какие данные собирает вконтакте

Социальная сеть «Вконтакте» рассказала о том, как и почему она предоставляет пользовательские данные

На днях социальная сеть «Вконтакте» опубликовала информацию о том, какие данные пользователей организация предоставляет третьим лицам. Речь идет, в первую очередь о запросах чиновников и правоохранителей — согласно законам «О полиции», «О Следственном комитете Российской Федерации», «Об оперативно-розыскной деятельности» и другим.

По словам администрации «Вконтакте», у правительственных организаций и судов есть полномочия обращаться в технологические компании за сведениями о пользователях их сервисов. При этом сама социальная сеть считает, что предоставление данных по запросу — это исполнение долга по поиску реальных преступников, что одновременно позволяет защищать права пользователей на конфиденциальность.

Согласно законам России, ряд организаций, включая суды и правоохранительные органы, имеют право запрашивать определенные сведения о российских пользователях на различных этапах. Это может быть оперативно-розыскная деятельность, доследственная проверка, предварительное расследование или уже судебное разбирательство. При этом личные сообщения не могут быть выданы ни одному из государственных органов без соответствующего решения суда.

Что касается организаций, то полномочия запрашивать данные имеют право:

Что касается процедуры запроса, то он должен быть составлен по определенной форме и иметь такие атрибуты, как подпись официального лица и печать уполномоченного органа. Кроме того, в запросе должен быть указан перечень данных о пользователе, а также основания для требования по выдаче информации.

Данные могут предоставляться без судебного решения. В этом случае социальная сеть может предоставить адрес личной страницы пользователя, время и IP-адрес регистрации профиля, номер мобильного телефона, адрес электронной почты, время и IP-адрес последнего изменения пароля, историю смены имени пользователя и прикреплённого номера мобильного телефона, время и IP-адрес размещения указанного в запросе контента, историю блокировок страницы и обращений в поддержку, историю и перечень IP-адресов для входа на страницу.

При этом уведомлять пользователей о поступивших в их адрес запросах нельзя, этому препятствуют положения ст. 12 Федерального закона 144-ФЗ «Об оперативно-розыскной деятельности», п. 15 Постановления Правительства РФ № 759 от 31 июля 2014 года и ст. 161 Уголовно-процессуального кодекса. Фактически, факт получения запроса является конфиденциальной информацией.

По словам «Вконтакте», это вполне логично, поскольку если речь идет о расследовании преступлений — например, убийствах, то уведомление о поступлении запроса может значительно усложнить расследование преступления или задержание злоумышленника.

Администрация социальной сети сообщает также, что если данные по запросу правоохранительных органов не предоставить, то для компании может наступить ответственность, в том числе и уголовная.

Ранее представитель Генпрокуратуры России Александр Куренной заявил, что за лайки в соцсетях в стране не возбуждено ни одного уголовного дела. «Окрестили так все эти дела — «о лайках и репостах». Вот тут надо разделять: за лайки нет ни одного уголовного дела, за репосты есть, потому что репосты — это размещение информации», — заявил он.

Источник

О том, как ВКонтакте собирает информацию о нас

Сегодня, ковыряя отснифеный трафик официального приложения ВКонтакте под Android, пытаясь найти особенности, по которым API отсеивает официальные приложения для получения музыки, я наткнулся на запросы довольно интересного содержания.

Автор: Владислав Велюга (vlad805)

Disclaimer

Update 6

А еще давайте сразу, вот что ответил (где-то) Андрей Рогозов про данную информацию.

Предисловие

Результаты

Проснифив только авторизацию, аудиозаписи и вообще первые минуты после авторизации в приложении, уже можно поймать все эти странные запросы. Итак:

Довольно часто промелькивали запросы к некоему сервису vigo.ru. Сервис позиционирует себя как аналитика в передаче, поиска ошибок, проблем и обработке видео. Но странно, ведь я всего лишь авторизовался, перешел в аудио и пролистал свою стену, где не было ни единого видеоролика (которые должны были автоматически проигрываться?), а запросов скопилось около 5-7 штук. Помимо notify еще был network_status.

Приложение делает бенчмарки и зачем-то передает время запроса к API и время загрузки изображений. Видимо, усредненные данные.

Чуток не негатива: приложение отправляет сообщения об ошибках, если, например, была попытка загрузить изображение (например, оно было прикреплено к посту), но произошла какая-то ошибка. На скрине предоставлен пример, когда изображение просто отсутствовало на сервере (ошибка 404 Not Found). upd: хотя вот попался момент, когда state=success и никаких других «опознавательных знаков» не было.

С видеозаписями обстоят дела еще хуже. Здесь передается информация о таких событиях как «volume_on», «volume_off» (видимо, включение/выключение звука, но это неточно), «fullscreen_on», «fullscreen_off» (переход и выход в/из полноэкранного режима), событие «video_play», которое просто отсылает текущую позицию просмотра видео, где-то с периодичностью 10-20 секунд. upd: хотя вот Андрей подсказал идею, для чего это сделано: для того, чтобы запоминалось место, на котором пользователь остановился при просмотре видео, чтобы он мог переключиться с мобильного на ПК и на ПК продолжить смотреть с места, где был в последний раз на мобильном.

При закрытии страницы (активити) с видео, приложение запрашивает метод video.viewSegments, в параметрах которого передаются рейнжы (отрезки) таймкода, которые были просмотрены пользователем.

