Du sitter och fyller i ett formulär, skriver fel epostadress, ändrar och rättar, och forsätter. Du fyller i ett fritextfält men ångrar dig och raderar. I normala fall så borde det stanna där. Ingen borde kunnas e din ändringar eller det du raderat men hundratusentals webbplatser samlar in allt du skriver, allt.
När KU Leuven, Radboud University och University of Lausanne började att titta och granska vilka script och tjänster som flera av de stora webbplatserna använde upptäckte de att webbplatserna samlade in data, utan att be om lov och i strid med gällande lagstiftning.
Forskare från KU Leuven, Radboud University och University of Lausanne genomsökte och analyserade de 100 000 bästa webbplatserna och tittade på scenarier där en användare besöker en webbplats medan han är i EU och besöker en webbplats från USA. De fann att 1 844 webbplatser samlade in en EU-användares e-postadress utan deras medgivande, och häpnadsväckande 2 950 loggade en amerikansk användares e-post i någon form. Många av sajterna verkar inte ha för avsikt att genomföra dataloggningen utan innehåller tredjeparts marknadsförings- och analystjänster som orsakar beteendet.
Presenteras
Resultatet av analyserna kommer att presenteras på Usenix security-konferensen i augusti i år. Redan nu kan konstateras att den som tror att ingen information skickas förrän du trycker på ”Skicka-knappen” tror fel. Det finns ett stot antal webbplatser som samlar in allt du gör långt tidigare än så.
0 kommentarer