlenül attól, hogy a cookie -kat törlik -e vagy sem. Néhány vállalat már használja ezt a technológiát, de az etikáról továbbra is széles körű viták folynak.

Kritika

Az anonimizáló "nevercookies" egy ingyenes Firefox plugin része, amely megvédi az örök sütiket. Ez a bővítmény kiterjeszti a Firefox privát böngészési módját, így a felhasználók teljes mértékben védettek lesznek az örök sütik ellen. A Nevercookies megszünteti a teljes manuális törlési folyamatot, miközben megtartja a felhasználók által kívánt cookie -kat, például a böngészési előzményeket és a mentett fiókadatokat.

Az eszköz ujjlenyomatvétele

Az eszköz ujjlenyomata olyan információ, amelyet egy távoli számítástechnikai eszköz szoftveréről és hardveréről gyűjtenek az egyes eszközök azonosítása céljából, még akkor is, ha az állandó cookie -kat (és a zombi cookie -kat ) nem lehet olvasni vagy tárolni a böngészőben, az ügyfél IP -címe rejtve van , és akkor is, ha ugyanazon az eszközön másik böngészőre vált. Ez lehetővé teheti egy szolgáltató számára, hogy felderítse és megakadályozza a személyazonosság-lopást és a hitelkártya-csalást , de hosszú távú rekordokat is összeállíthat az egyének böngészési előzményeiről, még akkor is, ha megpróbálják elkerülni a nyomon követést , ami komoly aggodalomra ad okot az internetes adatvédelmi jogvédők körében.

Harmadik fél kérései

A harmadik felek kérései HTTP -adatkapcsolatok az ügyfélkészülékekről az internetes címekre, amelyek eltérnek attól a webhelytől, amelyen a felhasználó éppen szörföl. A cookie -k sok alternatív követési technológiája harmadik fél kérésein alapul. Fontosságuk az elmúlt években nőtt, sőt felgyorsult, miután a Mozilla (2019), az Apple (2020) és a Google (2022) bejelentették, hogy alapértelmezés szerint blokkolják a harmadik féltől származó cookie -kat. A harmadik kérések felhasználhatók külső tartalom (pl. Reklám) beágyazására, vagy külső erőforrások és funkciók (pl. Képek, ikonok, betűtípusok, captchas, JQuery erőforrások és sok más) betöltésére. A betöltött erőforrás típusától függően az ilyen kérések lehetővé tehetik, hogy harmadik felek eszköz ujjlenyomatot készítsenek, vagy bármilyen más marketingcímkét helyezzenek el . A szándéktól függetlenül az ilyen kérelmek gyakran olyan információkat tárnak fel, amelyek érzékenyek lehetnek, és felhasználhatók nyomon követésre akár közvetlenül, akár más személyazonosításra alkalmas információval együtt . A legtöbb kérelem olyan hivatkozási adatokat tár fel, amelyek feltárják a ténylegesen meglátogatott webhely teljes URL -jét. A hivatkozó URL -en kívül további információk továbbíthatók más kérési módszerek, például a HTTP POST használatával . 2018 óta a Mozilla részben csökkenti a harmadik féltől származó kérelmek kockázatát azáltal, hogy a privát böngészési mód használatakor csökkenti a hivatkozási információkat. A személyes adatok azonban továbbra is felfedhetők a kért címre a HTTP-fejléc más területein .

Fényképek az interneten

"Nincs fotó" címke a Wikimania webhelyen

Manapság sok ember rendelkezik digitális fényképezőgéppel, és közzéteszi fényképeit az interneten, például az utcai fotósok művészi céllal teszik ezt, a szociális dokumentumfotósok pedig azért, hogy dokumentálják az embereket a mindennapi életben. A képeken szereplő személyek nem biztos, hogy szeretnék, ha megjelennek az interneten. A rendőrség letartóztatott fotóit, amelyeket számos jogállamban nyilvánosnak tartanak, gyakran közzéteszik az interneten az online bögrelövéses kiadó oldalak .

Egyes szervezetek megpróbálnak válaszolni erre az adatvédelemmel kapcsolatos aggodalomra. Például a 2005 -ös Wikimania konferencia megkövetelte, hogy a fotósok előzetesen engedélyezzék a képeken szereplő személyeket, bár ez lehetetlenné tette, hogy a fotósok gyakorolják az őszinte fotózást, és ugyanezt nyilvános helyen sértenék a fotósok szólásszabadságához . Vannak, akik "nincs fénykép" címkét viseltek, jelezve, hogy nem szeretnének fényképet készíteni (lásd a fotót) .

A Harvard Law Review egy rövid darabot tett közzé "In The Face of Danger: Facial Recognition and Privacy Law" címmel, amelynek nagy része elmagyarázza, hogy "az adatvédelmi törvény jelenlegi formájában nem segít azoknak, akik nem akarnak címkézni". Bármely személy akaratlanul is megcímkézhető egy fotón, és olyan módon jeleníthető meg, amely valamilyen módon személyesen sértheti őt, és mire a Facebook leveszi a fényképet, sok embernek már lehetősége lesz megtekinteni, megosztani vagy terjeszteni azt. Ezenkívül a hagyományos károkozási jog nem védi azokat az embereket, akiket nyilvános fénykép rögzít, mert ez nem minősül a magánélet megsértésének. A kiterjedt Facebook adatvédelmi szabályzat kiterjed ezekre és még sok másra. Például a házirend kimondja, hogy fenntartják magának a jogot, hogy feltárja a tagokkal kapcsolatos információkat, vagy fényképeket osszon meg vállalatokkal, ügyvédekkel, bíróságokkal, kormányzati szervezetekkel stb., Ha feltétlenül szükségesnek tartják. A házirend arról is tájékoztatja a felhasználókat, hogy a profilképek főként a barátok egymáshoz való kapcsolódását segítik. Ezek, valamint más képek azonban lehetővé tehetik mások számára, hogy behatoljanak egy személy magánéletébe azáltal, hogy megtudnak olyan információkat, amelyekkel nyomon lehet követni és megkeresni egy adott személyt. Az ABC News egyik cikkében azt írták, hogy két tudóscsoport rájött, hogy a hollywoodi sztárok az internetre feltöltött képek segítségével könnyen lemondhatnak személyes tartózkodási helyükről. Ezenkívül azt találták, hogy egyes telefonok és táblagépek, köztük iPhone készülékek által készített képek automatikusan hozzákapcsolják a metaadatokon keresztül készített kép szélességét és hosszúságát , hacsak ez a funkció nincs manuálisan letiltva.

Egy új tanulmány szerint az arcfelismerő technológia segítségével hozzáférhetnek egy személy személyes adataihoz. A Carnegie Mellon Egyetem kutatói egyesítették a képolvasást, a felhőalapú számítást és a nyilvános profilokat a közösségi oldalakon, hogy azonosítsák az egyéneket az offline világban. A rögzített adatok még a felhasználó társadalombiztosítási számát is tartalmazták. Szakértők figyelmeztettek az adatvédelmi kockázatokra, amelyekkel az online és offline személyazonosságok fokozott összeolvadása szembesül. A kutatók kifejlesztettek egy „kiterjesztett valóság” mobilalkalmazást is, amely képes megjeleníteni a személyes adatokat egy személy okostelefon képernyőjén rögzített képén. Mivel ezek a technológiák széles körben elérhetők, a felhasználók jövőbeli személyazonossága bárki számára elérhetővé válhat, aki okostelefonnal és internetkapcsolattal rendelkezik. A kutatók úgy vélik, hogy ez kényszerítheti a jövőbeli magánélethez való hozzáállás felülvizsgálatát.

Google utca nézet

A 2007 -ben az Egyesült Államokban megjelent Google Street View jelenleg vita tárgya az egyéni adatvédelem esetleges megsértéséről. Sarah Elwood és Agnieszka Leszczynski (2011) "Adatvédelem, újragondolva: új ábrázolások, adatgyakorlatok és a Geoweb" című cikkében azt állítja, hogy a Google Street View "nagyobb közvetlenséget és kevesebb absztrakciót" elősegít az azonosításhoz és a közzétételhez. A közeg, amelyen keresztül az Utcakép információkat terjeszt, a fénykép, nagyon közvetlen abban az értelemben, hogy potenciálisan közvetlen információkat és bizonyítékokat szolgáltathat egy személy tartózkodási helyéről, tevékenységéről és magántulajdonáról. Ezenkívül a technológia egy személyre vonatkozó információinak közzététele kevésbé absztrakt abban az értelemben, hogy ha fényképezik, egy személy az Utcaképben saját valós megjelenésének virtuális replikációjában jelenik meg. Más szóval, a technológia eltávolítja az egyén vagy a személyes tárgyai megjelenésének absztrakcióit - azonnali nyilvánosságra kerül a személy és a tárgy, ahogy azok a való életben vizuálisan léteznek. Bár az Utcakép 2008 -ban kezdte elhomályosítani a rendszámtáblákat és az emberek arcát, a technológia hibás, és nem biztosít teljesen a személyazonosság és a magántulajdon véletlen felfedése ellen.

