Urmărirea online este colectarea, de către site-uri, aplicații și firme de publicitate, a informațiilor despre ce citești, ce cauți, ce cumperi și cum te comporți pe internet. Scopul principal este publicitatea personalizată și măsurarea eficienței ei, dar datele pot servi și pentru analize de piață, stabilirea prețurilor sau construirea unor profiluri detaliate.
Cele mai cunoscute instrumente sunt cookie-urile, dar nu sunt singurele. Pixelii invizibili, amprenta digitală a browserului și conturile la care ești autentificat completează tabloul. Mai jos afli cum funcționează fiecare metodă, ce îți permite legea europeană și ce setări reduc concret urmărirea.
Cookie-urile: biletele lăsate de site-uri
Un cookie este un fișier text mic, pe care un site îl salvează în browserul tău și pe care browserul i-l trimite înapoi la fiecare vizită. Prin el, site-ul își „amintește” de tine: că ești autentificat, ce ai în coș, ce limbă preferi.
Cookie-urile în sine nu sunt nici bune, nici rele. Fără ele, ar trebui să te autentifici la fiecare pagină nouă. Problema apare atunci când sunt folosite pentru a te recunoaște pe mai multe site-uri diferite.
| Tip de cookie | Cine îl setează | Pentru ce se folosește de obicei |
|---|---|---|
| Primar (first-party) | site-ul pe care îl vizitezi | autentificare, coș de cumpărături, preferințe, statistici proprii |
| Terț (third-party) | alt domeniu, încărcat în pagină | publicitate, urmărire între site-uri, butoane de rețele sociale |
| De sesiune | oricare | se șterge când închizi browserul |
| Persistent | oricare | rămâne zile, luni sau ani, până la data de expirare |
| Strict necesar | site-ul | funcții fără de care site-ul nu merge, fără consimțământ |
Cum te urmăresc cookie-urile terțe
Să zicem că zeci de site-uri de știri, rețete și magazine încarcă un element de la aceeași rețea de publicitate. La prima vizită, rețeaua îți setează un cookie cu un identificator unic. La fiecare site următor, browserul trimite rețelei același identificator, împreună cu adresa paginii vizitate. În timp, rețeaua adună o listă lungă de pagini asociate aceluiași identificator: un profil al intereselor tale.
Din aceste profiluri se hrănesc și sistemele care decid ce vezi, descrise în articolul despre algoritmii de recomandare. Multe browsere blochează deja implicit cookie-urile terțe sau le izolează pe fiecare site, iar industria publicitară se mută treptat spre alte metode.
Pixelii de urmărire, în pagini și în e-mailuri
Un pixel de urmărire este o imagine invizibilă, de obicei de un singur pixel, încărcată de pe serverul unei firme terțe. Când pagina sau e-mailul se deschide, dispozitivul tău cere imaginea, iar cererea în sine transmite informații.
Ce poate afla un pixel:
- că ai deschis pagina sau e-mailul și la ce oră;
- adresa ta IP și, din ea, localizarea aproximativă;
- tipul de dispozitiv și de program folosit;
- de câte ori ai deschis mesajul și dacă l-ai redirecționat.
În magazinele online, pixelii raportează rețelelor de publicitate ce produse ai văzut și ce ai cumpărat, ca să îți arate apoi reclame pe alte site-uri. În e-mailuri, ei confirmă expeditorului că adresa ta este activă; de aceea, mesajele de spam și unele tentative de phishing includ adesea astfel de imagini.
Sfat: Dezactivează în aplicația de e-mail încărcarea automată a imaginilor externe sau activează funcția de protecție a confidențialității mesajelor, dacă există. Imaginile se încarcă doar când alegi tu, iar pixelii nu mai raportează nimic.
