Режим «инкогнито» в браузере помогает следить за пользователями

Долгие годы ходили слухи, что режим «инкогнито» в браузерах, даже в защищённом Chrome, работает совсем не так, как задумывалось. Якобы всё равно некая информация о пользователе собирается и просачивается в этом режиме. Она доступна и для владельцев сайта, и для разработчиков браузера. На это указывали многочисленные свидетельства.

В браузере Chrome постоянно находили уязвимости ^[1], связанные с утечкой информации в режиме «инкогнито».

Отдельной проблемой является детектирование: сайт легко определяет, что посетитель находится в режиме инкогнито, причём детектирование происходит разными способами ^[2]:

Проверку можно пройти на этой странице ^[3].

Слежка за пользователями в режиме «инкогнито» не ограничивалась только браузерами. Например, разработчики одного из антивирусов присваивали каждому пользователю в режиме «инкогнито» уникальный ID ^[4]. Уязвимость затрагивала все основные браузеры, включая Chrome, Firefox, Edge и Opera, в конце концов ей присвоили номер CVE-2019-8286 ^[5], а вендора попросили исправиться.

Даже баг в драйверах Nvidia выдавал на экран ^[6] содержимое режима «инкогнито»:

В 2020 году против Google был подан коллективный иск ^[7] по поводу нарушения приватности миллионов пользователей Chrome.

Чтобы урегулировать конфликт, весной 2024 года компания Google согласилась удалить ^[8] миллиарды записей, собранных в то время, когда пользователи просматривали страницы в режиме «инкогнито», говорится в документах ^[9], поданных в федеральный суд Сан-Франциско.

Соглашение является частью группового иска, поданного в 2020 году. Оно завершает многолетние практики разоблачения Chrome и других браузеров, которые предлагают режим так называемой «анонимной» работы в интернете. В реальности даже в этом режиме браузер выкачивает из пользователей большое количество данных.

По условиям мирового соглашения, Google должна обновить заставку режима «Инкогнито», которая появляется при открытии окна Chrome в этом режиме. На заставке будет чётко указано, что Google собирает данные со сторонних сайтов «независимо от того, какой режим просмотра или браузера вы используете», а также указано, что «сторонние сайты и приложения, интегрирующие наши сервисы, могут передавать информацию Google», и внесены другие изменения.

Подробная информация о сборе данных Google в приватном режиме должна также появиться в политике конфиденциальности компании.

По условиям соглашения, будут удалены некоторые данные, которые Google ранее собирала о пользователях в режиме «Инкогнито». К ним относятся данные, собранные «раньше девяти месяцев» с момента подписания Google соглашения в декабре прошлого года, а также данные в приватном режиме, собранные до декабря 2023 года. Однако некоторые документы по делу, касающиеся методов сбора данных Google, остаются засекреченными, что затрудняет оценку того, насколько тщательным будет процесс удаления.

В январе 2024 года Google обновила заставку «Инкогнито» в Chrome, добавила более слабые формулировки и подчеркнула, что использование этого режима не является «приватным», а просто «более приватным», чем его отсутствие.

Урегулирование носит строго «запретительный» характер, то есть его главная цель — положить конец действиям Google, которые, по мнению истцов, являются незаконными. При этом оно не исключает будущих исков. Wall Street Journal сообщает ^[10], что в адвокаты истцов подали не менее 50-ти подобных исков в Калифорнии.

Режим «Инкогнито» является неотъемлемой частью браузера Chrome с 2008 года, а потом включён и в другие браузеры. Но это, по большому счёту, миф. Защита, которую он обеспечивает, не работает в условиях изощрённой коммерческой слежки, которой сегодня подвергается большинство пользователей. И самое печальное, что эта функция создаёт у людей ложное чувство безопасности. Она помогает компаниям пассивно следить за миллионами пользователей, которых обманом заставили думать, что они как бы «в приватности» и можно вести себя более откровенно.