Elwood és Leszczynski megjegyzik, hogy "az Utcakép kapcsán felmerülő aggodalmak nagy része olyan helyzetekből származik, amikor annak fényképszerű képeit az egyén bizonyos tevékenységekben való részvételének végső bizonyítékaként kezelték". Egy esetben Ruedi Noser svájci politikus aligha kerülte el a nyilvános botrányt, amikor 2009 -ben lefényképezték a Google Street View -n, hogy egy nővel sétált, aki nem volt a felesége - a nő valójában a titkára volt. Hasonló helyzetek fordulnak elő, amikor az Utcakép nagy felbontású fényképeket biztosít-és a fényképek hipotetikusan meggyőző objektív bizonyítékokat kínálnak. De ahogy a svájci politikus esete is szemlélteti, még az állítólag meggyőző fényképes bizonyítékokat is gyakran súlyos félreértéseknek vetik alá. Ez a példa azt is sugallja, hogy a Google Utcakép lehetőséget kínál a magánélet megsértésére és zaklatásra a fényképek nyilvános terjesztése révén. A Google Utcakép azonban elhomályosítja vagy eltávolítja az egyénekről és a magántulajdonról készült fényképeket a képkeretekről, ha az egyének további elmosódást és/vagy a képek eltávolítását kérik. Ez a kérelem benyújtható felülvizsgálatra a "Hibabejelentés" gombbal, amely a Google Utcakép minden képablakának bal alsó sarkában található, azonban a Google megpróbálta bejelenteni a problémát a letiltásával „Miért jelent az utcaképről” ikont?

Kereső motorok

A keresőmotorok képesek nyomon követni a felhasználó kereséseit. A személyes adatok a felhasználó által használt keresési kifejezésekhez kapcsolódó számítógép, fiók vagy IP -cím által végzett keresések során fedezhetők fel. A keresőmotorok azt állították, hogy szükség van az ilyen információk megőrzésére a jobb szolgáltatások nyújtása, a biztonsági nyomás és a csalás elleni védelem érdekében. A keresőmotor felveszi az összes felhasználót, és mindegyikhez egyedi azonosítószámot rendel. Az adatbázis irányítói gyakran nyilvántartást vezetnek arról, hogy az interneten az egyes tagok hová utaztak. Egy példa erre az AOL rendszere. Az AOL adatbázisának 21 millió tagja van, mindegyik saját azonosítószámmal. Az AOLSearch beállításának módja azonban lehetővé teszi, hogy az AOL nyilvántartást vezetjen az adott tag által meglátogatott összes webhelyről. Annak ellenére, hogy a felhasználó valódi személyazonossága nem ismert, a tag teljes profilja elkészíthető az AOLSearch által tárolt információk felhasználásával. Azáltal, hogy nyilvántartást vezet arról, hogy mit kérdeznek az emberek az AOLSearch segítségével, a vállalat sok mindent megtudhat róluk anélkül, hogy tudná a nevüket.

A keresőmotorok akár kilencven napig is megőrizhetik a felhasználói információkat, például a keresőmotor használatával eltöltött időt és időt. A legtöbb keresőmotor -üzemeltető használja az adatokat, hogy érzékelje, mely igényeket kell kielégíteni területük bizonyos területein. A jogi területen dolgozók is használhatják az ezekről a keresőmotorok webhelyeiről gyűjtött információkat. A Google keresőmotor példaként szolgál egy olyan keresőmotorra, amely háromnegyed évig megőrzi a bevitt információkat, mielőtt azok nyilvánossá válnak. Jehu! a Google nyomdokaiba lép, abban az értelemben, hogy kilencven nap elteltével törli a felhasználói információkat is. Más keresőmotorok, például az Ask! a keresőmotor népszerűsítette az "AskEraser" eszközt, amely lényegében elveszi a személyes adatokat, amikor kérik. Az internetes keresőmotorokban végrehajtott néhány módosítás magában foglalta a Google keresőmotorját. 2009 -től a Google új rendszert kezdett futtatni, ahol a Google keresése személyre szabott lett. A keresett elem és a megjelenített eredmények emlékeznek az egyénre vonatkozó korábbi információkra. A Google keresőmotor nemcsak a keresett dolgokat keresi, hanem arra is törekszik, hogy a felhasználó úgy érezze, a keresőmotor felismeri érdeklődési körét. Ezt az online hirdetések használatával érik el. A Google által használt rendszer a felhasználót érdeklő hirdetések és keresési eredmények szűrésére olyan rangsorolási rendszerrel rendelkezik, amely teszteli a relevanciát, és amely magában foglalja a felhasználók viselkedésének megfigyelését a Google -on való keresés során. A keresőmotorok másik funkciója a hely kiszámíthatósága. A keresőmotorok az IP -címek és a földrajzi helyek meghatározásával képesek megjósolni, hogy hol tartózkodik tartózkodási helye.

A Google 2012. január 24 -én nyilvánosan kijelentette, hogy adatvédelmi szabályzata ismét megváltozik. Ez az új irányelv a következőket fogja megváltoztatni a felhasználók számára: (1) az adatvédelmi politika rövidebb lesz és könnyebben felfogható, és (2) a felhasználók által szolgáltatott információkat többféleképpen használják fel, mint amennyit jelenleg használnak. A Google célja, hogy a felhasználók tapasztalatait a jelenleginél jobbá tegye.

Ez az új adatvédelmi irányelv a tervek szerint 2012. március 1 -jén lép hatályba. Peter Fleischer, a Google globális adatvédelmi tanácsadója elmagyarázta, hogy ha egy személy bejelentkezett a Google -fiókjába, és csak akkor, ha bejelentkezett , az információkat több Google -szolgáltatásból gyűjtik, amelyekben ő/ő használt, hogy jobban befogadja őket. A Google új adatvédelmi irányelvei a Google keresőmotorjaiban (azaz a YouTube -on és a Gmailben) használt összes adatot egyesítik annak érdekében, hogy egy személy érdekei szerint működjenek. Valójában egy személy hatékonyabban találhatja meg, amit akar, mert a bejelentkezés során minden keresett információ segít az új keresési eredmények szűkítésében.

A Google adatvédelmi irányelvei elmagyarázzák, hogy milyen információkat gyűjtenek és miért gyűjtik, hogyan használják fel az információkat, és hogyan férhetnek hozzá és frissíthetik az információkat. A Google információkat gyűjt, hogy jobban kiszolgálja a felhasználókat, például a nyelvüket, az általuk hasznosnak talált hirdetéseket vagy a számukra fontos személyeket az interneten. A Google bejelenti, hogy ezeket az információkat a Google és felhasználói biztosítására, karbantartására és védelmére fogják használni. A Google által használt információk relevánsabb keresési eredményeket és hirdetéseket biztosítanak a felhasználóknak. Az új adatvédelmi irányelvek elmagyarázzák, hogy a Google felhasználhatja az egyik szolgáltatás megosztott adatait más Google -szolgáltatásokban azoktól a személyektől, akik rendelkeznek Google -fiókkal és be vannak jelentkezve. A Google egyetlen felhasználóként kezeli a felhasználókat minden termékükben. A Google azt állítja, hogy az új adatvédelmi irányelv hasznára válik a felhasználóknak, mivel egyszerűbb. A Google például képes lesz kijavítani a felhasználó barátja nevének helyesírását a Google -keresésben, vagy értesíteni a felhasználót a késésről a naptár és az aktuális tartózkodási hely alapján. Annak ellenére, hogy a Google frissíti adatvédelmi politikáját, alapvető adatvédelmi irányelvei nem változnak. Például a Google nem értékesít személyes adatokat, és nem osztja meg azokat külsőleg.

A felhasználók és a köztisztviselők sok aggodalmukat fejezték ki a Google új adatvédelmi irányelveivel kapcsolatban. A fő gond/probléma a több forrásból származó adatok megosztása. Mivel ez az irányelv összegyűjti a Google -ból való bejelentkezéskor több motorból keresett összes információt és adatot, és a felhasználók segítésére használja fel őket, az adatvédelem fontos elem lesz. A közhivatalnokok és a Google -fiók felhasználói aggódnak az online biztonság miatt, mert mindezen információk több forrásból származnak.

Egyes felhasználók nem szeretik az átfedő adatvédelmi irányelveket, és el akarják különíteni a Google szolgáltatásait. A Google adatvédelmi irányelveinek frissítése aggasztotta mind az állami, mind a magánszektort. Az Európai Unió felkérte a Google -t, hogy késleltesse az új adatvédelmi politika bevezetését annak biztosítása érdekében, hogy az ne sértse az uniós jogszabályokat. Ez a lépés összhangban van az online adatvédelem csökkenésével kapcsolatos kifogásokkal, amelyeket más külföldi országokban emeltek, ahol a megfigyelést szigorúbban ellenőrzik. Kanada és Németország 2010 -ben is vizsgálatot folytatott mindkét Facebook törvényességével kapcsolatban, a vonatkozó adatvédelmi törvények ellen. Az új adatvédelmi politika csak fokozza a felhasználói adatvédelemmel kapcsolatos megoldatlan aggályokat.

