visir.is tilkynnt sem árásarsíða

Ég ætlaði áðan, eins og ég geri oft á dag, inn á visir.is.  Þá fékk ég meðfylgjandi tilkynningu á skjáinn hjá mér.

Vissulega bregður manni, þegar svona tilkynningar birtast um íslenskar síður og þá sérstaklega fréttasíður.  Er tilkynningin fals eða er þetta sannleikur?  Sé þetta sannleikur, hvort var ráðist inn á vef visir.is eða er það hluti af starfsháttum að safna persónulegum gögnum?

Tekið skal fram, að ég tel visir.is hvorki vera sekan um alvarlegustu möguleikana sem koma fram í tilkynningunni, þ.e. að planta forritum til að gera árásir á aðra né fyllilega saklaukan af því að safna persónulegum gögnum.  Raunar er þetta síðara orðin svo almenn venja, að mér er til efs um að nokkur vefur sem hefur náð verulegri útbreiðslu safni ekki einhverjum upplýsingum um notendur sína.  Ákaflega leiðigjörn venja.  Verstir eru vefir á borð við Facebook og Google, en þessi fyrirtæki ryksuga upp allar upplýsingar sem þau geta mögulega nálgast um notendur sína í gegn um notkun þeirra.

Ef visir.is er sekt um að safna verulegum persónulegum upplýsingum um notendur, þá er það óleyfilegt og ólöglegt nema viðkomandi notandi hafi samþykkt slíka skilmála.  Vissulega má segja að upplýsingarnar séu ekki persónugreinanlegar í öllum tilfellum, en ekki þarf mikið til að gera þær persónugreinanlegar.  T.d. er nóg að notandi sæki póst um vefviðmót, fylli inn upplýsingar í form eða skrái sig inn á samskiptasíðu á borð við Facebook til að sniffari finni upplýsingar sem geta tengt einstakling við IP tölu og þar með þau samskipti sem eiga sér stað.

En til hvers ætti visir.is eða einhver annar hér á landi að nota svona upplýsingar?  Markaðssetning er málið.  Google er líklegast komið lengst í þessari vitleysu.  Fyrirtækið geymir allar upplýsingar um leit frá gefinni IP tölu.  Þannig er aðili sem leitar af samsærispælingum um Illuminati eða Rothschild, þá má búast við því að næst þegar viðkomandi leitar að samsæriskenningum almennt komi frekar upp síður um einmitt þessa aðila. 

En ekki bara það.  Google ads eru út um allt á vefnum.  Þær eru persónumiðaðar.  Ég fer oft inn á síðu með Google Ads auglýsingum.  Þó síðan sé ensk, þá fæ ég oftast íslenskar auglýsingar.  Nema um daginn, þá fékk ég danskar auglýsingar.  Ástæðan:  Jú, ég hafði verið að fletta mjög mikið nokkrum dönskum vefsíðum og skoða þar hluti.

Ég vona að visir.is nái að hrista af sér árásarstimpilinn og hreinsa sig af þeim áburði sem í honum fellst.  En myndi líka gjarnan vilja að fyrirtæki hætti að njósna um mig, þó ég heimsæki vefsvæðin þeirra eða noti þjónustu sem þau segjast bjóða ókeypis.  Mér finnst það ekki vera ókeypis þjónusta, þegar ég borga fyrir hana með því að safnað er um mig upplýsingum sem mér gjörsamlega ómögulegt að vita hverjar eru.