Пользователи «Хабрахабра» обнаружили на сайте Роскомнадзора скрипт, сканирующий компьютер пользователя без его согласия на наличие программ для анализа трафика. Ранее за аналогичное нарушение суд заблокировал сайт «Умное голосование».
Специалисты отметили, что в соглашении об обработке персональных данных о подобном анализе посетителей сайта не информируют. Помимо того, на сайте присутствуют скрипты аналитики от компании «Спутник» и «Яндекс-Метрика».
То, к чему он «ломится», — это какие-то отладочные утилиты и/или прокси тестов безопасности. Не ясно, зачем это нужно Роскомнадзору. Может, это самозащита разработчиков, которую забыли убрать из рабочей версии. Может, это сбор информации о подозрительных машинах в сети. Но факт — информация о вашем компьютере собирается не то чтобы с вашего ведома. Причем не то чтобы публичная информация, которую вы хотели бы обнародовать.
Филипп Кулин
IT-специалист, создатель сервиса по мониторингу блокировок usher2.club
19 декабря из-за встроенных счётчиков «Яндекс.Метрики» и Google Analytics заблокировали сайт «Умное голосование». Аналитические сервисы подсчитывают количество пользователей на сайте, определяют их пол, возраст, а также отслеживают поведение на странице.
Стоит отметить, что подобные счетчики присутствуют на сайтах «Сбербанка», «Госдумы» и других популярных интернет-ресурсах.
Представители Роскомнадзора прокомментировали данную ситуацию в социальных сетях.
Javascript является частью модуля обеспечения безопасности внешнего контура Единой информационной системы Роскомнадзора, осуществляющего защиту на стороне клиента от CSRF-, XSS-атак, а также предназначенного для обнаружения ботов и средств взлома. Данный функционал предоставляется компанией ПАО «Ростелеком» в рамках действующего госконтракта по обеспечению безопасности и защиты веб-ресурсов Роскомнадзора. Ни о каком сборе данных о пользователях речи не идет.
Роскомнадзор