Az új Google adatvédelmi irányelveit aggasztó további jellemző az irányelv jellege. El kell fogadnia az összes funkciót, vagy törölnie kell a meglévő Google -fiókokat. A frissítés hatással lesz a Google+ közösségi hálózatra, ezért a Google+ beállításait személyre szabhatatlanná teszi, ellentétben más testreszabható közösségi oldalakkal. A közösségi hálózat adatvédelmi beállításainak testreszabása kulcsfontosságú taktika, amelyet sokan szükségesnek tartanak a közösségi oldalak számára. A rendszer ezen frissítése miatt néhány Google+ felhasználó ódzkodik a szolgáltatás folytatásától. Emellett egyesek attól tartanak, hogy az adatok Google -szolgáltatások közötti megosztása személyazonosság felfedéséhez vezethet. Sok álnevet használó személy aggódik e lehetőség miatt, és védi az álnevek irodalomban és történelemben betöltött szerepét.

Egyes megoldások a felhasználók adatvédelmének az interneten való védelmére tartalmazhatnak olyan programokat, mint a "Rapleaf", amely egy olyan webhely, amely keresőmotorral rendelkezik, amely lehetővé teszi a felhasználók számára, hogy minden keresési információt és személyes adatot magánjellegűvé tegyenek. Más webhelyek, amelyek szintén megadják ezt a lehetőséget felhasználóiknak, a Facebook és az Amazon.

Adatvédelemre összpontosító keresőmotorok/böngészők

Az olyan keresőmotorok, mint a Startpage.com , a Disconnect.me és a Scroogle (2012 óta megszűnt) névtelenné teszik a Google kereséseit. Néhány a legjelentősebb adatvédelmi fókuszú keresőmotorok közül:

• Bátor böngésző: A bátor böngésző egy ingyenes szoftver, amely arról számol be, hogy elsődleges adatvédelem a webhelyek böngészésében, blokkolja az online nyomkövetőket és hirdetéseket, és nem követi a felhasználók böngészési adatait.
• DuckDuckGo : A DuckDuckGo egy meta-keresőmotor, amely egyesíti a különböző keresőmotorok (a Google kivételével) keresési eredményeit, és egyedi szolgáltatásokat nyújt, például keresőmezőket használ különböző weboldalakon, és azonnali válaszokat kínál.
• Qwant : egy EU-alapú webes keresőmotor, amely a magánéletre összpontosít. Saját indexe van, és szerverei vannak az Európai Unióban.
• Searx : ingyenes és nyílt forráskódú, adatvédelemre orientált meta-kereső, amely számos decentralizált példán alapul. Számos nyilvános példány létezik , de tetszés szerint bármely felhasználó létrehozhat sajátot.
• Fireball : A Fireball Németország első keresőmotorja, és különböző forrásokból (főleg a Bing -ből )szerez be webes találatokat. A Fireball nem gyűjt semmilyen felhasználói információt. Minden szerver Németországban állomásozik, ami plusz, tekintettel arra, hogy a német jogszabályok általában jobban tiszteletben tartják a személyiségi jogokat, mint sok más európai országban.
• MetaGer : A MetaGer egy meta-kereső (különböző forrásokból szerzi az eredményeket), és Németországban messze a legnépszerűbb biztonságos kereső. A MetaGer hasonló biztonsági funkciókat használ, mint a Fireball.
• Ixquick : Az IxQuick egy hollandiai meta-keresőmotor (különböző forrásokból szerzi az eredményeket). Elkötelezi magát felhasználóinak magánéletének védelme mellett. Az Ixquick hasonló biztonsági funkciókat használ, mint a Fireball.
• Yacy : A Yacy egy decentralizált keresőmotor, amelyet egy 2005-ben indult közösségi projekt alapján fejlesztettek ki. A keresőmotor a két előzőtől kissé eltérő megközelítést követ, egy peer-to-peer elvet alkalmazva, amely nem igényel helyhez kötött és központosított szerverek. Ennek megvannak a hátrányai, de az egyszerű előnye is, hogy a szörfözés során nagyobb a magánélet, mivel alapvetően nincs lehetőség a hackelésre.
• Keresés titkosítása : A Search Encrypt egy internetes keresőmotor, amely a felhasználói titoktartás megőrzését és a személyre szabott keresési eredmények szűrőbuborékának elkerülését helyezi előtérbe . Megkülönbözteti magát más keresőmotoroktól, ha helyi titkosítást használ a keresésekhez, és késlelteti az előzmények lejáratát.
• Tor Browser : A Tor Browser egy ingyenes szoftver, amely hozzáférést biztosít az anonimizált hálózathoz, amely lehetővé teszi a névtelen kommunikációt. Több relén keresztül irányítja az internetes forgalmat. Ez a titkosítási módszer megakadályozza, hogy mások nyomon kövessenek egy bizonyos felhasználót, ezáltal lehetővé téve a felhasználó IP -címének és egyéb személyes adatainak elrejtését.

A közösségi oldalak adatvédelmi kérdései

A Web 2.0 megjelenése társadalmi profilozást okozott, és egyre nagyobb gondot okoz az internetes adatvédelem. A Web 2.0 az a rendszer, amely elősegíti a részvételen alapuló információmegosztást és együttműködést az interneten, a közösségi média webhelyein, például a Facebookon, az Instagramon , a Twitteren és a MySpace -en . Ezek a közösségi oldalak népszerűsége a 2000 -es évek végétől kezdve fellendült. Ezeken a weboldalakon keresztül sokan adják ki személyes adataikat az interneten.

Vita tárgyát képezte, hogy kit vonnak felelősségre a személyes adatok gyűjtéséért és terjesztéséért. Vannak, akik a közösségi hálózatokat hibáztatják, mert ők felelősek az információk és adatok tárolásáért, míg mások hibáztatják azokat a felhasználókat, akik információikat elhelyezték ezeken az oldalakon. Ez a mindig aktuális kérdéshez kapcsolódik, hogy a társadalom hogyan viszonyul a közösségi média oldalakhoz. Egyre többen fedezik fel annak kockázatát, hogy személyes adataikat online közzéteszik, és bíznak abban, hogy egy webhely titokban marad. Egy friss tanulmányban azonban a kutatók megállapították, hogy a fiatalok intézkedéseket tesznek annak érdekében, hogy a Facebookon közzétett információikat bizonyos mértékig titokban tartsák. Ilyen műveletek például az adatvédelmi beállítások kezelése, hogy bizonyos tartalmak láthatók legyenek „Csak barátok” számára, és figyelmen kívül hagyják az idegenek Facebook -barátkéréseit.

2013 -ban csoportos keresetet indítottak a Facebook ellen azzal az állítással, hogy a vállalat webes linkeket keresett a felhasználói üzenetekben, és azokat a felhasználó Facebook -profiljában „kedvelésekre” fordította. A magánüzenetekből levont adatokat ezután célzott reklámozásra használták fel - állították a felperesek. "A Facebook azon gyakorlata, hogy ezeknek az üzeneteknek a tartalmát szkenneli, sérti a szövetségi elektronikus hírközlési adatvédelmi törvényt (ECPA, más néven a lehallgatási törvényt), valamint a kaliforniai Invasion of Privacy Act (CIPA), valamint a Kaliforniai Üzleti és Szakmai Kódex 17200. - mondták a felperesek. Ez azt mutatja, hogy ha az információ online van, az már nem teljesen privát. Ez egyre nagyobb kockázatot jelent, mivel a fiatalabbak minden korábbinál könnyebben férnek hozzá az internethez, ezért olyan helyzetbe kerülnek, hogy túl könnyű számukra az információk feltöltése, de nem biztos, hogy kellő óvatossággal mérlegelik, milyen nehéz lehet hogy vegye le ezeket az információkat, amint nyilvánosságra kerülnek. Ez most egyre nagyobb problémává válik, amikor a társadalom nagy része online interakcióba lép, ami nem volt így tizenöt évvel ezelőtt. Ezen túlmenően, a gyorsan fejlődő digitális média színtér miatt az emberek magánélet -értelmezése is fejlődik, és ezt fontos figyelembe venni az online interakció során. A közösségi hálózatok és a digitális média új formái, például az Instagram és a Snapchat új irányelveket írhatnak elő az adatvédelemmel kapcsolatban. Ami ezt megnehezíti, az a témával kapcsolatos vélemények széles skálája, ezért főként egyéni megítélésen múlik, hogy bizonyos körülmények között tiszteletben tartják -e mások online magánéletét.

