Personal Internet Privacy and Surveillance : Implementation and evasion of user tracking

Abstract

The modern Internet employs a vast number of different methods in order to track the user across sites. Information can be collected to enhance functionality but also for financial gain, as user data is a hot commodity in modern society. Data can be sold not only to advertisers but also to law enforcement and government organisations for control over people. This thesis researches the reasons behind data collection and especially user tracking. It focuses primarily on the different tracking methods a normal Internet user may encounter. Using the information as a basis, these methods are constructed on a closed environment and then tested against most common evasion methods. Demonstrative cases are formed as a result of the research, enabling the assignor to utilize them for commercial training of clients on the subject and to provide a basis for further academic research in the JYVSECTEC’s environment. The results show how efficient each of the methods is and how it is not very difficult to avoid the methods by using just a simple set of tools readily available. As a conclusion, it can also be seen how data collection has become very common and efficient in the Internet. Users have also become more conscious of their privacy and current events have made it impossible not to be involved as even the biggest companies are revealed to have implemented data collection in a very intrusive manner.

Nykyajan internetissä käytetään useita menetelmiä käyttäjien seuraamiseen. Tietoa voidaan kerätä puhtaasti toiminnallisuuden parantamiseksi, mutta myös taloudellisen hyödyn tavoittelemiseksi. Käyttäjätiedoista kertyvä ns. ”Big Data” on kaupallisesti merkittävässä asemassa nykyaikaisessa yhteiskunnassa. Lisäksi dataa ei kaupata vain mainostajille, vaan myös lainvalvonnan ja valtiollisten toimijoiden käyttöön. Opinnäytetyössä tutkittiin datan keruun ja varsinkin käyttäjien seurannan syitä sekä menetelmiä. Pääpaino oli käyttäjien seurannassa ja yleisimmissä niitä toteuttavissa menetelmissä. Lähtötietojen perusteella menetelmiä sovellettiin suljettuun ympäristöön ja niiltä puolustautumista testattiin yleisillä vapaasti saatavissa olevillla välineillä. Menetelmistä syntyi ympäristö, jota toimeksiantaja voi käyttää edelleen kaupallisessa koulutuksessa. Ympäristöä voidaan myös hyödyntää aiheesta tehtävän jatkotutkimuksen pohjana sekä soveltaa erilaisia menetelmiä sen jatkokehittämiseksi. Työn tulokset osoittivat, kuinka tehokkaita menetelmät ovat ja kuinka niiltä suojautuminen ei ole lopulta kovin vaikeaa, kun käytetään olemassa olevia työkaluja. Loppuyhteenvetona voidaan nähdä myös, kuinka yleiseksi datankeruu on muodostunut ja miten siitä on tullut olennainen osa nykyajan Internet-sivustoja. Käyttäjistä on myös tullut entistä valveutuneempia varsinkin, kun otetaan huomioon työn aikana havaitut tietoturvapoikkeamat ja niiden vaikutus yksittäisten ihmisten mielipiteisiin ja Internet-käyttäytymiseen.