Majoritatea site-urilor guvernamentale occidentale adaugă cookie-uri de urmărire fără acordul utilizatorilor

Un nou studiu a descoperit că „Big Brother” poate fi mai răspândit decât crede oricine. Printre țările care alcătuiesc G20, cercetătorii IMDEA Networks au descoperit că marea majoritate a site-urilor web guvernamentale adaugă cookie-uri de urmărire terță parte fără acordul utilizatorilor lor.
G20 este un forum internațional care include 19 țări și Uniunea Europeană. Printre membri se numără Argentina, Australia, Brazilia, Canada, China, Franța, Germania, India, Indonezia, Italia, Japonia, Mexic, Rusia, Arabia Saudită, Africa de Sud, Coreea de Sud, Turcia, Marea Britanie și Statele Unite ale Americii.
Echipa internațională notează că, în unele dintre aceste țări, nouă din zee site-uri oficiale adaugă cookie-uri de urmărire terță parte – chiar dacă au legi stricte privind confidențialitatea utilizatorilor. Pentru a descoperi amploarea acestei probleme, cercetătorii au examinat 5.500 de site-uri web legate de organizații internaționale, guverne și site-uri oficiale de informații despre COVID-19, în timpul pandemiei.
Studiul lor vine într-un moment în care cetățenii din întreaga lume furnizează informații prin intermediul site-urilor web guvernamentale la un ritm fără precedent. „Rezultatele noastre indică faptul că site-urile web oficiale guvernamentale, ale organizațiilor internaționale și alte site-uri care deservesc informații de sănătate publică legate de COVID-19 nu respectă standarde mai înalte în ceea ce privește respectarea confidențialității utilizatorilor decât restul paginilor web, ceea ce este un oximoron dată fiind aplicarea GDPR”, notează Nikolaos Laoutaris, profesor de cercetare la IMDEA Networks, într-un comunicat de presă.
„Există cookie-uri primare, care sunt cele create de site-ul web vizitat în sine, în timp ce cookie-urile terțe sunt cele create în mod obișnuit de agenți externi prin conținutul încorporat în site. În plus, există cookie-ul ghostwriting, în care o entitate externă creează cookie-ul în numele unei alte părți și, prin urmare, originea acesteia este necunoscută”, adaugă Srdjan Matic, profesor asistent de cercetare la IMDEA Software.
Echipa și-a separat, de asemenea, constatările în funcție de durata acestor cookie-uri – analizând cookie-urile active numai în timpul vizitei cuiva la o pagină web și pe cele care persistă pe termen scurt, mediu și lung. Rezultatele arată că majoritatea națiunilor G20 instalează cel puțin un cookie pe un site web fără consimțământul unui utilizator. În general, Japonia figurează cu cel mai mic procent de site-uri web care conțin cookie-uri – dar acest număr se situează totuși la 77,2 %. Echipa a descoperit Arabia Saudită și Indonezia în fruntea listei cu cookie-uri pe 100% dintre site-urile lor oficiale. Majoritatea națiunilor G20 se încadrează între 87 și 97.
Dintre aceste cookie-uri, o mare parte sunt fie cookie-uri terță parte (TP) fie cookie-uri de urmărire terță parte (TPT). În plus, peste 50% dintre modulele cookie TP și TPT din 16 din 19 țări durează mai mult de o zi întreagă pentru a expira. Utilizatorii de site-uri web din Franța vor găsi cel mai mare număr de cookie-uri care durează mai mult de un an să expire.
Când vine vorba de site-urile web oficiale care se ocupă în mod specific de pandemia de coronavirus, rezultatele echipei și-a prezentat concluziile la Conferința Web Science arată că peste 99% adaugă cel puțin un cookie fără consimțământul nimănui. „Nu există măsuri speciale pentru neutralizarea cookie-urilor de la terți pe aceste site-uri web”, punctează Matic.
Laoutaris speră că descoperirile echipei „vor pune mai multă presiune asupra guvernelor să își curețe mai întâi propriile case și, făcând acest lucru, să dea un exemplu și să fie mai convingătoare cu privire la importanța implementării GDPR în practică”. (redacția UZPR)
Foto: pixabay.com