Duizenden van de meest populaire sites verzamelen informatie over gebruikers voordat ze deze indienen

Onderzoekers uit België, Nederland en Zwitserland analyseerden de 100.000 populairste websites. Zij

ontdekte dat 1.844 sites gegevens verzamelengebruikers zelfs zonder hun toestemming en voordat ze informatie op de site hebben geplaatst. Veel hiervan verzamelen niet rechtstreeks gegevens, maar maken gebruik van marketing- en analysediensten van derden die gebruikersprofielen kunnen opbouwen.

Na in mei 2021 hebben de onderzoekerssites hebben gecontroleerd op gelekte wachtwoorden, vonden ze ook 52 sites waar derden wachtwoordgegevens verzamelden voordat ze deze verstuurden. De groep heeft haar bevindingen aan deze sites gecommuniceerd en alle collecties zijn geëlimineerd.

“Als je een knop ziet op het formulier op de website‘verzenden’, dan is het redelijk om te verwachten dat het niets doet totdat je erop klikt’, zegt Güneş Acar, hoogleraar en onderzoeker bij de digitale beveiligingsgroep van de Radboud Universiteit en een van de leiders van het onderzoek. — We waren buitengewoon verrast door onze resultaten. We dachten dat we honderden sites zouden vinden die e-mail verzamelen voordat je deze verzendt, maar deze resultaten overtroffen al onze verwachtingen."

De onderzoekers voegden eraan toe dat de informatie is verzameld uitmet behulp van een tool waarvan het gedrag lijkt op een keylogger - dit zijn kwaadaardige programma's die alles registreren wat de gebruiker op het toetsenbord typt. Sommige sites registreerden elke toetsaanslag, maar veel legden de volledige veldgegevens vast terwijl de gebruiker naar de volgende navigeerde.

"In sommige gevallen, als je kliktvolgende veld verzamelen ze informatie uit het vorige, en als je op het wachtwoordveld klikt, slaan ze de e-mail op”, zegt Asuman Senol, een privacyonderzoeker aan de KU Leuven en een van de co-auteurs van het onderzoek. “We hadden niet verwacht dat we duizenden sites zouden aantreffen die de regels zo erg overtreden.”

Aangezien de resultaten van het onderzoek aantonen dathet verwijderen van formuliergegevens voordat u deze indient, is misschien niet voldoende om uzelf te beschermen tegen gegevensverzameling, de onderzoekers hebben een Firefox-extensie gemaakt met de naam LeakInspector. De onderzoekers hopen dat hun gegevens niet alleen de gewone gebruikers, maar ook ontwikkelaars en sitebeheerders bewust zullen maken van het probleem.

Lees verder

Amerikaanse satelliet "zag" een ongebruikelijk bericht van de aarde

Gepubliceerde video van de raket, gelanceerd vanaf een experimentele versneller

Het monster in het centrum van onze Melkweg: kijk naar de foto van een zwart gat in de Melkweg