Το άρθρο δημοσιεύτηκε αρχικά στο MOTHERBOARD.

Τριάντα εκατομμύρια Αμερικανοί παρακολουθούν τακτικά πορνό στο διαδίκτυο, σύμφωνα με την Wall Street Journal. Για την ακρίβεια, αυτό είναι το ποσοστό που το παραδέχεται, ακόμη και σε ανώνυμες έρευνες: Το 2013, μόλις το 12 τοις εκατό των ανθρώπων που ερωτήθηκαν παραδέχτηκαν ότι παρακολουθούν πορνό στο Internet. Ωστόσο, χάρη στον διάχυτο εντοπισμό online αποτυπωμάτων και τα προγράμματα περιήγησης, οι ξεδιάντροποι ψεύτες της Αμερικής δεν μπορούν να έχουν λόγο για το αν οι πορνό-συνήθειές του θα μείνουν μυστικές. Αυτό, γιατί όσοι βλέπουν πορνό στο διαδίκτυο παρακολουθούνται και αν ο μηχανικός λογισμικού Brett Thomas έχει δίκιο, θα ήταν εύκολο να τους αποκαλύψεις, μαζί με μια εκτενή λίστα του κάθε κλιπ που έχουν δει.

Ο Thomas, ο οποίος ζει στο San Francisco, βρέθηκε πρόσφατα σε ένα μπαρ, για να συνομιλήσει με ένα μέλος της βιομηχανίας ψυχαγωγίας ενηλίκων. Φυσικό επόμενο ήταν σε κάποια στιγμή της κουβέντας να μιλήσουν για τα οικονομικά. Ενώ ο επαγγελματίας της βιομηχανίας του πορνό, επέμεινε ότι η συλλογή και πώληση προσωπικών δεδομένων των χρηστών που επισκέφθηκαν ερωτικές ιστοσελίδες δεν ήταν μέρος του επιχειρηματικού μοντέλου της βιομηχανίας, ο Thomas δεν πείστηκε.

«Αν παρακολουθείτε πορνό στο διαδίκτυο το 2015, ακόμη και σε κατάσταση ανώνυμης περιήγησης, θα πρέπει να περιμένετε ότι σε κάποιο σημείο το ιστορικό περιηγήσεων ενδέχεται να δημοσιοποιηθεί και να συνδεθεί με το όνομά σας», κήρυξε ο Thomas σε μια ανάρτηση σε blog με τίτλο « Το Online Πορνό Μπορεί να Είναι το Επόμενο Μεγάλο Σκάνδαλο Προστασίας Προσωπικών Δεδομένων».

Το σκεπτικό του Thomas είχε ως εξής: η μηχανή περιήγησής σας (Chrome, Safari, οτιδήποτε) έχει μια πολύ μοναδική διαμόρφωση και μεταδίδει όλα τα είδη των πληροφοριών που μπορούν να χρησιμοποιηθούν για την αναγνώρισή σας καθώς κάνετε κλικ στο διαδίκτυο. Βασικά αφήνετε "ίχνη", όπως τα αποκαλεί ο Thomas (άλλοι προτιμούν τον όρο "δακτυλικά αποτυπώματα"), σε όλες τις ιστοσελίδες που επισκέπτεστε. Άρα, είναι σαν να συνδέετε ένα αποτύπωμα με ένα άλλο - ένας εμπειρογνώμων μπορεί να εντοπίσει τα ίδια αποτυπώματα μέσω Facebook και NYTimes.com, όπως αντίστοιχα μεταξύ Pornhub και XVideos.

Ο Thomas υποστήριξε ότι «σχεδόν κάθε παραδοσιακή ιστοσελίδα που επισκέπτεστε εξοικονομεί αρκετά δεδομένα για να συνδέσετε το λογαριασμό χρήστη σας με τα δακτυλικά αποτυπώματα του browser σας, είτε άμεσα είτε μέσω τρίτων». Έχει σίγουρα δίκιο, στο ότι οι περισσότερες ιστοσελίδες που επισκέπτεστε (σίγουρα όχι μόνο πορνό ιστοσελίδες) έχουν εγκατεστημένα στοιχεία παρακολούθησης που στέλνουν τα δεδομένα σας σε εταιρείες τρίτων, πιθανώς εν αγνοία σας. Πολλοί, για παράδειγμα, χρησιμοποιούν το Google Analytics, ένα αρκετά δημοφιλές εργαλείο, το οποίο έχουν διάφορες εταιρείες για να παρακολουθούν την κίνηση των σελίδων τους. Άλλοι έχουν τα κουμπιά για τα social media που σου επιτρέπουν να κοινοποιήσεις υλικό, πάνω στο οποίο προβάλλουν διαφημίσεις τρίτων.

