Гугл, такой Гугл

[brumka]

Когда поздно вечером приземлились в Финиксе, мы с младшим решили, что пора возвращаться от фастфуда на горе к нормальной еде.   И, сидя в аэропортовском шаттле по дороге в гостиницу, начали искать забегаловки.  Чтобы к приезду в гостиницу уже доставили еду.  Бодитель шаттла сразу предупредил, что кроме сетевых пиццерий нам ничего не светит.  Или Uber Eats, где доставка может стоить $30..$50. 
GMaps услужливо показал скромный список кабаков, сверху кнопочка фильтра "Delivery".  О!  Как удобно, подумали мы.  Ага!  Заказали в каком-то азиатском ресторанчике.  Тут-же прилетела СМСка  "и как часто вас оповещать?".  Всегда!  Ок, "ваш заказ уже готовят!"  Круто. (хм, вот как гугл пожирает рынок grubhub/uber eats).

Через 10 минут подъехали к гостинице и ещё через 5 минут были в номере.  Ну, где там посыльный со жратвой?  Прилетает СМСка "эээ, тут у нас проблемка, ресторанчик не подтвердил заказ".  То есть как это?  20 минут назад вы-ж мне прислали сообщение что уже готовят?  "извините, мы отменяем заказ".  @#$@$@!  Ну, я не гордый, звоню в кабак сам - "а у нас нет услуги доставки и никогда не было.  И заказа мы никакого не получали."

Comments

[juan_gandhi]

Хороший сервис.

"трудно быть молчаливым и мудрым"

[brumka]

у гугла, с его проникновением в нашу жизнь, совершенно уникальная возможность полностью захватить контроль над нашими нуждами и потребностями, чем они постепенно и занимаются. попутно, они отжимают бизнес у кучи других компанийй.

на меня семья и так уже смотрит как на "чёт папа ты у нас совсем параноиком стал, ты просто нажми на кнопку ОК и вот, смотри как удобно".

при этом, гугл тихонечно (и иногда не очень тихо) манипулирует подачей информации. где та грань, когда ещё можно расслабленно верить и плыть по течению? это мои постсоветские страхи? или ранний маразм?

P.S. вот только вчера говорил с другом - у него бэкап семейных фотографий лежит на GDrive, он им ещё доплачивает по червонцу в месяц. так там начали пропадать файлы. Гугл признал этот факт, "мы работаем над восстановлением" и всё такое (нифига они уже не восстановят)... на сег день, cloud storage это самый базовый облачный сервис, и они не могут гарантировать data integrity для простого пользователя?!

[gxachaturov]

Чтобы не попадться на бототроновые разводки, надо законодательно требовать создание и исполнения протокола, в котором полученное Вами сообщение включало бы имя ответственного за исполнение вашего заказа.

[brumka]

дык, сил не было на бодание с ними... просто буду знать на будущее

[glocka]

Живя в виртуальной дествительности, пора всем переходить на виртуальное питание!

[brumka]

... и виртуальный сон

вот только с размножением проблемка

[gingema]

Ну вроде бы совсем недавно все убедились - и большие компании не скрывают этого - что они пользуются нашей информацией как им заблагорассудится. Гугл, например, читает нашу почту. Когда народ начал на эту тему нервничать, и оказалось, что в настройках есть кнопка, позволяющая это дело отключить (насколько оно действительно отключается - это отдельный вопрос), все те же люди запереживали, что теперь инфомация из их мейлов не будет сама добавляться в календарь, а это было так удобно!
Ценные файлы - только на диске, только хардкор. У меня две копии, одна дома, другая на работе, согласно стандартам из учебника. И никакими программами я не пользуюсь, все, что не перманентный архив, каждый раз копирую целиком. Редко, правда, делаю бэкап, надо бы чаще.

[brumka]

так не убежать уже - если телефон, почта, браузер, и всё онлайн поведение отслеживаются

более того, например, даже если я не имею ФБ, то он прекрасно изучает моё поведение по кукам

[gingema]

насчет не убежать - правда.
Неужели ФБ может собирать куки людей, которые у него не зарегистрированы? Ни фига себе. А я думала, меня уже не удивить.

