IT-ликбез на каждый день

Сегодня я расскажу вам, дорогие читатели блога «IT-ликбез РыбинскЛАБ», об одной из самых частых и надоедливых проблем цифрового мира. Представьте себе: вы заходите на сайт, чтобы, скажем, посмотреть прогноз погоды или прицениться к новому дивану. Оставляете свой номер телефона. И всё! Через час вам звонят не только из этого магазина, но и, кажется, весь город. «Вам нужны окна?», «Скидки на пластиковые окна?», «А может, кредит?». Знакомо? Сегодня я объясню, почему так происходит и как это работает. Спойлер: дело не в мистике, а в хитрых алгоритмах и, к сожалению, в серых схемах.

Как я уже говорил, в IT всё просто, если знать основные принципы. Давайте разберем на аналогии. Представьте, что ваш номер телефона — это ключ от вашей квартиры. Вы приходите в гости к незнакомцу (регистрируетесь на сайте) и, чтобы войти, оставляете ему дубликат ключа. Вы думаете, что оставили его только этому человеку. Но этот «гостеприимный хозяин» оказывается хитрым бизнесменом. Он не только сохранил ваш ключ, но и продал его копии всем своим друзьям и партнерам. Вот и всё — теперь у десятка разных «специалистов» есть доступ к вашему вниманию. Это называется сливом базы данных или передачей данных третьим лицам без вашего согласия.

Но есть и более «законный», но не менее раздражающий способ. Сайты часто подключают так называемые сквозные аналитические системы и рекламные кабинеты. Они работают так: вы заходите на сайт, и на ваш браузер ставится «метка» (cookie). Эта метка не знает вашего имени, но она видит, что вы интересовались, например, холодильниками. Дальше в дело вступает рекламная сеть. Она начинает показывать вам рекламу холодильников везде: в ленте новостей, на других сайтах. А если вы ввели номер на сайте, который подключен к такой системе, то алгоритмы могут связать ваш номер с вашими интересами. И тогда уже не только сайт, но и его «рекламные партнеры» знают, чем вы интересуетесь. Они звонят вам с предложениями, основываясь на ваших же поисковых запросах. Это не всегда незаконно, но всегда неприятно.

Давайте структурируем, как именно ваши данные могут «утечь» и превратиться в поток звонков:

• Продажа баз данных. Самый грубый и незаконный способ. Недобросовестный владелец сайта или его сотрудник просто продает файл с номерами телефонов заинтересованным лицам. Это как украсть вашу записную книжку и раздать её всем.
• Уязвимости в коде сайта. Если сайт сделан на скорую руку, без должной защиты, злоумышленники могут взломать его и украсть все данные пользователей. Это называется атакой на базу данных.
• Партнерские программы и «пиксели». Сайт подключает коды отслеживания от рекламных сетей. Эти коды собирают обезличенные данные о ваших действиях и интересах, а затем рекламные алгоритмы используют их для таргетинга.
• Сбор данных через виджеты и формы. Иногда на сайте стоят скрытые скрипты от сторонних сервисов, которые копируют всё, что вы вводите в формы, даже если вы не нажали «Отправить».

Что же делать? Прежде всего, не паниковать! Есть простые правила цифровой гигиены. Заведите отдельный номер для таких случаев или используйте временные виртуальные номера. Внимательно читайте, на какие галочки вы соглашаетесь при регистрации, и отключайте те, что разрешают передачу данных «партнерам». Ну а если вы сами владелец бизнеса и хотите, чтобы ваш сайт был безопасным для клиентов и не вызывал у них негатив, то тут без профессиональной помощи не обойтись. Ведь доверие клиента — это главный капитал.

Если вы задумываетесь о том, чтобы сделать свой сайт не только красивым, но и безопасным, или переживаете, что ваш текущий сайт может быть уязвим, самое время заняться его защитой. Я, Денис из «IT-ликбез РыбинскЛАБ», всегда готов помочь. Например, могу провести аудит безопасности вашего сайта, чтобы найти «дыры», через которые могут утекать данные ваших клиентов. Также часто проблема кроется в устаревшей системе управления сайтом. Если вы используете, скажем, старую версию WordPress, то это как дом с гнилым замком. Лучше заказать настройку и обновление CMS, чтобы закрыть все известные уязвимости.

Кстати! Знаете ли вы, что по закону РФ (152-ФЗ «О персональных данных») сайт обязан уведомлять вас о сборе данных и получать ваше согласие на их обработку. Но самое интересное, что даже если вы дали согласие на «передачу партнерам», вы имеете полное право в любой момент отозвать его, потребовав удалить ваши данные. И сайт обязан это сделать!

Не дайте себя обмануть и не бойтесь технологий. Просто будьте внимательны, как в обычной жизни. Не оставляйте ключи от квартиры незнакомцам, а на сайтах — не оставляйте свой номер бездумно. Помните, что безопасность — это не паранойя, а признак здравого смысла. И если вы хотите, чтобы ваш бизнес был современным и надежным, делайте его правильно с самого начала. Удачи, и пусть ваш телефон звонит только по приятным поводам!