Використовуєте провайдера Акадо, ТТК, Ростелеком, Ер-Телеком, NetByNet або qwerty? Маєте веб-сайт, і бачили запити з IP 92.242.35.54 і User-Agent WebIndex? Можливо, вам буде цікаво дізнатися більше про ваш провайдер і про компанію imarker.
Про щось мова?
Перераховані вище провайдери підключені до сервісу «таргетованої реклами» imarker, якому вони дзеркалюють трафік, що виходить від користувача. Дзеркалюють не тільки саме посилання, але і, як мінімум, всі заголовки до віддаленого HTTP-сервера. Як вони самі заявляють, у них обробляється 38 млн. абонентів ISP.
Як тільки вони отримують трафік від користувача, вони переходять за посиланням, за яким тільки що перейшов користувач, і, ймовірно, аналізують дані зі сторінки. Перехід відбувається буквально моментально (як правило, до 0.5 секунди), інформація кешується приблизно на добу.
Ось, що вони самі пишуть (з Privacy Policy):
1. Інформація, надана вами imarker
Ви не зобов'язані надавати якусь персональну інформацію imarker. Imarker не несе відповідальності за незаконне використання вашої особистої інформації іншими особами.
2. Ви погоджуєтеся з тим, що ми можемо обробляти інформацію, отриману під час вашої взаємодії з веб-сайтами в мережі Інтернет:
Коли ви заходите на якийсь веб-сайт в мережі Інтернет, наші сервери автоматично отримують певну інформацію, таку як: відвідані URL-адреси, URL-адреси джерел ваших переходів, ваша IP-адреса, тип і мова вашого браузера, дату і час відвідування. Ця інформація може бути оброблена для генерування «списку інтересів» (див. нижче), який може використовуватися для демонстрації персоналізованого інтернет-контенту і рекламних оголошень. Після обробки початкова інформація видаляється: imarker не зберігає вашу історію відвідин.
…
Д) Використання інформації користувача
…
7. Imarker ніколи не переглядає списки інтересів та інші системні дані, але ми залишаємо за собою право зробити це в цілях підтримки законних прав та інтересів imarker, таких, як виявлення, попередження і вирішення питань, пов'язаних з шахрайством або безпекою, або усунення серйозних системних проблем. У цьому випадку розслідування буде обмежено певною метою протягом обмеженого часу, ви не будете ідентифіковані і будь-яка копія даних буде видалена після завершення розслідування.
…
Е) Захист особистої інформації неповнолітніх
Для imarker важливо забезпечити захист особистої інформації неповнолітніх. Якщо вам не виповнилося 18 років, ви повинні отримати згоду своїх батьків або вашого законного опікуна на використання продуктів і/або послуг imarker.
Наступну інформацію вони надали в особистому листуванні:
Сервіс дозволяє визначати соціальні, демографічні та географічні характеристики користувачів Інтернет і надає можливість рекламодавцям використовувати ці дані для проведення таргетованих рекламних компаній в інтуїтивному інтерфейсі. [...]
Поведінковий таргетинг:
- реклама з урахуванням пошукових запитів користувача у ВСІХ популярних пошукових системах (хто шукав «телевізор»),
- реклама з урахуванням інтересів користувачів, побудованих на підставі категорій відвідуваних сайтів (хто любить «спорт»).
Географічний таргетинг:
- показ реклами користувачам аж до вулиці і будинку (хто «живе на вулиці Миру»).
Соціально демографічний таргетинг:
- стать і вік абонента, соціальний статус, діти
Таргетинг за рольовими моделями поведінки (у розробці):
- «Батько», «Керівник», «Студент», «Домогосподарка», «Підприємець» тощо.
На підставі договорів з операторами, що надають доступ в Інтернет, сервіс здійснює анонімний збір даних про користувачів шляхом задзеркалювання їх трафіку (для тих хто не зрозумів - ЗАДЗЕРКАЛЮВАННЯ ТРАФІКУ! КОПІЯ ТРАФІКУ, ЯК СОРМ - прим. sporaw). Потім програмними засобами (власна розробка компанії) здійснюється аналіз даних для визначення характеристик користувача. Надалі при заході такого користувача на партнерські майданчики сервісу йому будуть демонструватися ті рекламні блоки, які відповідають його характеристикам і установкам, які визначив рекламодавець у своїй рекламній кампанії.
Проект запущено, комерційні продажі почалися з серпня 2011 року
Визначник imarker
Я зробив скрипт, який визначає наявність imarker у вашого провайдера:
http://imarker.valdikss.org.ru/
Суть у наступному: під час відкриття сторінки скрипт генерує унікальне посилання і виконує редирект на нього. Далі, приходить 3 секундне очікування переходу imarker за цим посиланням. Якщо перехід був проведений, то користувачеві виводиться інформація про це.
Висновки
Висновки невтішні. Чесно кажучи, я навіть не припускав, що можна зайти так далеко. Навіть якщо залишити законодавчі питання, така система може здорово перешкодити, наприклад, у момент запуску скрипту-апдейтера бази до нової версії, або чогось схожого, який призначений для запуску в один потік і не ставить ніяких обмежувачів повторного запуску.
За інформацією від sporaw, imarker тепер належить зарубіжній компанії Phorm.
Такі справи.
Продовження статті - Статистика використання imarker
Посилання
Інформація з ЖЖ sporaw
Питання від 26 листопада на toster, sql.ru, yaplakal і cyberforum
Аддон для Firefox, який детектує і пригнічує Phorm. Працює з imarker, оскільки він теж частина Phorm.
Стаття про Phorm від The-Village
UPD (10.02.2016): Схоже, imarker канув в лету (але сам Phorm живе і процвітає), наскільки мені відомо, провайдери, у яких він стояв, прибрали його. Веб-сайт для перевірки зламався, і зараз його відновлювати сенсу не має. Однак, великі оператори впроваджують нові системи, які виявити буде складніше. Напишу про це, якщо дізнаюся подробиці.