Facebook хранит ваши общие ссылки. Вот почему это важно
Когда вы отправляете другу ссылку в Messenger или Instagram, вы, вероятно, предполагаете, что она остаётся в переписке и никуда дальше не уходит. Однако, согласно недавнему материалу Mashable, это предположение ошибочно. Facebook сохраняет ссылки, которыми обмениваются пользователи обеих платформ, а собранные данные могут включать куда больше, чем просто URL-адрес. Речь идёт о счетах, медицинских записях и других конфиденциальных документах, которые пользователи отправляют в частном порядке, будучи уверены, что содержимое остаётся между ними и получателем.
Особенно показательна в этой истории не сама практика, а то, что произошло, когда в дело вступили регуляторы. Facebook был вынужден отключить предварительный просмотр ссылок в Европе, чтобы соответствовать региональному законодательству о конфиденциальности. Это единственное решение о соответствии нормам говорит о многом: функция предварительного просмотра ссылок генерировала и сохраняла данные способом, который не выдержал бы правовой проверки в соответствии с Общим регламентом ЕС о защите данных (GDPR). Если бы сбор данных был безвредным или минимальным, не было бы никаких оснований отключать эту функцию для европейских пользователей.
Что на самом деле собирает функция предварительного просмотра ссылок Facebook
Когда вы делитесь ссылкой в переписке, платформы, как правило, создают её предварительный просмотр — миниатюрное изображение, заголовок и краткое описание, взятые со страницы назначения. Чтобы сформировать этот предпросмотр, серверы платформы обращаются к URL-адресу. Если ссылка ведёт на личный документ, файл в облаке, медицинский портал или личный кабинет, сервер, открывающий этот URL, может также загружать и сохранять любое содержимое, находящееся по данному адресу.
Это не гипотетический риск. Обеспокоенность исследователей в области конфиденциальности и регуляторов состоит в том, что серверы Facebook получали и сохраняли данные по этим ссылкам без ведома пользователей. Большинство людей, отправляющих ссылку на выписку по страховке или направление к врачу, не задумываются о сборе данных на стороне сервера. Они просто хотят поделиться информацией с другим человеком.
Тот факт, что данная практика потребовала отката функции в Европе для соблюдения требований GDPR, является убедительным сигналом того, что захватывались действительно значимые данные, а не просто метаданные.
Почему реакция ЕС важна для всех
GDPR нередко называют золотым стандартом защиты персональных данных потребителей, и данная ситуация — наглядный тому пример. Европейские пользователи выиграли от давления со стороны регуляторов, которое вынудило платформу внести конкретные изменения. Пользователи за пределами Европы, в регионах без сопоставимых правовых механизмов, по-прежнему сталкиваются с прежней моделью поведения платформы.
Этот разрыв имеет значение. Ответственность платформ распределяется по миру неравномерно. Когда компания меняет своё поведение только в тех юрисдикциях, где это юридически необходимо, пользователи в других странах по умолчанию остаются с меньшей защитой. Урок, который преподносит история с хранением ссылок Facebook, не уникален для этой конкретной функции. Он отражает более широкую закономерность: практики сбора данных зачастую продолжают тихо существовать до тех пор, пока их не обнаружит регулятор, исследователь или журналист.
Центральное место в этой истории занимает и вопрос согласия. GDPR требует, чтобы пользователи осознанно соглашались на использование своих данных. Тайная загрузка и хранение содержимого из ссылок, переданных в частном порядке, не соответствует этому стандарту. Однако при отсутствии законодательных требований о получении такого согласия у платформ практически нет стимулов менять курс.
Что это означает для вас
Если вы пользуетесь Messenger или Instagram для обмена ссылками, особенно ведущими к конфиденциальному контенту, стоит пересмотреть, чем именно вы делитесь и с кем. Несколько практических шагов помогут снизить риски.
Во-первых, по возможности избегайте отправки ссылок на личные или конфиденциальные документы через мессенджеры социальных сетей. Используйте платформы с шифрованием, которые не создают предварительный просмотр ссылок на стороне сервера, или делитесь файлами через сервисы, требующие аутентификации перед открытием доступа.
Во-вторых, проверьте настройки конфиденциальности в своих аккаунтах Facebook и Instagram. Хотя эти настройки не дают вам полного контроля над обработкой данных на стороне сервера, ограничение разрешений на передачу данных там, где это возможно, всё равно имеет смысл.
В-третьих, думайте о более широком контексте вашей онлайн-активности. VPN не помешает Facebook обрабатывать ссылки, которыми вы делитесь внутри его собственных приложений, но это значимый уровень защиты для всего остального, что вы делаете в сети: от скрытия активности в браузере в общедоступных сетях до предотвращения профилирования вашего поведения со стороны интернет-провайдера. Такие инструменты, как hide.me VPN, дают вам контроль над конфиденциальностью на уровне сети — это один из элементов комплексного подхода к сохранению ваших данных при себе.
История с хранением ссылок Facebook напоминает: цифровая конфиденциальность редко гарантируется по умолчанию. Её нужно активно отстаивать — с помощью выбранных инструментов, платформ, которым вы доверяете, и привычек, которые вы вырабатываете со временем. Такие нормативные механизмы, как GDPR, демонстрируют, как выглядит подотчётность, когда она реально применяется. До тех пор, пока подобный уровень ответственности не станет повсеместным, забота о защите вашей информации в значительной мере лежит на вас самих.