[brumka]

ну, тут всё немного сложнее.

если упрощать, то схема работает приблизительно вот как: ФБ нужно посадить persistent cookie.

это делается по договору с, например, www.walmart.com куда встраивают крохотный файлик (1x1 pixel gif image) к которому привязан tracking cookie с моим уникальным ID. С этого момента такой пиксель сидит в кэше браузера, со tracking cookie которому присвоен мой уникальный ID (для примера, скажем 324df454sdf34555). Каждый сайт, в котором встроен тот фейсбуковский куки регистрирует мой заход.

Таким образом, ФБ собирает данные о пользователе 324df454sdf34555. Дальше работают алгоритмы по привязке этого анонимного для ФБ пользователя 324df454sdf34555 к существующим пользователям.

Например, у моей жены и детей есть ФБ, они регулярно заходят туда с того-же IP - значит, скорее всего, пользователь 324df454sdf34555 член семьи. И, таким образом, постепенно набирается достаточно метаданных для того чтобы определить мой пол, адрес, и со временем остальные детали профиля. В конечном итоге, даже у пользователя, который не зарегистрирован на ФБ, нарастает профиль 324df454sdf34555 со всеми необходимыми деталями.

Точно так-же поступают ещё сотни компаний. Поверх этого есть конторы, которые покупают такие метаданные из нескольких источников (ФБ + твиттер + гугл + adobe + criteo + ещё куча всяких), коррелируют их друг с дружкой дополняя мои данные, которые и продают потом рекламодателям.

[gingema]

Спасибо за подробные объяснения! Кроме любопытства, я - преподаватель, мне такие вещи полезно знать, чтобы подавлять студентов интеллектом ;)
Но, блин, мне казалось, все совсем плохо в смысле защиты данных, а оказалось еще намного хуже... У фейсбука столько зарегестрированных юзеров, могли бы уже остальных оставить в покое.

[brumka]

Ну, есть ещё анонимные сессии, и такой подход позволяет частично де-анонимизировать таких пользователей.

Если продолжать тему, то браузеры (Chrome, FF) нонче постепенно вводят запрет на доступ 3rd party доменов к 1st party cookies. Всякие трекеры вроде Adobe и Criteo пытаются обходить такие нововведения при помощи CNAME записи в DNS зоне (подробности тут: https://arxiv.org/pdf/2102.09301.pdf).

Короче, тема очень богатая ;)

[gingema]

на это все рано или поздно введут регуляции, но это будет интересный процесс...

[brumka]

фишка в том, что вписывание домена для сбора трекинга в CNAME даёт гораздо больше доступа, чем требуется для обычного трекинга. технически, трекеры легко могут собирать данные, при помоши которых можно скомпроментировать данные пользователя.

поразительно, как много крупных и известных брендов замечены в использовании такого подхода. Навскидку: Delta Airlines, CNN, Fedex, Walmart, Lowe's, HomeDepot, и т.п.

П.С. регуляции ввели уже в Евросоюзе (GDPR) и в Калифорнии (CCPA), но они не панацея...

[gingema]

А почему поразительно? Законом не запрещено - значит можно. И этических норм тоже нет ("это же частная компания"). Европейцы, как я понимаю, пытаются прижать фейсбуки-гуглы на своей территории (а что есть их территория в интернете?), но цукер-дрюкер чуть ли не открытым текстом сказал, что клал на них с прибором, и ему проще продолжать платить их мелкие штрафы и продолжать делать большие деньги на сборе данных.

[brumka]

"поразительно" потому, что эти компании позволяют трекерам вроде Adobe и Criteo доступ к приватным данным, которые тем, на самом деле, не требуются.

Что касается CCPA и GDPR, то границы действия определяются гражданством пользователя. То есть частные данные гражданина Евросоюза (и ещё десятка стран примкнувших к этому договору) должны храниться, обрабатываться и передаваться согласно оговоренным правилам.