A BBC zadal průzkum od britského e-mailového serveru Hey, aby zjistil počet špionážních pixelů, které kolují v internetové korespondenci. Výsledek? Ohromující. Nejméně dvě třetiny e-mailů přijatých jeho uživateli obsahovaly nástroj pro sledování. A to by mohlo být mnohem vyšší, protože počet registrací na serveru Hey je mnohem menší než na velkých platformách, jako je Gmail nebo Outlook.
Výzkum provedený ve Spojeném království ukázal, že mnoho společností používá špionážní pixely ve svých reklamních e-mailech. Především velké značky jako Asos, HSBC, Unilever, Vodafone a další. Vezmeme-li v úvahu dosah těchto světových značek, dopad tohoto šíření špionů je obrovský.
Co jsou tyto invazivní pixely?
Název pixel spy dobře vysvětluje koncept nástroje. Obvykle se jedná o obrázky ve formátu .gif nebo .png o rozměrech 1 x 1 pixel, které mají stejnou barvu jako pozadí, kam jsou vloženy. Jinými slovy, jsou pouhým okem neviditelné. Když otevřete e-mail, který automaticky načítá obrázky, odesílatel již ví, že jste e-mail otevřeli, a v závislosti na špionážní službě, kterou používá, dokonce ví, kolikrát byly otevřeny.
A jak to ví? No, každý obrázek na internetu je umístěn na serveru. K otevření obrázku odešle počítač požadavek na stažení do hostitelského umístění a v důsledku toho jsou informace zaznamenány a předány tomu, kdo si špionážní službu najme. A rizika jsou velká, poté, co je zaregistrována všechna IP stroje a pomocí těchto informací je možné zjistit ulici, kde byl e-mail otevřen. David Hansson, spoluzakladatel Hey, prohlásil, že tyto špionážní pixely „jsou groteskní hrozbou pro soukromí“.
Zákon existuje, ale…
Ve Spojeném království a v některých částech Evropy existuje zákon, který chrání uživatele před tímto typem narušení, zvaný Nařízení o soukromí a elektronické komunikaci (PECR). Oba poukazují na pokyny, jak mohou být data lidí využívána, a určují, že společnosti musí jasně stanovit, jaké metody mají ke shromažďování informací, a také, že musí mít souhlas se shromažďováním.
Pat Walshe, poradce pro ochranu soukromí na internetu, upozornil BBC, že zákon je velmi jasný, ale vyžaduje větší vymahatelnost. Ostatně i orgán Evropské unie odpovědný za PECR přejímá ve svém newsletteru špionážní pixely.
Brazílie není výjimkou. Teoreticky, Obecný zákon o ochraně osobních údajů, od roku 2018, může zahrnovat používání špionážních pixelů bez povolení. v praxi téměř nikdo se nepřizpůsobil ještě. Newsletter a aplikace pro e-mailový marketing jsou stejné jako aplikace používané v zahraničí a využívají tuto funkci k poskytování zpětné vazby těm, kdo e-maily odesílají.
Obrázek: Webphotographer (iStock)