Amprenta digitală a browserului
Amprenta digitală (browser fingerprinting) este o metodă de recunoaștere care nu salvează nimic pe dispozitivul tău. Ea combină zeci de caracteristici pe care browserul le dezvăluie oricum oricărui site, iar combinația lor este adesea suficient de rară pentru a te identifica.
| Caracteristică | Exemplu de informație |
|---|---|
| Browserul și sistemul de operare | versiunea exactă și platforma |
| Ecranul | rezoluția, densitatea pixelilor, numărul de culori |
| Limba și fusul orar | preferințele de limbă, ora locală |
| Fonturile instalate | lista fonturilor disponibile |
| Placa video | felul în care desenează o imagine de test |
| Procesorul audio | mici diferențe în procesarea unui sunet generat |
| Setările de confidențialitate | dacă ai activat sau nu anumite opțiuni |
Fiecare caracteristică, luată separat, este comună. Împreună, ele pot forma o combinație pe care o au foarte puțini utilizatori. Spre deosebire de cookie-uri, amprenta nu dispare când ștergi datele browserului și nu poate fi refuzată printr-un buton.
Paradoxul personalizării
Fiecare extensie instalată, fiecare font rar și fiecare setare neobișnuită îți fac amprenta mai unică. Un browser foarte personalizat, chiar cu extensii de confidențialitate, poate fi mai ușor de recunoscut decât unul obișnuit. De aceea, browserele care pun accent pe confidențialitate încearcă fie să facă toți utilizatorii să arate la fel, fie să adauge mici variații aleatorii care strică amprenta.
Alte metode prin care ești recunoscut
Pe lângă cookie-uri, pixeli și amprentă, există câteva metode mai puțin vizibile, dar foarte eficiente. Unele dintre ele funcționează chiar și când ai blocat tot ce se putea bloca în browser.
- Autentificarea: când ești conectat la un cont, site-ul știe exact cine ești, pe orice dispozitiv. Este cea mai precisă formă de urmărire și nu ține de setările browserului.
- Parametrii din linkuri: adresele pe care dai click conțin adesea coduri lungi, după semnul „?”, care identifică campania, sursa sau chiar persoana care a trimis linkul.
- Adresa IP: oferă localizarea aproximativă și, combinată cu alte date, ajută la recunoaștere. Rolul ei este explicat în articolul despre adresa IP.
- Urmărirea de pe server: site-ul trimite datele despre vizita ta direct de pe serverul lui către firmele partenere, fără ca browserul tău să vadă ceva.
- Potrivirea adreselor de e-mail: magazinele și rețelele de publicitate compară adresele clienților transformate prin funcții hash, ca să recunoască aceeași persoană în baze de date diferite. Mecanismul este descris în Funcțiile hash: amprenta digitală a datelor.
- Aplicațiile mobile: folosesc identificatori de publicitate ai dispozitivului, permisiuni de locație și biblioteci de analiză incluse în cod.
Cine adună și ce se întâmplă cu datele
În spatele reclamelor afișate există un ecosistem întreg: rețele de publicitate, platforme de licitație în timp real, firme de analiză și brokeri de date, companii care cumpără, combină și revând profiluri de consumatori. Volumele imense de date și metodele prin care sunt analizate sunt explicate în articolul despre big data.
Ce spune legea europeană
În Uniunea Europeană, urmărirea online este reglementată de două seturi de reguli: cele privind confidențialitatea comunicațiilor electronice, care cer consimțământ pentru stocarea de informații pe dispozitivul tău, și GDPR, care stabilește cum pot fi prelucrate datele personale. În România, prima categorie de reguli este preluată în Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
În practică, asta înseamnă:
- cookie-urile strict necesare pot fi folosite fără să te întrebe;
- cookie-urile de publicitate, de analiză și de urmărire cer consimțământul tău prealabil, liber și informat;
- refuzul trebuie să fie la fel de ușor ca acceptarea, iar căsuțele bifate dinainte nu valorează consimțământ;
- îți poți retrage oricând consimțământul.
Drepturile tale concrete
GDPR îți dă dreptul să afli ce date are o companie despre tine (dreptul de acces), să ceri corectarea sau ștergerea lor și să te opui folosirii lor în scop de marketing direct. Cererea se trimite responsabilului cu protecția datelor sau pe adresa indicată în politica de confidențialitate. Dacă firma nu răspunde sau refuză nejustificat, poți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal). Regulile și procedurile se pot modifica, așa că verifică informațiile actualizate pe site-ul autorității.