Az orvosi alkalmazások adatvédelmi kérdései

A technológiára összpontosító alkalmazások térnyerésével az orvosi eszközök száma nőtt az okoseszközök felhasználói számára. Mia T. Minen (et al.) Kutató egy 29 migrénkezelési alkalmazást felmérő vizsgálatban felfedezte, hogy 76% -uk egyértelmű adatvédelmi irányelvekkel rendelkezik, és az alkalmazások 55% -a az ezekből származó felhasználói adatokat használva ad adatokat harmadik feleknek a hirdető. A felvetett aggályok az elérhető adatvédelmi irányelvek nélküli alkalmazásokat tárgyalják, és még inkább - azokat az alkalmazásokat, amelyek nem felelnek meg megfelelően az egészségbiztosítási hordozhatósági és elszámoltathatósági törvénynek (HIPAA) , megfelelő szabályozásra van szükségük, mivel ezek az alkalmazások azonosítják az orvosi adatokat egy felhasználón.

Internet szolgáltatók

Az internethasználók internetszolgáltatón (ISP) keresztül jutnak internethez . A felhasználóknak és a felhasználókról továbbított összes adatnak az internetszolgáltatón keresztül kell haladnia. Így egy internetszolgáltató képes megfigyelni a felhasználók tevékenységét az interneten. Az internetszolgáltatók megsérthetik a személyes adatokat, például a tranzakciók előzményeit, a keresési előzményeket és a felhasználók közösségi média profiljait. A hackerek használhatják ezt a lehetőséget, hogy feltörjék az internetszolgáltatót, és érzékeny információkat szerezzenek az áldozatokról.

Az internetszolgáltatóknak azonban jogi, etikai, üzleti vagy technikai okokból általában tilos részt venniük ilyen tevékenységekben.

Általában az internetszolgáltatók legalább bizonyos információkat gyűjtenek a szolgáltatásaikat igénybe vevő fogyasztókról. Adatvédelmi szempontból az internetszolgáltatók ideális esetben csak annyi információt gyűjtenek össze, amennyi az internetkapcsolat biztosításához szükséges (IP -cím, számlázási adatok, ha van, stb.).

Az, hogy milyen információkat gyűjt az internetszolgáltató, mit csinál ezekkel az információkkal, és hogy tájékoztatja -e fogyasztóit, jelentős adatvédelmi problémákat vet fel. A harmadik felekre jellemző gyűjtött információk felhasználásán túl az internetszolgáltatók néha kijelentik, hogy kérésükre rendelkezésre bocsátják az információkat a kormányzati hatóságok számára. Az Egyesült Államokban és más országokban egy ilyen kérelemhez nem feltétlenül kell garancia.

Az internetszolgáltató nem ismerheti a fogyasztók és az internet között továbbított, megfelelően titkosított adatok tartalmát. A webes forgalom titkosításához a https lett a legnépszerűbb és legjobban támogatott szabvány. Még ha a felhasználók titkosítják is az adatokat, az internetszolgáltató továbbra is ismeri a feladó és a címzett IP -címét. (A megoldásokat azonban lásd az IP -címek részben.)

Egy anonimizáló, például az I2P - Az anonim hálózat vagy a Tor használható internetes szolgáltatások eléréséhez anélkül, hogy tudnák az IP -címüket, és anélkül, hogy az internetszolgáltató tudná, hogy mely szolgáltatásokhoz fér hozzá. További szoftvereket fejlesztettek ki, amelyek biztonságosabb és névtelen alternatívákat kínálhatnak más alkalmazásokhoz. Például Bitmessage lehet használni, mint egy alternatív e-mail és Cryptocat alternatívájaként az online chat. Másrészről, a végponttól végpontig terjedő titkosító szoftverek mellett vannak olyan webszolgáltatások is, mint például a Qlink, amelyek új biztonsági protokollon keresztül biztosítják a magánélet védelmét, amely nem igényel semmilyen szoftvert.

Az internetes szolgáltatásokra való regisztráció során minden számítógép egyedi IP -címet, internetprotokoll -címet tartalmaz. Ez a cím nem ad ki személyes vagy személyes adatokat, azonban egy gyenge kapcsolat potenciálisan felfedheti az internetszolgáltató információit.

Az internethasználók magánéletével kapcsolatos általános aggodalmak eléggé aggasztóvá váltak ahhoz, hogy egy ENSZ -ügynökség jelentést készítsen a személyazonossággal való visszaélés veszélyeiről. 2007 -ben az Európa Tanács január 28 -án tartotta első éves adatvédelmi napját, amely azóta az éves adatvédelem napjává nőtte ki magát .

A T-Mobile USA nem tárol semmilyen információt a webböngészés során . A Verizon Wireless akár egy évig nyilvántartást vezet azokról a webhelyekről, amelyeket az előfizető látogat. A Virgin Mobile három hónapig megőrzi a szöveges üzeneteket . A Verizon három -öt napig megőrzi a szöveges üzeneteket. A többi fuvarozó közül senki sem tartja meg az üzeneteket, de több mint egy évig nyilvántartást vezet arról, hogy ki kinek küldött üzenetet. Az AT&T Mobility öt -hét évig nyilvántartást vezet arról, hogy ki kinek küld SMS -t, valamint a dátumot és az időt, de nem az üzenetek tartalmát. A Virgin Mobile ezeket az adatokat két -három hónapig megőrzi.

HTML5

A HTML5 a Hypertext Markup Language specifikáció legújabb verziója . A HTML határozza meg, hogy a felhasználói ügynökök, például a webböngészők hogyan jelenítsék meg a webhelyeket a mögöttes kódjuk alapján. Ez az új webes szabvány megváltoztatja azt a módot, ahogyan a felhasználókat érinti az internet és az internetes magánéletük. A HTML5 kibővíti a webhelynek adott módszerek számát az információk helyi tárolására az ügyfélben, valamint a tárolható adatok mennyiségét. Így nőnek a magánélethez kapcsolódó kockázatok. Például a puszta cookie -k törlése nem elegendő a lehetséges nyomon követési módszerek eltávolításához, mivel az adatok tükrözhetők a webes tárolóban , ami egy másik eszköz az információk tárolására a felhasználó webböngészőjében. Olyan sok adattárolási forrás létezik, hogy a böngészők számára kihívást jelent az ésszerű adatvédelmi beállítások bemutatása. A webes szabványok erejének növekedésével a lehetséges visszaélések is növekednek.

A HTML5 kiterjeszti a felhasználói médiához való hozzáférést is, potenciálisan hozzáférést biztosítva a számítógép mikrofonjához vagy webkamerájához, ami korábban csak olyan plug-inek segítségével volt lehetséges, mint a Flash . A felhasználó földrajzi helyét a geolocation API segítségével is megtalálhatja . Ezzel a kibővített hozzáféréssel megnövekedett a visszaélések lehetősége, valamint több vektor a támadók számára. Ha egy rosszindulatú webhely hozzá tudott férni a felhasználó médiájához, akkor potenciálisan felvételek segítségével felfedheti a nyilvánosságra nem hozott, érzékeny információkat. A sok webes szabványért felelős World Wide Web Consortium azonban úgy érzi, hogy a webes platform fokozott képességei meghaladják a lehetséges adatvédelmi aggályokat. Azt állítják, hogy ha új képességeket dokumentálnak egy nyílt szabványosítási folyamatban, nem pedig a vállalatok zárt forráskódú plug-injein keresztül, akkor könnyebb észrevenni a specifikációk hibáit és szakértői tanácsokat kérni.

Az adatvédelmi aggályok felvetése mellett a HTML5 néhány eszközt is hozzáad a felhasználók adatvédelmének javításához. Meghatározásra került egy mechanizmus, amely szerint a felhasználói ügynökök megoszthatják azoknak a tartományoknak a feketelistáit, amelyeknek nem szabad hozzáférniük a webes tárhelyhez. A tartalombiztonsági házirend olyan javasolt szabvány, amely szerint a webhelyek jogosultságokat rendelhetnek hozzá különböző tartományokhoz, szigorú korlátozásokat alkalmazva a JavaScript használatára, hogy enyhítsék a webhelyek közötti szkript támadásokat. A HTML5 HTML -sablonokat és egy szabványos HTML -elemzőt is hozzáad, amely helyettesíti a webböngésző -gyártók különböző elemzőit. Ezek az új funkciók formalizálják a korábban inkonzisztens megvalósításokat, csökkentve a sebezhetőségek számát, bár nem teljesen megszüntetve azokat.