Οπότε, για παράδειγμα, όταν κάνετε κλικ στο "Leather Fetish #3" στο Xnxx, δεν στέλνετε απλά ένα αίτημα στην ιστοσελίδα πορνό, αλλά στέλνετε και σε τρίτους όπως το Google, την εταιρεία web-tracking AddThis, και σε μια εταιρεία που ονομάζεται Pornvertising, ακόμα και αν κάνετε περιήγηση σε ανώνυμο mode. Στέλνετε επίσης στοιχεία σε άλλους, που που μπορούν να χρησιμοποιηθούν για την αναγνώριση του υπολογιστή σας, όπως τη διεύθυνση IP σας.

Όλα αυτά, σε συνδυασμό με τη συνεχιζόμενη άνοδο του μη στοχευμένου hacking, λέει ο Thomas, σημαίνει ότι ένας πλήρης κατάλογος των προσωπικών σας πορνό-συνηθειών βρίσκεται στα πρόθυρα του να διαρρεύσει στο κοινό. Ο Thomas εν προκειμένω, πιστεύει ότι όχι μόνο είναι δυνατό, αλλά πολύ πιθανό ένας χάκερ να ξεσηκώσει μια βάση δεδομένων που μπορεί να προβάλλει το ιστορικό σας σε ολόκληρο το διαδίκτυο.

Αυτό, βέβαια, ενέχει σοβαρό κίνδυνο αρνητικών επιπτώσεων πέρα από την πιθανή ταπείνωση του χρήστη - αν νομίζετε ότι με την απλή διαγραφή του ιστορικού αναζητήσεων, δεν φαίνεται το φετίχ σας με την κτηνοβασία ή την ουρολαγνία, ξανασκεφτείτε το. Το θέμα γίνεται ακόμη χειρότερο, αν αναλογιστούμε ότι υπάρχουν ακόμη και σήμερα πολλά μέρη στον κόσμο όπου τα άτομα διώκονται για το σεξουαλικό προσανατολισμό τους. Για παράδειγμα, η αποκάλυψη ότι κάποιος σε μια καταπιεστική χώρα παρακολουθούσε μια σειρά από γκέι πορνό θα μπορούσε να θέσει το εν λόγω πρόσωπο σε σοβαρό κίνδυνο.

Το Pornhub ήταν το μόνο site πορνό που απάντησε στο αίτημά μας για σχόλιο. Σε ανακοίνωσή τους, σχολιάζουν τα συμπεράσματα του Thomas, χαρακτηρίζοντάς τα, «όχι μόνο εντελώς ψευδή, αλλά και επικίνδυνα παραπλανητικά». Στη μακροσκελή διάψευσή τους, το Pornhub επεσήμανε την τεράστια ποσότητα του χώρου στον server που θα χρειαζόταν για να αποθηκευτούν τα ιστορικά των 300 εκατομμυρίων χρηστών ανά ημέρα, και εκτιμούν ότι η αποθήκευση όλων αυτών των δεδομένων θα αναλογούσε σε 3.600 terabyte χώρου. Για να μην αναφέρουμε ότι το ξεκαθάρισμα όλων αυτών των στοιχείων θα ήταν σχεδόν αδύνατο και εξωφρενικά χρονοβόρο. «Τα αρχεία καταγραφής του Pornhub κρατούν μόνο την IP και το user agent για πολύ περιορισμένο χρονικό διάστημα, και ποτέ το αποτύπωμα του προγράμματος περιήγησης», δήλωσε εκπρόσωπος του Pornhub σε e-mail.

Ανεξάρτητα, είναι αλήθεια ότι κάθε ένα από τους ερευνητές διαδικτυακής ασφάλειας και εμπειρογνώμονες από τους οποίους πήρα συνέντευξη για αυτό το άρθρο, όλοι συμφώνησαν ότι η περιήγηση σε ιστοσελίδες πορνό δεν είναι ούτε κατά διάννοια όσο ιδιωτική θα θέλαμε να νομίζουμε, ακόμη και εάν δεν συμφωνούν με τις απόψεις του Thomas.

