Как Яндекс Крипта собирает данные?

Question

[sadgb]

Здравствуйте.

Не первую неделю мучает вопрос — как Яндекс «Крипта» (habrahabr.ru/post/179993/) собирает данные, и вот почему он не дает мне покоя (если я ошибся в каком-то пункте, поправьте меня):


1. У меня стоит AdBlock, Disconnect и запрет на запуск плагинов без разрешения ( Java, Silverlight, Flash ).

2. Из Javascript нельзя обратиться к cookie других доменов.

3. Из Javascript нельзя обратиться к истории браузера.

4. из пп2-3 => У яндекса есть только информация о времени открытия крипты, теоретически о времени открытия всех остальных сервисов яндекса ( которыми я не пользуюсь ) и, вероятно, о сайтах на которых есть яндекс метрика.


Получается анализ ведется только по русским сайтам с метрикой? Это в принципе похоже на правду судя по результатам — то неделю сидишь а он говорит, что ты робот, то вчера историю чистил, а сегодня ты уже видишь статистику

Answer 1

[Otkrick]

Я.Метрика и здесь подключена. Пусть есть множество авторизованных(в Ya) пользователей с включенным javascript'ом(таких будет большинство). Все это множество можно разделить на группы(кластеризация) по характеру поведения(переходы, посещения, время на сайте). Если Вы будете посещать сайты с подключенным Ya-скриптом, то Ya достаточно точно может отнести Вас к той или иной группе. Никакой магии, cookie не очень нужны, AdBlock не блокирует JavaScript, а историю частично можно узнать извне.

Comments

[sadgb]

В целом логично — то есть в общем-то я дошел до правильного вывода, а вся ерунда со статистикой как раз и идет от того, что сайтов с метрикой среди посещенных человеком сайтов может быть всего 5% и обобщать неправильно. Спасибо

[Otkrick]

между прочим, проникая в рунет, Ya получает инструмент, который позволяет достаточно точно отследить человека. Никакие VPN-ы не помогут.

[Mobyman]

Поможет «Режим инкогнито» в браузере.

[sadgb]

Я правильно понимаю, что EasyPrivacy list для AdBlock блокирует все эти дела ( easylist-downloads.adblockplus.org/easyprivacy.txt )

[Otkrick]

В режиме инкогнито браузер не ведет журналы посещений, не сохраняет куки и пароли. Никакой анонимности не предоставляет и ничем не поможет. «Инкогнито» по отношению к пользователям этого же компьютера. Т.е. спасет, если вы будете работать из интернет-кафе, например(такие есть еще?)

[sadgb]

Еще как поможет, яндекс не сможет понять что вы это вы, когда вы зайдете в следующий раз уже не из режима инкогнито.

[Otkrick]

Даже называется «Easy privacy», частично спасает. Именно из-за таких решений Яндекс.Крипта ошибается. Опять же, большинство пользователей не пользуется такими дополнениями, для них и писали.

[Otkrick]

Да конечно, ip-адрес тот же или из той подсети, ходите по тем же сайтам. Слинкует анонима на вас влёт. Конечно, не без погрешности.

[sadgb]

ну ip-адресс это уже смешно, не находите. У меня в локальной сети 10000 пользователей, за выделенный айпи платит меньше половины. Я не думаю, что вообще ip используется, это глупо и не точно

[Otkrick]

нет, не смешно. Пользователи идентифицируются по набору свойств. IP-адрес — один из факторов, который также используется для оценки. Если у вас в сети есть 100 пользователей-инженеров, то нет ничего критичного, если Ya будет считать их одним инженером. 100 бухгалтеров — за одного и т.д.

[Андрей Кунцевич]

большая часть byfly (а это почти вся Беларусь) сидят на динамическом ip

[Otkrick]

да ничего страшного в динамическом ip нет, это не единственный и не основополагающий фактор

[Otkrick]

Режим инкогнито защищает Вас от просмотра истории Вашими же домашними/корпоративными пользователями… и то, условно, т.к. весь траффик через маршрутизатор проходит.

Answer 2

[lsf]

А для тех сайтов где нет метрики есть распространенная практика обмена/продажи данных между большими игроками.

Answer 3

[yurtaev]

Используют tns-counter.ru/ (посмотрите запросы например во время поиска в яндексе)