Рекомендуемые сайты и конфиденциальность

Функция IE8 под названием Рекомендуемые сайты (в оригинале Suggested Sites) позволяет пользователям находить сайты, которые в той или иной степени связаны с их интересами. По сути, рекомендуемые сайты – система, которая выдает предположения основываясь на сайтах уже посещавшихся пользователем. Некоторым будет интересно, каким образом работа функции может сказаться на их конфиденциальности. Конфиденциальность, а также полный контроль над информацией с самого начала ставились во главу угла. И в данной статье мы поговорим о конфиденциальности.

На стороне клиента:

· Требуется участие пользователя: по умолчанию функция Suggested Sites отключена и пользователь должен включить ее с помощью мастера настройки при первом запуске, или с помощью меню инструментов. Это отвечает принципам Microsoft, по которым каждая функция требует соглашения пользователя на передачу данных (руководство Microsoft о продуктовой политике).

· Недоступнность функции Suggested Sites в режиме InPrivate: она не сохраняет и не отправляет каких-либо данных об активности пользователя, если браузер работает в режиме InPrivate.

· Учет настроек истории: функция собирает информацию о посещенных пользователем сайтах и с определенной периодичностью отсылает ее в Microsoft. Если пользователь удаляет историю, то удаленные данные не будут загружены на сервер. Предположения для удаленных сайтов не отображаются.

· Поддерживает только общедоступные сайты: функция поддерживает или пропускает следующие URL:

Поддерживаемые URL	Неподдерживаемые URL
HTTP-ссылки	HTTPS-ссылки
Интернет	Интранет и локальные сайты
DNS и IDN-хосты	IP-адреса
	URL-ссылки с именем пользователя или паролем, например http(s)://username:password@server/resource.ext

Функцией используется полный URL-адрес, так как некоторые сайты применяют параметры URL для перехода к определенной порции контента. Использование полных URL позволяет сузить область поиска, делая предположения более точны «banana bread» могут появиться следующие результаты: https://search.microsoft.com/results.aspx?form=MSHOME&mkt=en-US&setlang=en-US&q=banana%20bread. При использовании полных URL функция Suggested Sites может предложить более точные релевантные результаты, и использование полных URL является обычным способом у пользователей по обмену ссылками друг с другом (то есть, скопировать и вставить ссылку из адресной строки браузера).

· Создание шаблонного идентификатора для ассоцииации сессий: когда пользователь включает данную функцию, для группировки шаблонов использования на сервере программа создает случайный уникальный идентификатор. Он не используется для определения пользователя. Когда пользователь очищает историю браузера, идентификатор создается заново и нет никакой возможности связать старый идентификатор и новый.

Например, если во время одной сессии браузера я зайду на сайт allrecipes.com, а во время другой – на сайт recipezaar.com с шаблонным идентификатором 1234567890, то служба «Рекомендуемые сайты» будет знать, что сайты allrecipes.com и recipezaar.com были посещены одним пользователем. Однако важно отметить, что шаблонный идентификатор не привязан ко мне лично, и сервер удаляет какую-либо персональную идентификационную информацию, такую как IP-адреса (дополнительная информация об этом ниже).

При передаче данных:

· Использование протокола HTTPS: все пересылаемые данные зашифрованы с помощью SSL. Это позволяет избежать атак по принципу man-in-the-middle.

На стороне сервера:

· Удаление информации об IP и cookies: сервер удаляет данные о любой идентификации пользователя – IP-адреса и файлы coolkies, делая невозможной персональную идентификацию. Шаблонный идентификатор доступен для того, чтобы группировать предыдущие сессии для предоставления более точных результатов, но не для идентификации пользователя.

Мы используем данную информацию, чтобы сделать функцию Suggested Sites лучше, и постоянно совершенствуем качество подсказок.

Мы разработали функцию Suggested Sites таким образом, чтобы пользователь мог контролировать свои данные, наслаждаясь новыми возможностями взаимодействия с сайтами. Если вы хотите попробовать данную функцию в работе, то можете включить или выключить ее в меню Tools -> Suggested Sites. Также можно ознакомиться с полной версией заявления о конфиденциальности, чтобы узнать, каким образом функции IE8 обрабатывают ваши персональные данные.

Джейн Ким (Jane Kim),

руководитель группы разработчиков Internet Explorer