TikTok vas prati čak i ako ga nikada niste instalirali
Izbrisali ste TikTok, ili ga možda nikada niste ni preuzeli. Pretpostavili ste da je to dovoljno kako biste zaštitili svoje podatke od jedne od najiskrutiniranijih platformi za prikupljanje podataka na svijetu. Nažalost, nedavne istrage sugeriraju da vas ta odluka možda nije zaštitila onoliko koliko ste se nadali. TikTokovi pikseli za praćenje tiho prikupljaju osjetljive osobne podatke od korisnika diljem weba, uključujući zdravstvene dijagnoze i podatke o plodnosti, a sve to bez ikakve potrebe za instaliranom aplikacijom.
Ovo nije rubna briga niti teorijski rizik. Ovako funkcionira značajan dio moderne digitalne reklamne infrastrukture, a TikTok je izgradio jednu od njenih najopsežnijih inačica.
Što su pikseli za praćenje i kako funkcioniraju?
Piksel za praćenje je sitna, nevidljiva slika — obično veličine samo jednog piksela — ugrađena u web stranicu ili e-poštu. Kada vaš preglednik učita tu stranicu, automatski šalje zahtjev poslužitelju koji ugošćuje taj piksel. Taj zahtjev nosi informacije o vama: vašu IP adresu, vrstu preglednika, koju ste stranicu posjetili, a ponekad i daleko osjetljivije podatke, ovisno o tome što stranica dijeli s pružateljem piksela.
Vlasnici web stranica dobrovoljno instaliraju te piksele, najčešće radi mjerenja učinkovitosti oglašavanja ili izgradnje publike za ponovni targeting. Problem je u tome što posjetitelji tih stranica nikada nisu pristali na slanje svojih podataka trećoj strani poput TikToka. Možda čak ni ne znaju da je TikTok uključen.
TikTokova inačica ove tehnologije, ponekad nazvana TikTok Pixel, navodno je pronađena na web stranicama vezanim uz zdravlje, medicinskim informacijskim portalima i drugim osjetljivim kategorijama stranica. To znači da bi korisnici koji istražuju dijagnozu, traže informacije o tretmanima plodnosti ili čitaju o stanju mentalnog zdravlja mogli imati to ponašanje zabilježeno i povezano sa svojim profilom — čak i ako nikada u životu nisu otvorili TikTok.
Podaci sežu dalje nego što biste mogli pretpostaviti
Opseg onoga što pikseli za praćenje mogu prikupiti širi je nego što većina ljudi shvaća. Osim osnovnog ponašanja pri pregledavanju, neke implementacije bilježe takozvane „događaje", koji mogu uključivati slanje obrazaca, klikove na gumbe i pojmove za pretraživanje unesene na nekoj stranici. Ako web stranica o zdravlju ima instaliran TikTok Pixel i vi pretražujete informacije o određenom stanju, to pretraživanje može postati dio podatkovnog profila vezanog uz vaš uređaj ili identitet.
Ova vrsta podataka iznimno je osjetljiva. Zdravstveni podaci posebno su zaštićeni zakonima poput HIPAA-e u Sjedinjenim Državama iz dobrog razloga: mogu utjecati na prihvatljivost za osiguranje, zapošljavanje i osobne odnose. Pomisao da bi mogli teći do podatkovne infrastrukture neke platforme bez znanja ili pristanka korisnika ozbiljan je problem privatnosti — i to ne apstraktan.
Vrijedi napomenuti i da ovo nije problem jedinstven za TikTok. Meta, Google i mnoge tvrtke za reklamne tehnologije upravljaju sličnim sustavima praćenja temeljenim na pikselima diljem weba. TikTokova inačica privukla je posebnu pažnju s obzirom na vlasničku strukturu platforme i stalnu regulatornu kontrolu kojoj je izložena u više zemalja.
Što to znači za vas
Ako pregledavate web, gotovo sigurno vas prate pikseli s platformi na koje se nikada niste prijavili. Ne postoji mogućnost pristanka. Često nema vidljive obavijesti. Prikupljanje podataka odvija se na razini infrastrukture, što znači da uobičajeni savjeti — poput brisanja kolačića ili korištenja prozora privatnog pregledavanja — imaju ograničen učinak.
Evo što zapravo pomaže:
- Koristite preglednik s ugrađenim snažnim blokiranjem alata za praćenje ili instalirajte pouzdano proširenje za blokiranje sadržaja. Ovi alati mogu identificirati i blokirati zahtjeve prema poznatim domenama za praćenje, uključujući one koje koriste reklamni pikseli.
- Budite selektivni u odabiru stranica koje koristite, posebno za osjetljiva istraživanja vezana uz zdravlje ili osobne teme. Kada je moguće, birajte stranice s jasnim pravilima privatnosti koja zabranjuju dijeljenje podataka s trećim stranama.
- Razmislite o obrani na razini DNS-a. Mnogi zahtjevi za praćenje mogu biti blokirani prije nego što uopće dostignu vaš preglednik, ako je vaš DNS rezolver konfiguriran za filtriranje poznatih domena za praćenje.
- Koristite VPN s ugrađenim blokiranjem alata za praćenje. Sam po sebi, VPN šifrira vaš promet i maskira vašu IP adresu, čime ograničava identifikacijske podatke koje piksel može prikupiti. U kombinaciji s aktivnim blokiranjem alata za praćenje, stvara znatno snažniji sloj obrane od ovakvog nevidljivog prikupljanja podataka.
Ostanite korak ispred nevidljivog praćenja
Priča o TikTok pikselu podsjetnik je da privatnost na internetu nije samo pitanje toga koje aplikacije instalirate. Radi se o tome što se događa svaki put kada vaš preglednik učita stranicu, koji se podaci dijele s trećim stranama koje nikada niste ni čuli, i koliko malo uvida većina ljudi ima u taj proces.
Zaštita zahtijeva alate koji djeluju na mrežnoj razini, a ne samo na razini aplikacije. hide.me VPN uključuje ugrađeno blokiranje alata za praćenje i oglasa putem sustava filtriranja temeljenog na HOSTS datoteci, koji zaustavlja zahtjeve prema poznatim domenama za praćenje prije nego što mogu „nazvati kući" s vašim podacima. U kombinaciji s maskiranjem IP adrese koje pruža VPN, pokriva dva ključna elementa podataka na koje se pikseli za praćenje oslanjaju pri izgradnji profila o vama. Možete saznati i više o tome kako funkcionira blokiranje alata za praćenje i zašto je DNS-razinsko filtriranje važno za svakodnevnu privatnost.
Pikseli za praćenje nevidljivi su po dizajnu. Najbolji odgovor na to je obrana koja jednako tiho radi u pozadini, čuvajući vaše ponašanje pri pregledavanju tamo gdje mu je mjesto: privatnim.
