Конгресс США разрешил провайдерам продавать историю браузера абонентов

Палата представителей США приняла резолюцию, разрешающую интернет-провайдерам свободно получать, распространять и даже продавать историю браузера пользователей без их согласия. Документ еще не вступил в силу, он ждет подписи президента, но американцы уже ищут способы защитить свои данные. Почему резолюция была принята, и какие инструменты есть для защиты данных – в обзоре SmartBabr.

Принятая резолюция фактически отменяет поправку Барака Обамы, которая обязывала провайдеров широкополосного доступа в интернет получать разрешение у пользователей на передачу и продажу истории их действий в сети.

Ожидается, что Дональд Трамп подпишет принятый Конгрессом документ. В таком случае, пишет The Verge, устанавливаемая законодательно граница конфиденциальности еще больше размоется, как и требования ее не нарушать.

Что подразумевается под «историей браузера»?

На самом деле речь не просто о вкладке в браузере под названием «история» – ее, при желании, можно легко очистить. Речь обо всей информации абонента, доступной провайдеру: URL посещаемых страниц, время чтения, содержимое скачиваемого или пересылаемого контента.

TechCrunch приводит такой пример. Провайдеры не могут видеть, что делал пользователь на сайтах Google (как правило, запросы и контент шифруются), но они видят, что абонент пробыл на сайте поисковика 15 минут, а потом перешел на страницу местной клиники или кредитной организации.

На основе метаданных браузера пользователя и с помощью машинного интеллекта операторы смогут нарисовать удивительно точную картину его жизни, рассказать обо всем – от торговых предпочтений до проблем со здоровьем.

Почему резолюция все же была принята?

Как пишет The Verge, республиканцы «купились» на аргумент интернет-провайдеров, что действующие правила несправедливы. Якобы провайдерам запрещено продавать данные о клиентах, а веб-сайты вроде Google и Facebook делают это без спроса.

Но этот аргумент крайне сомнителен: Google и Facebook не могут видеть историю браузера, они могут только видеть, что посетитель кликал в то время, когда был на сайтах, соединенных с их сетью. Интернет-провайдеры тоже могли создавать аналогичные сайты и собирать информацию, но, пишет издание, «это тяжелая работа и они не хотели этого делать».

Кроме того, республиканцы утверждали, что действующие правила «добавляли бюрократических проблем иноваторам и создателям рабочих мест». Это, в свою очередь, могло «задушить один из самых инновационных секторов экономики США».

The Verge указывает, что республиканцы спутали два типа компаний: провайдеры, по сути, создают цифровые дорогие, в то время как IT-компании создают чрезвычайно инновационные бизнес-процессы на этих дорогах. Поэтому относится к ним стоит по-разному.

Есть ли способы обойти и обмануть провайдеров?

TechCrunch приводит следующие: всегда, когда это возможно, отдавать предпочтение сайтам с протоколом HTTPS; подключать частные виртуальные сети (VPN), и лучше платные.

Есть и еще один, не самый надежный, но действенный способ: замусорить историю своих веб-посещений, чтобы из них было очень сложно вычленить реальные действия. Для этого сразу после принятия Конгрессом резолюции интернет-энтузиасты создали сервис Internet Noise. При нажатии на кнопку «Создать шум» программа начинает открывать множественные вкладки и запускать автоматический поиск по одному из 4000 тысяч слов и комбинациям из них.

Как в России?

Согласно федеральному законодательству, любой оператор персональных данных – онлайн-магазин, банк, интернет-провайдер – может использовать их в коммерческих и политических целях только при условии предварительного согласия субъекта персональных данных. В любом другом случае информация должна быть обезличена.