Cum reduci urmărirea, pas cu pas
Nu poți elimina complet urmărirea fără să renunți la mare parte din internet, dar o poți reduce substanțial cu câteva setări. Începe cu cele care au cel mai mare efect și cel mai mic cost.
- Refuză cookie-urile neesențiale în bannerele de consimțământ; caută butonul „Refuz tot” sau „Doar necesare”.
- Blochează cookie-urile terțe din setările browserului, dacă nu sunt deja blocate implicit.
- Activează protecția împotriva urmăririi oferită de browser, la nivelul standard sau strict.
- Oprește încărcarea automată a imaginilor în aplicația de e-mail.
- Revizuiește permisiunile aplicațiilor de pe telefon: locație doar „în timpul utilizării”, acces la contacte doar unde e nevoie.
- Resetează sau dezactivează identificatorul de publicitate din setările de confidențialitate ale telefonului.
- Deconectează-te din conturile de care nu ai nevoie în timpul navigării obișnuite sau folosește profiluri separate de browser pentru cumpărături, muncă și rețele sociale.
- Șterge parametrii lungi din linkurile pe care le trimiți altora, păstrând doar adresa de bază.
Atenție: Un VPN nu oprește cookie-urile, pixelii sau amprenta browserului; schimbă doar adresa IP văzută de site. Ce acoperă și ce nu acoperă un VPN afli în VPN-ul: ce face cu adevărat și ce nu poate face.
Măsurile de confidențialitate se completează cu cele de securitate a conturilor, prezentate în ghidul complet de securitate online: un cont spart dezvăluie mult mai mult decât orice cookie.
Pe scurt despre urmărirea online
Urmărirea online folosește mai multe straturi: cookie-uri care te recunosc între vizite, pixeli care raportează ce deschizi, amprenta browserului care te identifică fără să salveze nimic și conturile care te leagă de identitatea reală. Legislația europeană îți dă dreptul de a refuza urmărirea neesențială și de a cere datele strânse despre tine.
De reținut:
- cookie-urile terțe permit urmărirea între site-uri și pot fi blocate din browser;
- pixelii din e-mailuri confirmă deschiderea mesajului, dacă imaginile se încarcă automat;
- amprenta browserului nu dispare la ștergerea datelor, iar prea multe extensii o fac mai unică;
- refuzul cookie-urilor trebuie să fie la fel de ușor ca acceptarea;
- poți cere oricărei firme datele pe care le are despre tine și te poți plânge la ANSPDCP.
Întrebări frecvente
Dacă șterg cookie-urile, nu mai sunt urmărit?
Doar parțial. Ștergerea elimină identificatorii salvați, dar amprenta browserului, adresa IP și conturile la care te autentifici te pot recunoaște în continuare.
Modul de navigare privată oprește urmărirea?
Nu complet. Șterge cookie-urile și istoricul la închiderea ferestrei, dar în timpul sesiunii site-urile te pot urmări normal, iar amprenta și adresa IP rămân vizibile.
De ce văd reclame la un produs despre care doar am vorbit?
De cele mai multe ori, explicația este urmărirea obișnuită: căutări, site-uri vizitate de tine sau de persoane din aceeași rețea, locație și interese deduse. Pentru o aplicație care ar asculta microfonul, sistemele de operare moderne afișează un indicator vizibil.
Este legal ca un site să mă blocheze dacă refuz cookie-urile?
Este o zonă disputată juridic. Autoritățile europene de protecție a datelor consideră, în general, că un consimțământ obținut prin condiționarea accesului nu este dat liber, dar regulile concrete depind de context și pot evolua.
Pot afla ce date are o firmă despre mine?
Da. Pe baza GDPR, poți trimite o cerere de acces, iar firma trebuie să îți răspundă, în principiu, în termen de o lună. Dacă nu primești răspuns, te poți adresa ANSPDCP.