«Νομίζω ότι είναι μια απολύτως θεμιτή ανησυχία», λέει ο Justin Brookman, ειδικός σε θέματα προστασίας της ιδιωτικής ζωής στο Κέντρο για τη Δημοκρατία και Τεχνολογία ( Center for Democracy & Technology). «Οι ανώνυμη και ιδιωτική περιήγηση δεν απαγορεύει όλους τους μηχανισμούς παρακολούθησης μεταξύ των υπηρεσιών». Με άλλα λόγια, η μετάβαση κατά την περιήγηση και την εκκαθάριση του ιστορικού σας δεν θα σταματήσει τις εταιρείες πορνό από το να είναι σε θέση να σας εντοπίσουν.

Για να πάρετε μια καλύτερη ιδέα για του τι ακριβώς βλέπουν αυτά τα site σε σχέση με τους επισκέπτες τους, χρησιμοποίησα την εφαρμογή προστασίας Ghostery, η οποία εντοπίζει και μπλοκάρει στοιχεία παρακολούθησης που εγκαθίστανται σε ιστοσελίδες, για να διερευνήσω τις πέντε πιο δημοφιλείς ιστοσελίδες πορνό - XVideos, xHamster, Pornhub , XXNX, και Redtube. (Αξίζει να σημειωθεί εδώ ακριβώς πόσο μεγάλη είναι η επισκεψιμότητα σε αυτά τα sites πορνό. Σύμφωνα με την Alexa, την αναλυτική υπηρεσία, το XVideos είναι η 43η ιστοσελίδα στον κόσμο σε επισκεψιμότητα. Συγκριτικά, το Gmail είναι 66η και το Netflix είναι στην 53η θέση.)

Το Ghostery αποκάλυψε ότι κάθε site έχει εγκαταστήσει στοιχεία παρακολούθησης, και ως εκ τούτου μεταδίδει δεδομένα σε μια σειρά από εταιρείες τρίτων, συμπεριλαμβανομένων των Google, Tumblr, και διαφημιστικές υπηρεσίες όπως το Pornvertising και το DoublePimp.

Επιπλέον, οι περισσότερες από τις κορυφαίες ιστοσελίδες πορνό έχουν καταστήσει σαφές το τι είναι αυτό που προβάλλεται μέσω του url. Για παράδειγμα, το XVideos, xHamster, και XXNX χρησιμοποιούν λέξεις κλεδιά (π.χ. http://www.pornsite.com/view/embarrassing-form...), ενώ μόνο το Pornhub και το Redtube, χρησιμοποιούν ένα αριθμητικό συμπλέγμα που αποκρύπτει την φύση του βίντεο (π.χ. www.pornsite.com/watch_viewkey=19212).

«Η διεύθυνση URL είναι ένα από τα βασικά κομμάτια των πληροφοριών σε όλες τις αιτήσεις HTTP», εξηγεί ο ερευνητής Tim Libert, και συνεχίζει λέγοντας, «η καθαρή χρήση αριθμών [π.χ., "? id = 123 '] δεν μπορεί να σας πει τις συγκεκριμένες σεξουαλικές προτιμήσεις κάποιου, αλλά γνωρίζετε ότι ψάχνουν κάτι σε μια ιστοσελίδα πορνό. Σε αντίθεση με αυτές, οι περιγραφικές διευθύνσεις URL μπορούν να σας πουν ακριβώς τι γουστάρει κάποιος, οπότε αν κάνουν χρήση κάποιας "πονηρής" λέξης, αυτό δεν είναι ένα μυστικό πια».

Ένα άλλο σημαντικό σημείο, είπε, είναι ότι στην κατάσταση ανώνυμης περιήγησης, «δε σημαίνει ότι σταματάει η παρακολούθηση, και στην καλύτερη περίπτωση απλά δεν θα συμπληρώνονται αυτόματα οι διευθύνσεις, αλλά οι διαφημιστές και οι εταιρείες δεδομένων ακόμα λαμβάνουν αυτές τις πληροφορίες. Δεν έχω ιδέα τι ακριβώς τις κάνουν αυτές τις πληροφορίες, αλλά το σίγουρο είναι ότι υπάρχουν κάπου αποθηκευμένες».

