Локальные общие объекты

Локальные общие объекты (англ. Local Shared Objects, LSO), обычно называемые флеш-куки, являются фрагментами данных, которые сайты, использующие Adobe Flash, могут сохранить на компьютере пользователя.

Флеш-куки, которые могут быть сохранены или получены всякий раз, когда пользователь получает доступ к странице, содержащей приложение Flash, являются одной из форм локального хранилища (объект, используемый для хранения данных вида «Ключ - Значение» на постоянной основе). Похожие на «куки», локальные общие объекты могут использоваться для сохранения информации о предпочтениях пользователей, сохранения данных из флеш-игры или для отслеживания пользователей в интернете.[1] Локальные общие объекты были обвинены в нарушении безопасности браузера, однако существуют настройки браузера и дополнения для ограничения продолжительности их сохранения.

Цель

Чаще всего локальные общие объекты используются для улучшения просмотра Интернета. Например, они позволяют сохранить настройки часто посещаемого веб-сайта[2], если он использует такую функциональность.

Возможности

По данным программы Adobe, локальные общие объекты имеют следующие возможности:

  • Игра, которая сохраняет высокие баллы пользователя.
  • Приложение телефонной книги, которое может работать в режиме онлайн или офлайн. Когда доступно подключение к Интернету, приложение будет получать актуальную информацию с сервера. Когда нет соединения, приложение будет использовать последние сохраненные данные в общих объектах.
  • Пользовательские настройки и данные отслеживания для работы сайта, например статьи, которые пользователь прочитал на новостном сайте.[3]

Кроме этого, «поведенческая реклама» была реализована с помощью локальных общих объектов.

Контроль над локальными общими объектами

Пользователь

Пользователи могут отключить локальные общие объекты с помощью панели «глобальные параметры хранения»[4] онлайн-менеджера настроек на веб-сайте Adobe. Однако, это накладывает постоянное флеш-куки на компьютере, информирования всех других веб-сайтов, которые пользователь не хочет флеш-куки, хранящиеся на компьютере. Пользователи могут отказаться от локальных общих объектов из указанных сайтов с флеш-плеера «Настройки» или с помощью панели «Параметры конфиденциальности веб-сайтов»[5]

Страны

В соответствии с законом Великобритании, эти настройки должны:

  • сообщить пользователем интернета, где находятся куки;
  • объяснить функции куки;
  • получить их согласие хранить файлы куки на своем устройстве.

В мае 2011 года в действующие правила были внесены изменения. В соответствии с пересмотренными Правилами, требуется не просто обеспечить четкую информацию о файлах куки, но также получить соглашение пользователей или абонентов хранить файлы куки на своем устройстве.[6]

Кроме того, с законом о контроле куки в разных странах можно ознакомиться в документе «Общем регламенте по защите данных».

Возможные опасности по поводу локальных общих объектов

Существует высокая вероятность, что локальные общие объекты тесно связаны со следующими проблемами.

Нарушение прав конфиденциальности пользователей

  • Незнание локальных общих объектов

В отличие от традиционных HTTP куки, локальные общие объекты относительно неизвестны для веб-пользователей, и они не контролируются через куки настроек конфиденциальности в браузере. Это означает, что даже если пользователь считает, что он очистил свой компьютер от сопровождаемых объектов, это далеко не так.[7]

  • Сложность удаления куки

Даже если пользователь избавляется от куки, уникальный идентификатор будет назначен в новый файл куки ещё раз с помощью флеш данных в качестве «резервного копирования.»[7] Значит, есть механизмы, которые отслеживают пользователя, даже если он удаляет флеш куки. Например, флеш-куки имени 144587 крепится к моему IP. Представим себе, что я могу удалить флеш-куки. Когда я войду в Интернет в следующий раз, сервер выдаст мне флеш-куки с другим именем, скажем, 8654977, но программное обеспечение подразумевает, что оба флеш-куки относятся к одному и тому же пользователю. Это называется «возрождение куки».[8]

Помимо этого, концепция «Больших Данных» также связана с локальными общими объектами. Она была сформирована с целью получения воспринимаемых человеком результатов на базе собранной информации с помощью HTTP куки[9], а также подобных технологий, включая флеш-куки. В процессе собирания данных существует возможность нарушения прав конфиденциальности.

Слежение за пользователями и нарушение анонимности

Существуют и другие технологии отслеживания — например, такие как статистический идентификатор локальных общих объектов.[10] Далее аналитики могут следить за пользователями на базе собранных данных. По исследованиям «Спрятаться от Паноптикума: Грандиозные Задачи Анонимности в Интернет»[11] , существуют следующие сложности:

  • Анализ глобального трафика;
  • Атаки активного вмешательства;
  • Атаки пересечения;
  • Использование программного обеспечения.

В результате, авторы исследования приводят к выводу, что сложно спрятаться от интернет-паноптикума.

В связи с этим, увеличивается опасность формирования состояния «Big Brother» (по имени персонажа романа Дж. Оруэлла «1984») и современного «Паноптикума».

Примечания