Nagy adat

A nagy adatot általában úgy határozzák meg, mint a hatalmas mennyiségű információ gyors felhalmozását és összeállítását, amelyet digitális kommunikációs rendszereken keresztül cserélnek. Az adatok nagyok (gyakran meghaladják az exabájtokat ), és a hagyományos számítógépes processzorok nem tudják kezelni őket, ehelyett nagy szerverrendszerű adatbázisokban tárolódnak. Ezt az információt analitikus tudósok értékelik szoftverek segítségével; amelyek többrétegű felhasználói trendekbe és demográfiai adatokba parafrazálják ezt az információt. Ezeket az információkat az internet minden pontjáról gyűjtik, például olyan népszerű szolgáltatásokból, mint a Facebook, a Google , az Apple , a Spotify vagy a GPS -rendszerek. A big data lehetővé teszi a vállalatok számára, hogy:

• Tájékoztassa az internethasználók részletes pszicho-demográfiai profiljait, még akkor is, ha a felhasználók nem kifejezetten vagy nem jelezték azokat.
• Ellenőrizze a termékek elérhetőségét, és optimalizálja az árakat a maximális nyereség érdekében, miközben elszámolja a készleteket.
• Gyorsan konfigurálja újra a kockázati portfóliókat percek alatt, és ismerje meg a jövőbeli kockázatcsökkentési lehetőségeket.
• Bányásszon vásárlói adatokat a betekintéshez, és hozzon létre hirdetési stratégiákat az ügyfelek megszerzése és megtartása érdekében.
• A legfontosabb ügyfelek azonosítása.
• Hozzon létre kiskereskedelmi kuponokat az ügyfél által elköltött összeg arányos skálája alapján, hogy magasabb beváltási arányt biztosítson.
• Küldjön személyre szabott ajánlásokat a mobil eszközökre a megfelelő időben, miközben az ügyfelek a megfelelő helyen vannak, hogy kihasználják az ajánlatokat.
• A közösségi médiából származó adatok elemzése az új piaci trendek és a kereslet változásának észlelése érdekében.
• Használja a kattintásáram -elemzést és az adatbányászatot a csalárd magatartás észlelésére.
• Határozza meg a hibák, problémák és hibák kiváltó okait a felhasználói munkamenetek, a hálózati naplók és a gépi érzékelők vizsgálatával.

Egyéb lehetséges internetes adatvédelmi kockázatok

• Az eszközök közötti követés azonosítja a felhasználók tevékenységét több eszközön.
• Masszív személyes adatok kinyerése mobileszköz-alkalmazásokon keresztül, amelyek telepítéskor carte-blanche engedélyeket kapnak az adatokhoz.
• A rosszindulatú programok a "rosszindulatú szoftverek" rövidítése, és olyan szoftverek leírására szolgálnak, amelyek egyetlen számítógépet, szervert vagy számítógépes hálózatot károsítanak, legyen az vírus, trójai faló, kémprogram stb.
• A kémprogram egy olyan szoftver, amely a felhasználó beleegyezése nélkül szerez információkat a felhasználó számítógépéről.
• A webes hiba egy weboldalba vagy e -mailbe ágyazott objektum, és általában nem látható a webhely felhasználója vagy az e -mail olvasója számára. Lehetővé teszi annak ellenőrzését, hogy egy személy megtekintett -e egy adott webhelyet, vagy elolvasott -e egy adott e -mail üzenetet.
• Az adathalászat bűncselekménnyel csaló folyamat, amely során érzékeny információkat, például felhasználóneveket, jelszavakat, hitelkártya- vagy banki adatokat próbálnak megszerezni. Az adathalászat egy internetes bűncselekmény, amelyben valaki megbízható kommunikációs egységnek álcázza magát valamilyen elektronikus kommunikációban.
• A Pharming egy hacker kísérlete arra, hogy átirányítsa a forgalmat egy jogos webhelyről egy teljesen más internetcímre. A pharming végrehajtható a hosts fájl megváltoztatásával az áldozat számítógépén, vagy a DNS -kiszolgáló biztonsági résének kihasználásával.
• Társadalomtechnika, ahol az embereket manipulálják vagy becsapják műveletek végrehajtására vagy bizalmas információk nyilvánosságra hozatalára.
• Rosszindulatú proxykiszolgáló (vagy más "névtelen" szolgáltatások).
• Használata gyenge jelszavak , amelyek rövid, magában foglalja az összes szám, csupa kisbetűvel vagy az összes nagybetűk, vagy azt, hogy könnyen kitalálható, mint egyetlen szóval, közös mondatok, egy személy nevét, egy kisállat nevét, a nevét a hely, egy cím , telefonszám, társadalombiztosítási szám vagy születési dátum.
• Újrahasznosított jelszavak használata vagy ugyanaz a jelszó több platformon, amelyek adatvédelmi incidens miatt nyilvánosságra kerültek.
• Ugyanazon bejelentkezési név és/vagy jelszó használata több fiókhoz, ahol egy feltört fiók más fiókok veszélyeztetéséhez vezet.
• Annak engedélyezése, hogy a fel nem használt vagy kevéssé használt fiókok aktívak maradjanak, ahol a jogosulatlan használat valószínűleg észrevétlen marad.
• Olyan elavult szoftverek használata, amelyek az újabb, korszerűbb verziókban javított biztonsági réseket tartalmazhatnak.
• A WebRTC egy olyan protokoll, amely súlyos biztonsági hibában szenved , és veszélyezteti a VPN -alagutak magánéletét , mivel lehetővé teszi a felhasználó valódi IP -címének kiolvasását. Alapértelmezés szerint engedélyezve van a főbb böngészőkben, például a Firefoxban és a Google Chrome -ban .

Az internetes adatvédelmi kockázatok csökkentése

Inc. magazin arról számol be, hogy az internet legnagyobb vállalatai felhalmozták az internetezők személyes adatait, és nagy pénzügyi nyereségért értékesítették azokat. A magazin beszámol egy induló vállalatcsoportról, amelyek magánéletet követelnek, és célja a közösségi média üzletág átalakítása. A népszerű adatvédelemre összpontosító mobil üzenetküldő alkalmazások közé tartozik a Wickr , a Wire és a Signal , amelyek peer-to-peer titkosítást biztosítanak, és lehetővé teszik a felhasználó számára, hogy ellenőrizze, hogy a másik oldalon milyenüzenetadatok maradnak meg ; Az Ansa, egy mulandó csevegőalkalmazás, amelyet peer-to-peer titkosítást is alkalmaznak; és az Omlet, egy nyílt mobil közösségi hálózat, amely leírja, hogy megadja a felhasználónak az adatait, így ha a felhasználó nem akarja menteni az adatait, törölheti azokat az adattárból.

Zajtársadalom - védelem az információ túlcsordulásán keresztül

Nicklas Lundblad szerint a magánélet védelmének másik perspektívája az a feltételezés, hogy a gyorsan növekvő mennyiségű információ hasznos lesz. Ennek az az oka, hogy a felügyelet költségei növekedni fognak, és nagyobb a zaj, a zaj alatt minden olyan dolgot értünk, amely zavarja azt a folyamatot, amikor a vevő megpróbálja kinyerni a személyes adatokat a feladótól.

Ebben a zajos társadalomban a magánéletre vonatkozó kollektív elvárások növekedni fognak, az egyéni elvárások azonban csökkennek. Más szóval, nem lehet mindenkit részletesen elemezni, de egy személyt igen. Továbbá, annak érdekében, hogy észrevétlenek maradjunk, ezért jobb lehet beleolvadni a többiekbe, mint például titkosítási technológiákat és hasonló módszereket használni. Az ehhez szükséges technológiákat Jante-technológiáknak nevezhetjük Jante-törvény alapján, amely kimondja, hogy Ön senki különleges. Ez a nézet új kihívásokat és perspektívákat kínál az adatvédelmi vitához.

Nyilvános nézetek

Míg az internetes adatvédelem széles körben elismert, mint minden online interakció legfőbb szempontja, amint azt a SOPA/CISPA miatti nyilvános felháborodás is bizonyítja, az online adatvédelmi nyilatkozatok nyilvános megértését valójában negatívan befolyásolják az online adatvédelmi nyilatkozatok jelenlegi tendenciái. A felhasználók hajlamosak arra, hogy az internetes adatvédelmi irányelveket csak a személyes adatok terjesztésére vonatkozó információkhoz nyúlják át, és minél törvényesebbnek tűnnek a házirendek, annál kevésbé valószínű, hogy a felhasználók el is olvassák az információkat. Ezt összekapcsolva az egyre kimerítőbb licencszerződésekkel, amelyeket a vállalatok megkövetelnek a fogyasztóktól, hogy a termék használata előtt beleegyezzenek, a fogyasztók kevesebbet olvasnak jogaikról.

Továbbá, ha a felhasználó már üzletet kötött egy céggel, vagy korábban ismeri a terméket, hajlamos arra, hogy ne olvassa el a vállalat által közzétett adatvédelmi irányelveket. Ahogy az internetes vállalatok meghonosodnak, politikájuk változhat, de ügyfeleik kevésbé valószínű, hogy tájékozódnak a változásról. Ez a tendencia azért érdekes, mert ahogy a fogyasztók jobban megismerik az internetet, nagyobb valószínűséggel érdeklődnek az online adatvédelem iránt. Végül megállapították, hogy a fogyasztók kerülik az adatvédelmi irányelvek olvasását, ha a házirendek nem egyszerű formátumban vannak, sőt úgy vélik, hogy ezek az irányelvek irrelevánsak. Minél kevésbé könnyen hozzáférhetőek a feltételek, annál kevésbé valószínű, hogy a nyilvánosság tájékoztatást kap az általuk igénybe vett szolgáltatással kapcsolatos jogairól.

