Um novo estudo descobriu que os sites de redes sociais, incluindo Facebook, MySpace e Digg, disponibilizam informações pessoais para empresas que rastreiam os hábitos dos usuários e permitem que eles vinculem hábitos de navegação anônimos a pessoas específicas..

O relatório dos pesquisadores do Worcester Polytechnic Institute é o primeiro a mostrar como os sites de rastreamento podem vincular diretamente os hábitos de navegação a indivíduos específicos usando informações vazadas em cabeçalhos HTTP, cabeçalhos de referência, cookies e aplicativos.

"Quando você se inscreve em uma rede social, recebe um identificador único", diz Craig Wills, professor de ciência da computação da WPI. "Esta é uma sequência de números ou caracteres que aponta para o seu perfil. Descobrimos que, quando os sites de redes sociais passam informações para rastrear sites sobre suas atividades, eles geralmente incluem esse identificador exclusivo."

Sim, sabemos tudo sobre você, Sr. Wiggins de Solihull

"Portanto, agora um site de rastreamento não só tem um perfil do seu histórico de navegação, ele pode vincular esse perfil aos dados pessoais que você publica na rede social. Agora o seu perfil de navegação não é apenas de alguém, é de você."

As redes sociais usam sites de rastreamento de terceiros, chamados de agregadores, para aprender sobre os hábitos de navegação dos visitantes que usam cookies de rastreamento. Os sites de redes on-line foram um pouco além, permitindo a transmissão de identificadores exclusivos. Esta é uma prática preocupante por duas razões, diz Wills. "Primeiro, os usuários colocam muita informação sobre si mesmos em sites de redes sociais. Segundo, muitas dessas informações podem ser vistas por outros usuários, por padrão. Existem mecanismos que os usuários podem usar para limitar o acesso a suas informações, mas descobrimos pesquisa anterior que a maioria dos usuários não tira proveito deles ".

Com um identificador exclusivo, um site de rastreamento pode obter acesso a um nome de usuário, endereço físico, endereço de e-mail, sexo, data de nascimento, informações educacionais e de emprego e muito mais. Wills diz que não sabe o que os sites de rastreamento fazem com os identificadores que as redes sociais transmitem para eles..

Não é malicioso, apenas ignorante?

"Não estamos dizendo que eles estão necessariamente tentando vazar informações privadas", diz ele. "Mas, uma vez que alguém possua seu identificador único, há muito o que aprender sobre você. E mesmo que os sites de rastreamento não usem as informações por si próprios, eles podem garantir que nunca encontrarão o caminho para outras mãos? Para esses razões, sentimos que esta questão é algo que devemos nos preocupar ".

Wills observa que, embora os usuários possam se proteger em algum grau limitando a quantidade de informações postadas e usando as proteções disponíveis para limitar o acesso às informações, a maneira mais fácil de evitar o vazamento de privacidade seria que os sites de redes sociais parem de tornar identificadores exclusivos visíveis.

Você pode baixar o estudo completo daqui.