Αυτό δεν πρέπει να προκαλεί έκπληξη. Είναι αλήθεια για το σύγχρονο διαδίκτυο ότι όπου και να πάτε ή όπου και να πατήσετε, παρακολουθήστε. Όχι απαραίτητα για τυχόν κακόβουλους σκοπούς, αλλά επειδή οι web developers, καθώς και οι ιστοσελίδες πορνό, έχουν καταλήξει να είναι εξαρτημένοι από αυτά τα εργαλεία τρίτων, πολλά από τα οποία είναι «δωρεάν», και υποτίθεται ότι αυξάνουν τη λειτουργικότητα και την δημοτικότητα των ιστότοπών τους. Πρόσφατη έρευνα αποκάλυψε ότι το 91 τοις εκατό των ιστοσελίδων στον χώρο της υγείας, που υποτίθεται ότι είναι από τις πιο ιδιωτικές και ασφαλείς στο διαδίκτυο, στέλνουν τα στοιχεία σε ιατρικές έρευνες σε εταιρείες τρίτων. Φυσικά οι πορνό ιστοσελίδες κάνουν το ίδιο: ο Libert διαπίστωσε ότι το 88 τοις εκατό από τις 500 κορυφαίες ιστοσελίδες πορνό έχουν εγκατεστημένα στοιχεία παρακολούθησης.

Οι ιστοσελίδες πορνό μπορεί να μην ενδιαφέρονται καν για τη συλλογή των δεδομένων σας. Για παράδειγμα, η πολιτική απορρήτου του XVideos αναφέρει ότι, «το XVideos δεν καταγράφει τους μη εγγεγραμμένους χρήστες, τις IP διευθύνσεις τους ή τη δραστηριότητα», και ο Libert μου λέει ότι αυτό μπορεί να είναι 100 τοις εκατό ακριβές, αλλά εξακολουθούν να αποστέλουν τα εν λόγω δεδομένα, μαζί με αυτές τις σκανδαλώδεις διευθύνσεις URL, σε τρίτες εταιρείας. Και πάλι, δεν μπορούμε να είμαστε σίγουροι για το τι, ακριβώς, αυτοί οι τρίτοι, από την Google μέχρι την AddThis, ή τη Pornvertising, κάνουν με αυτά τα δεδομένα. Όταν ρωτήθηκε για το σχόλιο, η AddThis είπε ότι «δεν συλλέγει ούτε εντοπίζει τυχόν προσωπικά αναγνωρίσιμες πληροφορίες από τις ιστοσελίδες που χρησιμοποιούν τα εργαλεία της εταιρείας», και οι όροι της υπηρεσίας «απαγορεύουν τη χρήση των εργαλείων του από ιστοσελίδες με περιεχόμενο για ενηλίκους». Ωστόσο, το Ghostery αποκάλυψε ότι το εργαλείο της AddThis ήταν εκγατεστημένο σε μερικές από τις μεγαλύτερες ιστοσελίδες πορνό στο Ίντερνετ.

«Από τεχνική άποψη, είναι απίστευτα δύσκολο να εξασφαλιστεί μηδενική ιχνηλασιμότητα», μου είπε ο Brookman. «Ούτως ή άλλως, είμαστε πάντα δεμένοι με μια διεύθυνση IP που θα μπορούσε ενδεχομένως να εντοπιστεί μέσω της καταγραφής του ISP».

«Πιστεύω ότι αυτός είναι και ο τρόπος που η κυβέρνηση καταφέρνει να βρίσκει μερικούς ανθρώπους που βλέπουν, ή διαδίδουν παιδική πορνογραφία τη σήμερον ημέρα σήμερα», πρόσθεσε ο Brookman. Αλλά είναι, κατά πάσα πιθανότητα και το πώς η NSA (Εθνική Υπηρεσία Πληροφοριών των ΗΠΑ) ήταν σε θέση να κατασκοπεύει τις πορνό συνήθειες των μουσουλμάνων - η NSA, πίστευε ότι με το να αποκαλύψει τις συνήθειές τους τα μπορούσε εν δυνάμει να τους αποδυναμώσει στα μάτια των υπολοίπων μελών "τρομοκρατικών" οργανώσεων, καταστρέφοντας την αξιοπιστία τους ως πιστούς οπαδούς του Ισλάμ.

