Microsoft и ряд других компаний начали продвижение на рынок нового стандарта безопасности для программ, работающих в Интернете. По их мнению, применение Platform for Privacy Preferences (P3P) сделает недоступными для третьих лиц персональные данные, вводимые посетителями интернет-страниц. Из-за утечек таких сведений в США уже разразилось несколько крупных скандалов. Однако эксперты сомневаются, что платформа P3P станет общепринятой для 1,5 млрд страниц всемирной сети.
Проблема вторжения в частную жизнь через Интернет обсуждается уже около двух лет. Последний скандал разразился буквально на днях, когда появились слухи о том, что с помощью американского антинаркотического сайта freevibe.com ФБР собирало информацию о наркоманах. Размещением рекламы на этом сайте занимается агентство DoubleClick, которое уже неоднократно обвиняли в передаче данных третьим лицам.
DoubleClick, заработавшее в прошлом году $127 млн на рекламе в Интернете, вызывало удивление и зависть конкурентов тем, что его рекламные кампании оказывались втрое эффективнее, чем их собственные. Возникли обоснованные подозрения, что анкетные данные, заполняемые входящими на сайт пользователями, DoubleClick использовало при планировании рекламных кампаний. Действительно, если вы знаете, что владелец компьютера получает свыше $20 тыс. в год и интересуется рыбалкой, то логично предложить ему купить надувную лодку.
Персональные данные (имя, дата рождения, доход, адрес электронной почты и даже размер обуви) часто вводятся пользователями при поиске товаров в каталогах интернет-магазинов. Другие важные параметры — данные из адресной книги и IP-адрес — не передаются явно, но при желании их тоже можно добыть.
Утечка информации такого рода возможна при переходе по ссылке на другую интернет-страницу. В среднем каждая страница сети содержит 52 ссылки на другие ресурсы, и среди них могут быть сайты компаний, нелегально собирающих персональные данные.
Лидирующие по числу пользователей интернет-браузеры Internet Explorer (Microsoft) и Netscape Communicator (компания Netscape, принадлежащая America Online) до сих пор не имели защиты от утечки персональной информации. И вот Microsoft совместно с AOL, Yahoo! и другими компаниями решили исправить положение. В предлагаемом ими стандарте P3P защита будет взаимодействовать с электронными удостоверениями владельцев сайтов.
Однако есть сомнения, что P3P станет стандартом для Интернета. Ведь невозможно подогнать под стандарт каждую страницу, где вводится персональная информация. Кроме того, предыдущий опыт стандартизации, когда AOL и Microsoft пытались внедрить стандарт шифрования передающихся через Интернет данных, оказался неудачным: браузер Netscape наотрез отказывался "доверять" сайтам, сертифицированным Microsoft.
СЕРГЕЙ Ъ-КОЛЯДА