Az internetes adatvédelem aggályai és a valós élet következményei

Miközben az internetes adatvédelem kérdésével foglalkozik, először nemcsak a technológiai következményekkel kell foglalkoznia, mint például a sérült vagyon, a sérült fájlok és hasonlók, hanem a valós életükre gyakorolt ​​hatásokkal is. Az egyik ilyen következtetés, amelyet általában az internet egyik legfélelmetesebb félelmével kapcsolatos kockázatnak tartanak, a személyazonosság -lopás lehetősége. Jóllehet tipikus meggyőződés, hogy a nagyobb vállalatok és vállalkozások állnak a személyazonosság -lopások szokásos középpontjában, nem pedig magánszemélyek, úgy tűnik, hogy a közelmúltbeli jelentések ellentmondanak ennek a meggyőződésnek. Pontosabban, egy 2007-es "Internet Security Threat Report" -ban megállapították, hogy az "gateway" támadások nagyjából kilencvenhárom százaléka a felkészületlen otthoni felhasználókat célozza meg. Az "átjáró támadás" kifejezést olyan támadásra használták, amelynek célja nem az adatok azonnali ellopása volt, hanem a jövőbeni támadásokhoz való hozzáférés.

A Symantec internetbiztonsági fenyegetésről szóló jelentése szerint ez folytatódik annak ellenére, hogy a növekvő „földalatti gazdaság” miatt egyre nagyobb hangsúlyt fektetnek az internet biztonságára. Mivel a támogató szerverek több mint ötven százaléka az Egyesült Államokban található, ez a földalatti gazdaság az internetes tolvajok menedékévé vált, akik a rendszert az ellopott információk értékesítésére használják. Ezek az információk az általános dolgoktól, például felhasználói fióktól vagy e -mailtől kezdve egészen olyan személyes dolgokig terjedhetnek, mint a bankszámlaszám és a PIN -kód .

Bár az internetes tolvajok által használt folyamatok bőségesek és egyediek, a gyanútlan emberek egyik népszerű csapdája az online vásárlás. Ez nem arra utal, hogy minden online vásárlás hajlamos lesz személyazonosság -lopásra, hanem növeli az esélyeket. Valójában a 2001-es "Consumer Watch" című cikkben a népszerű PC World online weboldal egészen odáig ment, hogy a biztonságos e-vásárlást mítosznak nevezte. Bár a fent említett átjárótámadásokkal ellentétben, ezek az online vásárlások révén ellopott információk általában inkább a közepes és nagy méretű e-kereskedelmi oldalakon fordulnak elő, mint a kisebb, egyedi webhelyeken. Ez feltételezhetően a nagyobb fogyasztói lakosság és vásárlások eredménye, amelyek lehetővé teszik az információk mozgásteret.

Végső soron azonban a személyes adatok megsértésének lehetősége általában kiesik a kezükből, miután online „e-tailer” -ből vagy üzletből vásárolnak. Az egyik leggyakoribb forma, amelyben a hackerek privát információkat kapnak az online e-levelezőktől, valójában a webhely szerverei elleni támadásokból származik, amelyek felelősek a korábbi tranzakciókkal kapcsolatos információk megőrzéséért. Ahogy a szakértők kifejtik, ezek az elektronikus levelezők közel sem tesznek eleget biztonsági intézkedéseik fenntartásához vagy javításához. Még azok a webhelyek is kitörhetnek a hackerek ellen, amelyek egyértelműen adatvédelmi vagy biztonsági irányelveket mutatnak be, mivel a legtöbb irányelv csak olyan titkosítási technológiára támaszkodik, amely csak az ügyfél adatainak tényleges továbbítására vonatkozik. Ennek ellenére a legtöbb e-levelező fejlesztéseket hajtott végre, és fedezi a hitelkártya-díjak egy részét, ha az információ visszaélése a webhely szervereire vezethető vissza.

Mivel az amerikai felnőttek egyik legnagyobb növekvő aggálya a jelenlegi internetes adatvédelmi politika, a személyazonosság és a hitellopás állandó szereplő marad az online adatvédelem körüli vitában. A Boston Consulting Group 1997 -es tanulmánya kimutatta, hogy a vizsgálat résztvevői leginkább a magánéletük miatt aggódtak az interneten, mint bármely más média. Fontos azonban emlékeztetni arra, hogy a társadalom nem csak ezekkel a kérdésekkel foglalkozik. Egy másik elterjedt probléma továbbra is a társadalom tagjai, amelyek zavaró e -maileket küldenek egymásnak. Ez az oka annak, hogy 2001 -ben az első alkalommal a nyilvánosság jóváhagyta a kormányzati beavatkozást a magánéletükbe.

Tekintettel a nyilvánosság általános aggodalmára az online bűncselekmények folyamatosan növekvő tendenciája miatt, 2001-ben a megkérdezett amerikaiak körülbelül 54 százaléka általános egyetértést tanúsított azzal kapcsolatban, hogy az FBI figyelemmel kíséri a gyanúsnak ítélt e-maileket. Így született meg az FBI -program ötlete: a "Carnivore", amelyet keresési módszerként fognak használni, lehetővé téve az FBI számára, hogy remélhetőleg találkozzon a potenciális bűnözőkkel. Ellentétben az FBI beavatkozásának általános jóváhagyásával, Carnivore -t nem fogadták el a többség jóváhagyásával. Inkább úgy tűnt, hogy a közvélemény megosztott, negyvenöt százalék a maga javára, negyvenöt százaléka ellenzi azt az elképzelést, hogy képes beavatkozni a hétköznapi polgárok üzeneteibe, és tíz százaléka közömbösséget vall. Bár ez kissé érintőnek tűnhet az internetes adatvédelem témakörében, fontos figyelembe venni, hogy e közvélemény-kutatás idején az általános lakosság jóváhagyása a kormányzati intézkedésekre csökkent, és elérte a harmincegy százalékot a negyvenegy százalékhoz képest. évtizeddel korábban. Ez az adat az FBI beavatkozásának többségének jóváhagyásával együttműködésben azt mutatja, hogy egyre nagyobb hangsúlyt kap az interneten a magánélet kérdése a társadalomban, és ami még fontosabb, az esetleges következmények a polgárok életére.

Az online felhasználóknak törekedniük kell az online webhelyekkel, különösen a közösségi médiával megosztott információk védelmére. A mai Web 2.0 -ban az egyének a személyes információk nyilvános előállítói lettek. A felhasználók saját digitális nyomvonalakat hoznak létre, amelyeket a hackerek és a vállalatok egyaránt rögzítenek és használnak különféle marketing- és reklámcélzásokhoz. A Rand Corporation nemrég megjelent lapja azt állítja, hogy "a magánélet nem a megosztás ellentéte - inkább a megosztás ellenőrzése". Az internetes adatvédelmi aggályok abból adódnak, hogy személyes adatokat adnak át különféle cselekvésekhez, a tranzakcióktól az online fórumokon történő megjegyzésekig. Az online adatvédelem megsértése elleni védelemhez az egyéneknek erőfeszítéseket kell tenniük a meglévő szoftvermegoldásokon keresztül történő tájékoztatásuk és védelmük érdekében, fizetniük kell az ilyen védelemért, vagy megkövetelniük, hogy az egyének nagyobb nyomást gyakoroljanak az irányító intézményekre a fogyasztói és személyes adatokra vonatkozó adatvédelmi törvények és előírások betartatása érdekében.

Törvények és rendeletek

Globális adatvédelmi irányelvek

Az általános adatvédelmi rendelet (GDPR) a világ legkeményebb adatvédelmi és biztonsági törvénye. Annak ellenére, hogy az Európai Unió (EU) készítette és fogadta el, kötelezettségeket ró a szervezetekre bárhol, amennyiben azok az EU -ban élő embereket érintő adatokat célozzák vagy gyűjtik. És sajnos nincsenek globálisan egységes törvények és rendeletek.