Δεν είναι όμως όλοι πεπεισμένοι ότι το εφιαλτικό σενάριο του Thomas θα μπορούσε να γίνει πραγματικότητα. Ο Cooper Quintin, τεχνολόγος του Ιδρύματος Electronic Frontier, λέει ότι σκέφτεται πως ο Thomas παραπέει καθώς, «η απειλή της παρακολούθησης των δεδομένων σου και η απειλή των hackers για πιθανή διαρροή αυτών πληροφοριών, είναι εξίσου πιθανές εκδοχές», αλλά ο ίδιος απορρίπτει την ιδέα ότι κάποιος θα αποκάλυπτε αυτά τα δεδομένα ως «κινδυνολογία» ή «συνομωσιολογία».

«Το πιο πιθανό σενάριο είναι ότι εάν μια εταιρία πορνό χακαριστεί, θα κλαπούν τα στοιχεία των πιστωτικών καρτών. Αν συνέβαινε αυτό πιστεύω ότι ένας hacker θα ήταν πιο πιθανό να πουλήσει αυτά τα στοιχεία, παρά να ανεβάσει το ιστορικό σου online και να σε ξεφτιλίσει "έτσι, για την πλάκα"», είπε ο Quintin. «Νομίζω ότι μεγαλύτερη ανησυχία παρουσιάζουν οι μεσίτες δεδομένων που χρησιμοποιούν την IP διεύθυνση σας για να συσχετίσουν δεδομένα σχετικά με τα πορνό sites που επισκέπτεστε με τα προφίλ παρακολούθησης που ήδη έχουν, ακόμη και σε «κατάσταση ανώνυμης περιήγησης». «Προσωπικά, αποτελεί μεγαλύτερο θέμα το ότι οι συνήθειες πλοήγησής σας μπορούν να συσχετιστούν με τις διαφημίσεις που εμφανίζονται στα site που επισκέπτεστε, παρά κάτι άλλο. Γιατί το Ίντερνετ αυτή τη στιγμή δεν το διέπουν νόμοι που να είναι εναντίον αυτού, δηλαδή εσύ μπορεί να έχεις φετίχ με το δέρμα ή το latex και οι τρίτες εταιρείες να σου εμφανίζουν διαφημίσεις για να αγοράσεις ένα νέο αξεσουάρ τέτοιου είδους».

Οι μεσίτες δεδομένων και οι web trackers (AddThis, κ.λπ.), είναι αυτοί που μπορούν να χτίσουν ένα εξαντλητικά ακριβές προφίλ του πορνό που βλέπετε, όχι το Pornhub ή το XVideos, οι οποίοι έχουν συμφέρον να διατηρούν τις περιήγησείς σας προστατευμένες - αν δεν μπορείτε να τους εμπιστευθείτε, δεν θα τους ξανα-επισκεφθείτε, αλλά όπως και με μεγάλο μέρος των υπόλοιπων υπηρεσιών του διαδικτύου, οι προγραμματιστές των ιστοσελίδων πορνό έχουν στραφεί σε πιο οικονομικά λογισμικά και εύχρηστα εργαλεία παρακολούθησης που δυστυχώς εκθέτουν τα δεδομένα των χρηστών τους στη διαδικασία.

«Πραγματικά πιστεύω, ότι θα έπρεπε να έχουμε σαφέστερες απαιτήσεις ασφαλείας σύμφωνα με το νόμο, για να περιορίσουμε την διαρροή των πληροφοριών», δήλωσε ο Brookman. Ωστόσο, ο Thomas δεν ανησυχεί για το έαν έχει δίκιο, ή το εάν ένας hacker θα τον εκδικούνταν με τέτοιο τρόπο. Ο ίδιος βλέπει αυτή την κατάσταση σαν το τέλος της ανωνυμίας, ακόμη και όταν πρόκειται για πορνό, σαν τη νέα πραγματικότητα στο σύγχρονο διαδίκτυο.

«Δυστυχώς, η ανωνυμία είναι απλά ριζικά μη συμβατή με το Javascript και το ανοιχτό διαδίκτυο», μου είπε και συνέχισε, «είναι ίσως ευτύχημα το γεγονός ότι, ήταν όταν οι προτιμήσεις ολονών μας αποκαλυφθούν μια μέρα, οι δικές μου θα είναι λιγότερο ντροπιαστικές».