LinkedIn optužen za prikriveno skeniranje preglednika u istrazi 'Browsergate'

Istraga koja se danas naširoko naziva "Browsergate" iznijela je ozbiljne optužbe protiv LinkedIna, optužujući profesionalnu mrežnu platformu da prikriveno skenira instalirana proširenja preglednika korisnika i prikuplja opsežne podatke o uređajima bez pristanka korisnika ili smislenog objavljivanja u politici privatnosti. Ako se tvrdnje pokažu utemeljenima, ovo bi mogao biti jedan od najznačajnijih korporativnih skandala vezanih uz prikupljanje podataka koji uključuje veliku potrošačku platformu.

Optužbe se odnose na dva specifična ponašanja: skeniranje tisuća instaliranih proširenja preglednika i prikupljanje 48 različitih karakteristika uređaja s korisničkih računala. Prema istrazi, ti se podaci zatim prenose na LinkedInove poslužitelje i, navodno, trećim stranama koje se bave sigurnošću. Razmjer je zapanjujući. Neke procjene navedene u izvješćima o istrazi sugeriraju da bi globalno moglo biti pogođeno čak 405 milijuna korisnika.

Koji se podaci navodno prikupljaju i zašto je to važno

Zabrinutost nadilazi jednostavno digitalno profiliranje uređaja. Proširenja preglednika mogu otkriti mnogo o navikama, uvjerenjima i okolnostima određene osobe. Netko s proširenjima vezanim uz vjerske sadržaje, upravljanje zdravljem, politički aktivizam ili traženje posla efektivno izlaže osobne podatke putem profila svog preglednika, često ne svjestan toga.

Ono što optužbe u sklopu Browsergate afere čini posebno ozbiljnima jest tvrdnja da prikupljeni podaci nisu pohranjeni izolirano. Prema istrazi, podaci se izravno povezuju s pravim imenima korisnika, poslodavcima i radnim mjestima. Ta veza anonimne tehničke podatke koji naizgled nisu osjetljivi pretvara u detaljne individualne profile s priloženim profesionalnim kontekstom.

To je važno jer LinkedIn zauzima neobičan položaj među društvenim platformama. Korisnici obično dijele svoje stvarne identitete, trenutačne poslodavce, karijernu povijest i profesionalne mreže. Kombiniranje tih verificiranih identitetnih podataka s prikriveno prikupljenim karakteristikama preglednika i popisima proširenja stvara dubinu profila koja daleko nadmašuje ono što bi većina korisnika smatrala prihvatljivim s obzirom na deklarirani cilj platforme.

Regulatorne implikacije prema GDPR-u i Zakonu o digitalnim tržištima

Istraga postavlja konkretna pitanja o usklađenosti s europskim propisima o privatnosti. Prema Općoj uredbi o zaštiti podataka, prikupljanje osobnih podataka bez zakonske osnove i jasnog obavještavanja korisnika je zabranjeno. Zakon o digitalnim tržištima nameće dodatne obveze velikim platformama koje posluju u Europskoj uniji.

Ako navedene prakse prikupljanja podataka nisu bile objavljene u LinkedInovoj politici privatnosti, samo bi taj propust vjerojatno privukao regulatornu pažnju. Europska tijela za zaštitu podataka pokazala su spremnost da istražuju i kažnjavaju velike tehnološke tvrtke zbog kršenja GDPR-a, a neotkriveno praćenje ponašanja korisnika redovito je u fokusu provedbenih postupaka.

LinkedIn, u trenutku pisanja ovog teksta, nije izdao detaljan javni odgovor koji se bavi specifičnim tehničkim tvrdnjama iznesenim u istrazi. Ta šutnja sama po sebi mogla bi postati čimbenik ako regulatori odluče pokrenuti postupak.

Što ovo znači za vas

Za prosječnog korisnika LinkedIna, optužbe u sklopu Browsergate afere praktičan su podsjetnik da prakse prikupljanja podataka bilo koje platforme mogu sezati daleko izvan onoga što je vidljivo u standardnim izbornicima postavki ili sažeto u politici privatnosti.

Proširenja preglednika posebno su zanemareno područje ranjivosti. Većina ljudi instalira proširenja radi praktičnosti i malo razmišlja o tome što ti dodaci mogu otkriti o njima u cjelini. Tvrdnja da LinkedIn aktivno skenira i katalogizira ta proširenja sugerira da uobičajena infrastruktura pregledavanja može postati izvor podataka na načine na koje korisnici nisu pristali.

Digitalno profiliranje uređaja, koje podrazumijeva kombiniranje više hardverskih i softverskih karakteristika radi stvaranja jedinstvenog identifikatora, dobro je dokumentirana tehnika koja se koristi na internetu. Može biti prisutna čak i nakon brisanja kolačića ili korištenja VPN-a, jer se temelji na karakteristikama samog uređaja, a ne na pohranjenim identifikatorima. Svjesnost o ovoj tehnici prvi je korak prema razumijevanju vlastite izloženosti.

Praktični koraci koje vrijedi razmotriti:

  • Redovito pregledavajte i provjeravajte instalirana proširenja preglednika, uklanjajući ona koja više aktivno ne koristite
  • Provjerite postavke privatnosti svog preglednika i razmislite nudi li vaš trenutačni preglednik zaštitu od digitalnog profiliranja
  • Čitajte politike privatnosti platformi koje profesionalno koristite, posebno odjeljke koji se odnose na prikupljanje podataka i dijeljenje s trećim stranama
  • Pratite regulatorne vijesti vezane uz platforme na koje se oslanjate, budući da provedbene akcije često otkrivaju detalje koje tvrtke ne iznose dobrovoljno

Istraga Browsergate i dalje se razvija, a vrijedi pratiti hoće li LinkedIn dati suštinski odgovor ili će regulatori preuzeti razmatranje optužbi. Bez obzira na to kako se ovaj specifični slučaj razriješi, on ilustrira da je razumijevanje onoga što platforma prikuplja i odgovara li to onome što objavljuje razuman i neophodan dio korištenja bilo kojeg mrežnog servisa u profesionalne svrhe.