Исследователи Матиас Гётце (Берлинский технический университет), Срджан Матич (программное обеспечение IMDEA), Костас Иордану (Кипрский технологический университет), Георгиос Смарагдакис (Технический университет Делфта) и Николаос Лаутарис (IMDEA Networks) представили доклад на конференции Web Science: «Измерение Веб-куки на правительственных веб-сайтах», в котором они исследуют правительственные веб-сайты стран G20 и оценивают, в какой степени посещения этих сайтов отслеживаются третьими лицами.
Результаты показывают, что в некоторых странах до 90% этих веб-сайтов добавляют сторонние файлы cookie без согласия пользователей. Это происходит даже в странах со строгими законами о конфиденциальности пользователей.
Изучение
Предыдущие исследования показали широкое использование файлов cookie для отслеживания пользователей на веб-сайтах в беспрецедентных масштабах, но до сих пор это не изучалось на государственных сайтах.
Исследователи рассматривали возможность изучения поведения государственных веб-сайтов и их соблюдения или несоблюдения законов о защите данных во время пандемии COVID-19, когда информация для граждан предоставлялась через официальные веб-сайты международных организаций и правительств. «Наши результаты показывают, что официальные правительственные веб-сайты, веб-сайты международных организаций и другие сайты, которые предоставляют информацию общественного здравоохранения, связанную с COVID-19, не придерживаются более высоких стандартов в отношении соблюдения конфиденциальности пользователей, чем остальная часть Интернета, что является оксюмороном, учитывая толчок многие из этих правительств за соблюдение GDPR», — говорит Николаос Лаутарис, профессор-исследователь IMDEA Networks.
Всего было проанализировано 5500 сайтов международных организаций, официальной информации о COVID-19 и правительств стран G20: Аргентины, Австралии, Бразилии, Канады, Китая, Франции, Германии, Индии, Индонезии, Италии, Японии, Мексики, России, Саудовской Аравии. Аравия, Южная Африка, Южная Корея, Турция, Великобритания и США.
Методология: типы файлов cookie
Существует несколько типов файлов cookie. «Два основных типа файлов cookie: основные файлы cookie, которые создаются посещаемым веб- сайтом , и сторонние файлы cookie, которые обычно создаются внешними сторонами, встроенными в веб-страницу», — говорит Срджан Матич, исследователь IMDEA Software.
В этом документе также различаются куки-файлы по их продолжительности: сеансовые куки-файлы, активные только во время посещения страницы, или постоянные куки-файлы короткой, средней или большой продолжительности.
Результаты: правительственные сайты G20
Большинство сайтов стран G20 создали хотя бы один файл cookie без согласия пользователя. Япония является страной с самым низким процентом веб-сайтов с файлами cookie, с 77,2%, а Южная Корея, Саудовская Аравия и Индонезия лидируют в рейтинге с почти 100%.
Что касается сторонних куки-файлов, в документе проводится различие между общими сторонними куки-файлами (TP) и сторонними куки-файлами, созданными известными трекерами (TPT). Общее количество файлов cookie ТП варьируется от 30 % в случае Германии до 95 % в таких странах, как Россия. Германия — единственная страна, где этот процент значительно снижается: только 9% официальных веб-сайтов используют файл cookie TPT.
В 16 из 19 проанализированных стран более половины файлов cookie ТП существуют не менее одного дня.
Исследование показывает, что около 95% веб-сайтов международных организаций устанавливают файлы cookie, и около 60% этих веб-сайтов используют как минимум один сторонний (TP) файл cookie. Матич объясняет, что «кажется, что при разработке этих веб-страниц нет особой заботы, поскольку 52% веб-сайтов международных организаций устанавливают хотя бы один файл cookie TPT».
Результаты: веб-сайты COVID-19
Более 99% веб-сайтов, проанализированных в информационном исследовании COVID-19, добавляют хотя бы один файл cookie без согласия пользователя. Напротив, количество сторонних файлов cookie (TP) меньше — около 62%.
Как отмечает Лаутарис, с помощью этой публикации исследовательская группа стремится «оказать больше давления на правительства, чтобы они сначала навели порядок в своем собственном доме и тем самым подали пример и стали более убедительными в важности внедрения GDPR на практике».
