Фокси Форум

В свете новых законов о перс данных, получается определение ссылок на соцсети посетителей, все эти технологии кликджекинг и фингерпринтинг соцсетей и остальные разновидности, это ж теперь вообще криминал?

Кликджекинг (clickjacking) - это когда тебя обманывают, заставляя кликнуть на что-то, чего ты не видишь. Например: тебе показывают кнопку "Скачать", а под ней скрыта невидимая кнопка "Передать доступ к аккаунту". Ты нажимаешь, думая, что качаешь файл, а на самом деле отдаёшь управление своим аккаунтом. Это как ловушка - внешний вид один, а действие скрытое и вредное.

Фингерпринтинг соцсетей (social media fingerprinting) - разновидность браузерного фингерпринтинга. Простой пример: сайт может подгрузить скрытую картинку из твоего профиля в соцсети (например, facebook.com/your_profile_picture), и если она загружается - значит ты залогинен в Facebook. Такой метод называется ещё проверкой через кэш и поведение загрузки.

Также это могут быть методы вроде:

CSS history sniffing (устаревший метод, но раньше работал) - проверка, посещал ли ты ссылки, в том числе на соцсети.

Проверка CORS-запросов или встраивание фреймов с целью выяснить, загружается ли контент (значит ты авторизован).

Использование iframe + postMessage для общения с открытыми вкладками соцсетей.

Более подробно о технологиях можно узнать по запросам: "social media enumeration", "social media detection", "cross-site user detection" или просто частью tracking/fingerprinting.

Фингерпринтинг без уведомления может быть незаконен. Многие законы (GDPR, ePrivacy в ЕС, новые законы в РФ) требуют информировать пользователя и получать согласие, даже если ты не используешь cookies.

Теперь это уголовка и в России, на западе это давно было вне закона.