martedì 31 agosto 2010

Flash cookies: la cronologia nascosta

Le sessioni di navigazione privata impediscono ai siti che cliccate di lasciare informazioni nella cronologia e nelle cartelle di file temporanei e cookies. In locale. Ma ci sono altri elementi, più subdoli, nascosti, ben organizzati, che registrano ogni vostra mossa online senza dire una parola. Sono i Flash cookies: prendono nota di ogni movimento o preferenza, anche quando la navigazione è in incognito e sono cross-browser.

Quindi sulla cronologia di Explorer vi troverete anche i siti aperti con Opera, Firefox, Safari, Chrome... Più che cookies sono local shared objects, e sono stati programmati per essere più resistenti e più capienti dei semplici cookies. Ogni elemento può accumulare fino a 100.000 diverse informazioni, 25 volte di più di quante ne possa acquisire un cookie del browser.

Comunemente, queste informazioni servono a stabilire se un utente abbia mai visitato un determinato sito, utilizzando questo dato per recuperare più in fretta gli elementi della pagina, caricando solo quelli nuovi, ma sono applicazioni comuni - e comode, ammettiamolo, anche la memorizzazione del nome utente usato per un'autenticazione e il salvataggio delle impostazioni di personalizzazione di un sito o del livello raggiunto in un gioco online.

Secondo un recente studio dei ricercatori della Berkeley University of California, più della metà dei siti utilizza plug-in Flash per registrare gli utenti e qualche informazione su di loro, ma pochissimi parlano di Flash cookies nella pagina della policy sulla privacy. A differenza dei cookies tradizionali, i Flash cookies sono praticamente sconosciuti agli utenti e le loro attività non sono soggette alle restrizioni che si possono impostare dal menu di un browser. Questo significa che anche quando si pensa di aver ripulito il proprio computer dagli elementi traccianti, in realtà è quasi sicuro che non sia così.
Tutti i browser ormai permettono di attivare la navigazione privata e decidere quanti e quali dati registrare sul proprio computer. Ma i Flash cookies funzionano in modo differente: innanzitutto sono accumulati tramite una pagina del sito di Adobe (fate una prova: troverete cronologia e dimensione dei file temporanei delle vostre passeggiate in rete) e poi sono più difficili da gestire, soprattutto a causa dei diversi pannelli di controllo relativi a Global Privacy Settings e Website Privacy Settings (ma qual è la differenza?).

I sostenitori dell'advertising mirato non si preoccupano per la violazione della privacy, dato che i cookie in effetti identificano un browser, non una persona. E poi, in fondo, gli utenti ci guadagnano, perché lasciando i loro dati in rete possono avere accesso a banner tarati direttamente sui loro interessi. E ci guadagnano anche alcuni siti, come quelli di informazione. Secondo questa teoria, i Google ads non apparirebbero in particolari notizie, come l'intenzione di alzare le tasse, dato che non ci sono prodotti da pubblicizzare relativi a questo contesto. Ma se l'utente che atterra su quella pagina è profilato come interessato alle auto, allora si visualizzeranno inserzioni del nuovo modello in uscita della propria marca preferita.

Esistono diversi programmi studiati apposta per facilitare la vita ai cookies. Il principale è AddThis, popolare sito di bookmarking (raccoglie oltre mezzo milione di utenti unici al mese) che permette di inviare link o preferiti via mail o di postarli sui propri account di social networking: utilizza Flash per inviare informazioni HTML ai browser e ricostituire i cookie cancellati dal computer, permettendo una navigazione più veloce (in barba alla vostra decisione di cancellare i dati sensibili).

Dall'altra parte della barricata, gli utenti che volessero proteggere a tutti i costi la loro privacy, potrebbero ricorrere a diversi Add-On di Firefox, come BetterPrivacy, NoScript o FlashBlock o scaricare CCleaner, programma freeware di ottimizzazione dei sistemi operativi e pulizia dei file inutili presenti sul pc, inclusi alcuni parametri presenti nel registro di configurazione.

Nessun commento: