Утечка кейвордов в Телеграм при посещении постороннего сайта?

Question

[ImagineTables]

Я прочитал на сайте криминальной хроники новостную заметку про человека по имени Таро. В тексте его имя обыгрывалось, типа, «неудачная карта Таро». Важно, что у меня включён uBO, который джаваскрипт АНАЛитических зондов, по идее, отключает.

Тем же днём десктопный клиент Телеграм начал показывать мне рекламу гадания Таро. Если вы считаете, что это совпадение, и что я внимание раньше не обращал и т.п., этот вопрос просто не к вам.

Остальным: как работает эта утечка?

UPD

Вот скриншот uBO, синий прямоугольник означает новостной сайт, красная стрелка — выделяет подозрительное место. Означает ли зелёный цвет в левой колонке, что yastatic.net почему-то не блокировался (почему?) и утечка шла через него?

Answer 1

[Михаил Р.]

Обычная персонализация рекламы. Вы набирали запросы или посещали сайты с аналогичной тематикой, телега могла выкупить "аудиторные сегменты" у того, через кого собиралась статистика (например у яши или гугла), дальше самостоятельно персонализировать рекламу под вас в телеге.

Comments

[ImagineTables]

А как яша узнал факт посещения? Я обновил вопрос, добавив скриншот uBO.

[Михаил Р.]

ImagineTables,

А как яша узнал факт посещения?

Счётчики метрики в поиске, на сайтах, в фреймах подгружаемых на сайте итп. Ну и про отпечаток браузера не стоит забывать.

yastatic.net почему-то не блокировался (почему?)

Потому что так настроен алгоритм блокировки вашего блокировщика рекламы.

и утечка шла через него?

Скорее всего нет, т.к. метрика обычно использует mc.yandex.ru.

[ImagineTables]

Михаил Р.,

Скорее всего нет, т.к. метрика обычно использует mc.yandex.ru.

Он же помечен красным на скриншоте? Как тогда он отработал?

Потому что так настроен алгоритм блокировки вашего блокировщика рекламы.

Кто-нибудь может прокомментировать, почему uBO маркирует yastatic.net зелёным (это значит, что пропускает?). Насколько я знаю, он использует списки трекеров от комьюнити, и все трекеры Яндекса там должны быть.

Answer 2

[Виктор Петров]

Невозможно на 100% сохранить приватность. Суперкуки, логи выдачи, футпринты, обмен данными между рекламными сетями и т.п. в любом случае позволяют хотя бы приближённо сформировать пользовательский профиль, посчитать его вероятные интересы и определить в какую-то группу.
Единственный вариант - антидетект-браузеры, максимально затрудняющие отслеживание. Но этот вариант сильно на любителя игр с анонимностью в сети.

Comments

[Михаил Р.]

Если пользователь/бот плохо настроил антидетект браузер, то он этим будет выделяться из толпы сильнее, чем если бы он его не использовал.

[Виктор Петров]

Михаил Р., да, там те же принципы, что и с профилями для накрутки ПФ. В сливе Яндекса (2022?) на эту тему много любопытного было. Типа метки бота на неделю с сопутствующими проблемами и всё такое.

[ImagineTables]

Спасибо, а можно вместо общих слов отсыпать конкретики? Вот выше скриншот uBO, он показывает список трекеров. Через какой из них сайт сифонит? Или через какой-то другой, которого в списке нет?

И, самое главное, что подкрутить в uBO, чтобы конкретно эту дырочку заткнуть.

[Виктор Петров]

ImagineTables, основной месседж - да никак. Не только тракеры как таковые - угроза анонимности. Я уже упоминал выше слив Яндекса. Там упомянута их система "Крипта". Система собирает данные о пользователе из почти сотни сервисов Яндекса. Поисковые логи туда входят. Их не заблокировать.
Эти данные доступны как рекламным системам Яндекса, так и его партнёрам.
uBO работает в браузере, поэтому ничего с этим не поделать - кроме чисток истории, куки, ничего не искать в своей учётной записи, прятаться за ВПН - в общем, максимально затруднить идентификацию своего профиля самими поисковиками.
Всё прочее - это про настройки uBlock. Для примера: сайт СМИ вполне мог маскировать тракеры под свои локальные ресурсы (CNAME cloacking). Скрипты с самого домена uBO по умолчанию не блокирует.

Answer 3

[SysAnalyst_Serge]

Возможно, утечка идёт не через JS, а через HTTP-реферер. Проверьте, не передаёт ли ваш браузер адрес текущей страницы при запросе картинок или шрифтов с yastatic.net. Также убедитесь, что сторонние куки не блокируются полностью.

Comments

[ImagineTables]

Я на той странице нажал F12, перешёл на вкладку Network и отсортировал домены, что надо было сделать сразу. Посмотрел, и вижу два 200-х запроса на yastatic.net (https://yastatic.net/share2/share.js и https://yastatic.net/es5-shims/0.0.2/es5-shims.min.js), в т.ч. share.js. При этом, https://mc.yandex.ru/metrika/tag.js и https://an.yandex.ru/system/context.js заблокированы.

Теперь вопрос, почему именно для yastatic.net в uBO сделано исключение и как это исправить.