Európai általános adatvédelmi rendelet

2009-ben az Európai Unió először hívta fel a figyelmet a nyomon követési gyakorlatokra, amikor hatályba lépett az elektronikus hírközlési adatvédelmi irányelv (2009/136/EK). Ennek az irányelvnek való megfelelés érdekében a webhelyeknek aktívan tájékoztatniuk kellett a látogatót a cookie -k használatáról. Ezt a közzétételt általában kis információs szalaghirdetések megjelenítésével valósították meg. 9 évvel később, 2018. május 25 -ig hatályba lépett az Európai Általános Adatvédelmi Rendelet (GDPR), amely a személyes adatok használatának szabályozását és korlátozását célozza meg, függetlenül attól, hogy az adatokat hogyan dolgozzák fel. A rendelet elsősorban az úgynevezett „adatkezelőkre” vonatkozik, amelyek a) minden olyan szervezet, amely személyes adatokat dolgoz fel az Európai Unión belül, és b) minden olyan szervezet, amely az Európai Unión kívüli uniós székhelyű személyek személyes adatait dolgozza fel. A 4. cikk (1) bekezdése úgy határozza meg a személyes adatokat, mint bármit, amely felhasználható az „érintett” (pl. Természetes személy) azonosítására, közvetlenül vagy más személyes adatokkal együtt. Elméletileg ez még a közös internetes azonosítókat, például cookie-kat vagy IP-címeket is magában foglalja e rendelet hatálya alá. Az ilyen személyes adatok feldolgozása korlátozott, kivéve, ha a 6. cikk (1) bekezdése szerinti "törvényes indok" fennáll. Az internetes adatfeldolgozás legfontosabb törvényes oka az érintett kifejezett tartalma. Szigorúbb követelmények vonatkoznak az érzékeny személyes adatokra (9. cikk), amelyek felhasználhatók az etnikai származásra, politikai véleményre, vallásra, szakszervezeti tagságra, biometriára, egészségre vagy szexuális irányultságra vonatkozó információk feltárására. Mindazonáltal a kifejezett felhasználói tartalom még mindig elegendő az ilyen érzékeny személyes adatok feldolgozásához (a 9. cikk (2) bekezdésének a) pontja). A „kifejezett hozzájárulás” megerősítő cselekményt igényel (4. cikk (11) bekezdés), amelyet akkor adnak meg, ha az adott személy szabadon választhat, és ennek következtében aktívan választ.

2020 júniusában a tipikus cookie-megvalósítások nem felelnek meg ennek a rendeletnek, és más gyakorlatokat, például az eszköz ujjlenyomatát , a webhelyek közötti bejelentkezést vagy a harmadik felek kéréseit, általában nem teszik közzé, annak ellenére, hogy sok vélemény figyelembe veszi ezeket a módszereket a GDPR hatálya alatt . Az ellentmondás oka a 2009/136/EK elektronikus hírközlési irányelv, amely továbbra is változatlan. Ennek az irányelvnek az elektronikus hírközlési rendeletként megfogalmazott frissített változata kiterjeszti a cookie -k hatályát, csak a követési módokra. Ezenkívül lefed minden elektronikus kommunikációs csatornát, mint például a Skype vagy a WhatsApp . Az új elektronikus hírközlési rendelet a tervek szerint a GDPR-vel együtt lépne életbe, de 2020 júliusában még felülvizsgálat alatt volt. Vannak, akik azt feltételezik, hogy a lobbizás az oka ennek a hatalmas késésnek.

A folyamatban lévő elektronikus adatvédelmi rendelettől függetlenül az Európai Legfelsőbb Bíróság 2019 októberében úgy határozott (C-673/17. Sz. Ügy), hogy a jelenlegi törvény nem teljesül, ha a cookie-kban szereplő nyilatkozatban közölt információk pontatlanok, vagy ha a beleegyezés jelölőnégyzet -ellenőrizve. Következésképpen sok, akkoriban használatos cookie -nyilatkozat megerősítette, hogy nem felel meg a jelenlegi adatvédelmi törvényeknek. Azonban még ez a legfelsőbb bírósági ítélet is csak a cookie -kra vonatkozik, más követési módszerekre nem.

Internet adatvédelem Kínában

Az internetes adatvédelem egyik legnépszerűbb vitatémája Kína. Bár Kína híres arról, hogy számos online felhasználó körében figyelemre méltó hírnévnek örvend az internetes adatvédelem megőrzése terén, ez potenciálisan komoly veszélyt jelenthet számos olyan online felhasználó életére, akik rendszeresen cserélik információikat az interneten. Például Kínában van egy új szoftver, amely lehetővé teszi a felügyelet fogalmát az online felhasználók többsége körében, és kockázatot jelent a magánéletükre. A kínai internethasználók magánéletével kapcsolatos legfőbb aggodalom annak hiánya. Kína jól ismert cenzúrapolitikát folytat az információ nyilvános média csatornákon keresztüli terjesztéséről. A cenzúra kiemelkedő volt Kínában, mióta a kommunista párt hatvan évvel ezelőtt hatalomra jutott Kínában. Az internet fejlődésével azonban a magánélet egyre inkább a kormány problémájává vált. A kínai kormányt azzal vádolják, hogy aktívan korlátozza és szerkeszti az országba beáramló információkat különböző médiákon keresztül. Az internet különös problémákat vet fel az ilyen típusú cenzúrával kapcsolatban, különösen akkor, ha a keresőmotorok részt vesznek. Jehu! például problémába ütközött, miután a 2000-es évek közepén belépett Kínába. Egy kínai újságíró, aki szintén Yahoo! felhasználó, privát e -maileket küldött a Yahoo! szerver a kínai kormánnyal kapcsolatban. Jehu! tájékoztatást adott a kínai kormányzati tisztviselőknek, Shi Tao újságírónak. Shi Tao állítólag államtitkot tett közzé egy New York-i honlapon. A Yahoo terhelő adatokat vezetett be az újságíró fiókbejelentéseiről a kínai kormánynak, így Shi Tao -t tíz év börtönre ítélték. Az ilyen típusú eseményekről számtalanszor számoltak be, és külföldi szervezetek, például a Tor -hálózat megalkotói kritizálták őket , amelynek célja, hogy megkerüljék a hálózatfigyelést több országban.

A felhasználói adatvédelem Kínában nem olyan szaggatott, mint a világ más részein. Állítólag Kína sokkal invazívabb politikát folytat, amikor az internetes tevékenység a kínai kormányt érinti. Emiatt a keresőmotorokra állandó nyomás nehezedik, hogy megfeleljenek a kínai cenzúrára vonatkozó szabályoknak és előírásoknak, miközben igyekeznek megőrizni integritásukat. Ezért a legtöbb keresőmotor másképp működik Kínában, mint más országokban, például az Egyesült Államokban vagy Nagy -Britanniában, ha egyáltalán Kínában működnek. Kínában kétféle behatolás fordul elő az internettel kapcsolatban: a felhasználóknak internetszolgáltatást nyújtó cég állítólagos behatolása és a kínai kormány állítólagos behatolása. A felhasználóknak internetszolgáltatást nyújtó vállalatok ellen elkövetett behatolási vádak olyan jelentéseken alapulnak, amelyek szerint a vállalatok, mint például a Yahoo! az előző példában az internet -felhasználók privát adataihoz való hozzáférésüket használják a felhasználók internetes tevékenységének nyomon követésére és nyomon követésére. Ezenkívül olyan jelentések is érkeztek, amelyek szerint személyes adatokat értékesítettek. A vizsgákra készülő diákok például ismeretlen számokról kapnának hívásokat, amelyek tanszereket árulnak. A kínai kormány ellen felhozott állítások abban rejlenek, hogy a kormány arra kényszeríti az internetes vállalatokat, hogy nyomon kövessék a felhasználók privát online adatait anélkül, hogy a felhasználó tudná, hogy figyelik őket. Mindkét állítólagos behatolás viszonylag durva, és esetleg arra kényszeríti a külföldi internetszolgáltatókat, hogy döntsék el, értékelik -e a kínai piacot az internetes adatvédelem helyett. Emellett sok webhely blokkolva van Kínában, például a Facebook és a Twitter. Sok kínai internetező azonban speciális módszereket, például VPN -t használ a blokkolt webhelyek blokkolásának feloldásához.

Internet adatvédelem Svédországban

Svédország az élen jár az internethasználatban és a szabályozásban. 1973. május 11 -én Svédország elfogadta az adattörvényt - a világ első nemzeti adatvédelmi törvényét. Folyamatosan újítják az internet használatát és az emberekre gyakorolt ​​hatását. 2012 -ben Svédország 100 -as webindex -pontszámot kapott, amely azt méri, hogy az internet mennyire befolyásolja a politikai, társadalmi és gazdasági hatásokat, és ezzel 61 ország között az első helyen szerepel. Svédország ezt a pontszámot kapta, miközben túllépte az Európai Unió új kötelező végrehajtásait. Svédország szigorúbb irányelveket hozott a szellemi tulajdonjogok érvényesítéséről szóló irányelvre (IPRED), és 2009-ben elfogadta a FRA-törvényt, amely lehetővé tette, hogy az állami hatóságok törvényesen szankcionálják az internetes forgalom felügyeletét. Az FRA története során elfogta a rádiójeleket, és 1942 óta Svédország fő hírszerző ügynöksége. Svédország keveredik a kormány határozott törekvéseivel a politika végrehajtása felé, és a polgárok továbbra is érzékelik a szabad és semleges internetet. Mindkét korábban említett kiegészítés vitákat váltott ki a kritikusok körében, de nem változtatta meg a közvéleményt, annak ellenére, hogy az új FRA-törvényt az Emberi Jogok Európai Bírósága elé állították az emberi jogok megsértése miatt. A törvényt a Nemzetvédelmi Rádió Létesítmény (Forsvarets Radio Anstalt - FRA) hozta létre a külső fenyegetések kiküszöbölésére. A törvény azonban lehetővé tette azt is, hogy a hatóságok felügyelet nélkül ellenőrizhessék a határokon átnyúló kommunikációt. Svédország közelmúltbeli internetes dominanciájává válása azzal magyarázható, hogy nemrégiben nőtt a felhasználók száma. A svédek mindössze 2% -a volt internetkapcsolatban 1995 -ben, de végül 2012 -ben 89% -uk rendelkezett szélessávú hozzáféréssel. Ez nagyrészt ismét annak volt köszönhető, hogy az aktív svéd kormány szabályozási rendelkezéseket vezetett be az internetszolgáltatók közötti verseny elősegítésére. Ezek a szabályozások elősegítették a webes infrastruktúra növekedését és az árakat az európai átlag alá kényszerítették.

