ウェブサイトがあなたの知らないうちにあなたのメールアドレスとパスワードを記録している可能性があります

広範な調査によると、「送信」を押す前でも、最大3%のWebサイトがフォーム入力を収集する可能性があります。そうです—何かを入力してから削除しても、これらのWebサイトはキーストロークを記録し、入力しないことを選択したものを記憶します。

お客様の知らないうちに同意なしに収集されたデータには、最も個人的な情報が含まれている可能性があり、後でターゲット広告などのさまざまな目的に使用できます。

送信前に電子メールアドレスを追跡するWebサイトのリスト。
クルーベン

この調査のタイトルは「漏洩フォーム:フォーム送信前の電子メールとパスワードの漏えいに関する調査」であり、大学の研究者が世界最高ランクのWebサイト10万件、合計280万件の大規模なサンプルで実施しました。ページ。

ウェブサイトクローラー(DuckDuckGoのトラッカーレーダーコレクターに基づく)を使用して、研究者はインターネットを精査し、驚異的な結果で戻ってきました。私たちのほとんどは、Webサイトは送信時に入力したものだけを記録すると想定していますが、サンプリングされた100,000のうち最大2,950のサイトでは、それは単に真実ではなかったようです。最大3%の確率で、トラッカーはフォームに入力された瞬間からデータを収集しているようです。

Webサイトはさまざまな理由でトラッカーを使用しますが、ほとんどの場合、トラッカーは、ブラウジングエクスペリエンスをパーソナライズしたり、訪問者のアクティビティに関する情報を収集したりするために使用されます。理論的には、これは匿名であると想定されていますが、もちろん、個人識別子は物事をかなり絞り込みます。

トラッカーは、ユーザーが最も興味を持っているコンテンツの種類をWebサイトに知らせるため、便利です。ただし、サードパーティのトラッカーは、広告主が表示される広告がターゲットに設定されていることを確認するために使用されます。クリックして何かを購入します。

調査で使用されたクローラーには、電子メールとパスワードのフィールドを検出し、それらのフィールドへの潜在的なスクリプトアクセスを傍受するように以前にトレーニングされた機械学習分類器が装備されていました。訪問者がフォーム内に入力したときにキーストロークを監視するスクリプトを使用して、多くのサードパーティトラッカーが検出されたようです。トラッカーが送信前に情報を保存すると、一部のトラッカーはユーザーの同意なしに電子メールアドレスとパスワードを収集できるようになります。

パスワードリークの影響を受けたトラッカー。
クルーベン

一部のサードパーティトラッカーがキーストロークを収集できたため、データが送信される前にデータが収集されたという事実は、間違いなく憂慮すべきことです。研究者によると、この問題はトラッカーのごく一部に影響を及ぼしますが、Web上ではかなり蔓延しています。最大の原因は、LiveRamp(662のWebサイト)、Taboola(383)、Verizon(255)、およびBizible(191)でした。これらのトラッカーは、電子メールアドレスが記録されたWebサイトに存在していました。パスワードを奪うことになると、Yandexトラッカーがリストのトップになります。

調査の興味深い要因は、ヨーロッパのユーザーが米国のユーザーよりも電子メール/パスワードの抽出の試行回数が少ないことです。米国のユーザーの2,950に対して、ヨーロッパからアクセスしたときにトラッカーがこれを実行できるのは1,844のWebサイトのみでした。

ヨーロッパのユーザーは、個人データに関する一連の法的規制であるGDPRによって保護されています。調査によると、トラッカーを介した電子メールの漏えいは、少なくとも3つのGDPR法に違反しています。 GDPRに違反すると、2,000万ユーロに達する巨額の罰金、または問題のエンティティの世界の年間売上高の最大4%に達する可能性があります。

研究のハイライトは、もう少し学びたい人のために、完全ではるかに技術的なバージョンと一緒に研究者によって公開されました。その後、これはBleepingComputerによって最初に共有されました。リストされているファーストパーティとサードパーティの半数が研究者に回答し、コレクションは間違いによるものであると主張したことに注意することが重要です。

同様のトラッカーから身を守りたい場合は、サードパーティのトラッカーを完全に無効にすることをお勧めします。これはブラウザの設定で行うことができます。また、パスワードを頻繁に変更することもお勧めします。パスワードマネージャーは、定期的に変更されるさまざまなパスワードを調整する場合に役立ちます。