A szerzői jogi törvények szerint Svédország volt a Pirate Bay, a hírhedt fájlmegosztó weboldal szülőhelye. A fájlmegosztás a fejlesztése óta illegális Svédországban, azonban soha nem félt attól, hogy a bűncselekmény miatt üldözni fogják, egészen 2009 -ig, amikor a svéd parlament az Európai Unióban elsőként fogadta el a szellemi tulajdonjogokról szóló irányelvet. Ez az irányelv rávette az internetszolgáltatókat, hogy közöljék a feltételezett jogsértők kilétét.

Svédország is rendelkezik hírhedt központosított blokklistával. A listát a hatóságok állították össze, és eredetileg a gyermekpornográfiát tároló webhelyek kiküszöbölésére készült. Ennek ellenére nincs törvényes módja annak, hogy fellebbezést nyújtson a listán szereplő webhelyek ellen, és ennek eredményeként sok nem gyermekpornográfiai webhely került feketelistára. A svéd kormány nagyfokú bizalmat élvez polgárai részéről. E bizalom nélkül sok ilyen szabályozás nem lenne lehetséges, és így sok ilyen szabályozás csak svéd kontextusban valósítható meg.

Internet adatvédelem az Egyesült Államokban

Jeff Flake , az amerikai republikánus szenátor élén állt annak a jogszabálynak, amely lehetővé teszi, hogy az internetszolgáltatók és a technológiai cégek beleegyezés nélkül adhassanak el privát vásárlói információkat, például böngészési előzményeiket.

Mivel a republikánusok irányították az amerikai kormány mindhárom ágát, az internetszolgáltatók (ISP) és a technológiai cégek lobbistái rávették a törvényhozókat, hogy szüntessék meg az Obama -kormányzás idején hozott szabályokat a magánélet védelme érdekében . Ezek az FCC szabályok megkövetelték az internetszolgáltatóktól, hogy „kifejezett hozzájárulást” szerezzenek, mielőtt összegyűjtenék és eladnák privát internetes adataikat, például a fogyasztók böngészési előzményeit, a meglátogatott vállalkozások helyét és a használt alkalmazásokat. A kereskedelmi csoportok azt akarták, hogy nyereség érdekében eladhassák ezeket az információkat. A lobbisták rávették Jeff Flake republikánus szenátort és Marsha Blackburn republikánus képviselőt, hogy támogassák az internetes adatvédelmi szabályok felszámolására vonatkozó jogszabályokat; Flake 22.700 dollár adományt kapott, Blackburn pedig 20.500 dollárt adományozott ezen kereskedelmi csoportoktól. 2017. március 23-án a magánélet védelmének eltörlése szűk pártszavazást eredményezett. 2018 júniusában Kaliforniában elfogadták azt a törvényt, amely korlátozza a vállalatokat a felhasználói adatok engedély nélküli megosztására . Ezenkívül a felhasználókat tájékoztatják arról, hogy kinek és miért adják el az adatokat. Az adatok eladásának megtagadása esetén a vállalatok egy kicsit magasabb díjat számíthatnak fel ezeknek a fogyasztóknak. Mitt Romney , annak ellenére, hogy jóváhagyja a Twitter megjegyzésének Mark Cuban beszélgetés közben Glenn Greenwald körülbelül anonimitás a 2018. január-ben kiderült, hogy a tulajdonos a Pierre Delecto lurker véve októberben 2019 [1] [2]

Jogi fenyegetések

A kormányzati szervek számos olyan technológiát használnak, amelyek célja az internethasználók információinak nyomon követése és összegyűjtése. Ezek sok vitát váltanak ki a magánélet védelmezői, a polgári szabadságjogok védelmezői és azok között, akik úgy vélik, hogy ilyen intézkedésekre van szükség ahhoz, hogy a bűnüldözők lépést tudjanak tartani a gyorsan változó kommunikációs technológiákkal.

Konkrét példák:

• Az Európai Unió miniszteri tanácsának brüsszeli döntését követően 2009 januárjában az Egyesült Királyság belügyminisztériuma elfogadott egy tervet, amely lehetővé teszi, hogy a rendőrség felhatalmazás nélkül hozzáférjen az egyének számítógépének tartalmához. A távoli keresésnek nevezett folyamat lehetővé teszi, hogy az egyik fél távoli helyen megvizsgálja a másik merevlemezét és internetes forgalmát, beleértve az e -maileket, a böngészési előzményeket és a felkeresett webhelyeket. A rendőrség mostantól szerte az EU -ban kérheti, hogy a brit rendőrség végezzen távkutatást a nevükben. A házkutatást meg lehet adni, és az összegyűjtött anyagot meg kell fordítani és bizonyítékként kell felhasználni, egy magas rangú tiszt szerint, aki szükségesnek tartja egy súlyos bűncselekmény megelőzését. Az ellenzéki képviselők és a polgári szabadságjogok szóvivői aggódnak a felügyelet kiszélesítése felé tett lépés és annak lehetséges hatása miatt a személyes adatok védelmére. Shami Chakrabarti, a Liberty emberi jogi csoport igazgatója azt mondja: "A nyilvánosság azt akarja, hogy ezt új jogszabályok és bírói felhatalmazás vezérelje. E biztosítékok nélkül ez pusztító csapást mér a személyes adatok védelmére."
• Az FBI Magic Lantern szoftverprogramja sok vita tárgyát képezte, amikor 2001 novemberében nyilvánosságra hozták. A Magic Lantern egy trójai program, amely naplózza a felhasználók billentyűleütéseit, és használhatatlanná teszi a titkosítást a fertőzöttek számára.

Gyermekek és internetes magánélet

Az internetes adatvédelem egyre nagyobb gondot okoz a gyermekeknek és a megtekinthető tartalomnak. Ezen kívül sok aggodalomra ad okot az e -mailek adatvédelme, az internethasználók sebezhetősége az internethasználat nyomon követése és a személyes adatok gyűjtése miatt. Ezek az aggodalmak elkezdték a bíróságok és a bírák elé vinni az internetes adatvédelem kérdéseit.

Lásd még

Hivatkozások

További irodalom

• Lohr, Steve, "Hogyan tűnhet el a magánélet az interneten, egy kicsit egyszerre" , The New York Times , 2010. március 17, szerda
• Gazaleh, Mark (2008) "Online bizalom és észlelt hasznosság a webes adatvédelmi nyilatkozatok fogyasztói számára - Áttekintés" WBS , 35pp.
• Szövetségi Kereskedelmi Bizottság, „A fogyasztók magánéletének védelme a gyors változások korszakában: javasolt keretrendszer a vállalkozások és a döntéshozók számára” , 2010. december
• Topolsky, J. (2012, február 16.). "A menő alkalmazások csábítják, a felhasználók ébresztőhívásként tekintsenek az Apple adatvédelmi kérdéseire". Washington Post , p. A15.
• "PRISM-Proof Security Consperations" , Internet-Draft, Phillip Hallam-Baker, Internet Engineering Task Force (IETF), 2014. október 27.

Külső linkek

• Electronic Frontier Foundation - a magánélet védelmével és a szellemi szabadsággal foglalkozó szervezet
• Ponemon Institute - független kutatóközpont, amely az adatvédelem, az adatvédelem és az információbiztonság politikájának szentel
• Pew Research Center - Online Adatvédelem és biztonság - pártatlan ténygyűjtemény, amely tájékoztatja a nyilvánosságot a világot alakító kérdésekről, attitűdökről és trendekről
• A vállalati e -mailek magánéletre vonatkozó elvárása nem tekinthető objektíven ésszerűnek - Bourke kontra Nissan
• Internet adatvédelem: Az FTC, az FCC és az NTIA nézetei: Közös meghallgatás a Kereskedelmi, Gyártási és Kereskedelmi Albizottság, valamint az Energetikai és Kereskedelmi Bizottság Kommunikációs és Technológiai Albizottsága előtt, a Képviselőház, Száztizenkettedik Kongresszusa , Első ülés, 2011. július 14