В Kate Mobile таких сливов замечено не было. Единственное, после ввода в эксплуатацию нового алгоритма выдачи аудиозаписей, и Kate, и официальному приложению нужно обращаться к Google Accounts для получения некого receipt-токена. И всё.

О том, как работают приложения на iOS, Windows Phone мне только можно догадываться. Их пакеты не перехватывал, и устройств не имею.

Повторюсь, такие данные, как ближайшие точки доступа Wi-Fi, текущее местоположение пользователя, а также все его действия не отправляются сторонними приложениями, такими как Kate Mobile, VK Coffee (модификация официального, с вырезанными метриками и пр.), моим сайтом-клиентом APIdog и пр.

Update 2

Друг-разработчик Андрей добавил ещё скринов того, что сливается официальным приложением под Android.

Название точки доступа, к которой подключено устройство, а также другие, которые находятся в зоне досигаемости, их сигнал в dB, MAC-адреса.

Плюсом от него же, вот что отправляет официальное приложение для Windows

Только версию системы, версию приложения, метод ввода.

Update 3

Эдуард Безменов, разработчик модификации официального приложения VK Coffee, прокомментировал этот пост так:

Update 4

Григорий Клюшников, бывший разработчик этого самого приложения, как оказывается, был сам против включения сервисов Vigo в приложение:

А вот, что на самом деле представляет Vigo по описанию Григория:

Отправка местоположения, как оказалось, производится только при просмотре отдельного поста. На аудиозаписи это не влияет, как некоторые стали считать, что в зависимости от региона некоторые треки «скрывается».

Update 5: Ответы от ВКонтакте

Мобильная техподдерка

Денис решил всё-таки добиться ответов на наши вопросы и задал их мобильной поддержке ВК (id333)

Оказывается, Ваше местоположение, данные для таргетинговой рекламы, список установленных приложений и сети Wi-Fi жизненно необходимы для приложения и сайта в целом.

В ответ на последний вопрос, поддержка решила отойти от темы.

О том, как это было получено

Подручные средства

Подготовка: создание сертификата SSL

В phrase key вводим что-то типа пароля. Он нам еще понадобится. Затем его еще раз повторить. Остальные поля можно оставить пустыми/не вводить. По окончанию в текущей директории будет создано два файла.

Подготовка: установка нашего сертификата на устройство

Передаем файл cert.pem на устройство и устанавливаем его в систему. Обращу внимание, что для установки сертификата необходимо, чтобы на телефоне был какая-нибудь защита на экране блокировки (графический ключ, пароль или PIN).

Пошаговая установка сертификата на Android 5.1

Подготовка: переброс портов

Возвращаемся на Linux, вбиваем в терминал:

Подготовка: Ettercap

После установки его запускаем.

Снифинг данных

Конец подготовки: SSLSplit

Далее в терминале ставим sslsplit:

Когда установка завершена, создаем директории:

И в текущей директории (где лежат файлы cert.pem и key.pem)

Выходим из аккаунта в приложении на телефоне.

В текущей директории выполняем:

Вводим phrase key, который указывали при создании сертификата.

В logfile.log будут записываться неполные логи (именно домен, адрес, порт), в директорию logs будут записываться подробные запросы, заголовки и ответы.

Далее авторизуемся в приложении и видим, как в терминале, в logfile.log и в директории logs появляются данные. Для остановки снифинга жмем в терминале Ctrl+C.

Логи в директории logs будут записываться под владельцем и группой root без доступа к чтению и записи от текущего пользователя. Поэтому нужно изменить владельца. В директории с сертификатами вводим

Далее можно просматривать файлы с помощью обычного текстового редактора.

Update

Как позже подсказал Антон, снифинг можно выполнить двумя кликами с помощью приложений для Android, и тогда вот эта длиннющая инструкция не понадобится. Но. кому как удобнее.

Благодарности

Также выражается благодарность Константину за наводку и подробную инструкцию по снифингу.

Источник

Какие данные собирает ВКонтакте

Расскажу о том, какие данные собирает социальная сеть ВКонтакте или, что вернее, какие данные даёт вам скачать.

Архив Archive.zip скачали, распаковали и запустите из распакованой папки index.html.

Какие данные собирает ВКонтакте и передаёт пользователю

Друзья (ссылки списком)
Подарки (подарок, когда и от кого)
Подписки (ссылки на группы списком)
Чёрный список
Сообщения (диалоги. Фотографии ссылками)
Стена
Отметки «Нравится»
Фотографии (Фотографии на моей стене, Сохранённые фотографии, Фотографии со мной, Фотографии с моей страницы)
Видео (миниатюра и ссылка)
Музыка
Документы
Товары
Истории
Приложения
Закладки
История изменений имени (когда и на какое меняли)
Привязки телефонных номеров (какие и когда меняли)
Карты (номера банковских карт)
История платежей
Голоса
Голоса внутри приложений
Подписки
История переводов
Ретаргетинг
Интересы (какие группы интересов у вас)
Часто посещаемые места (ваш дом на карте)
Кабинеты
Обращения в Поддержку
Блокировки
Сеансы авторизации
Импортированные контакты

По ссылке Профиль-> Фотографии удобно просмотреть фотки, которые вы скачивали или закачивали.

Источник

«ВКонтакте» рассказала, как собирает и кому передает данные пользователей

В «ВКонтакте» появился специальный информационный раздел, в котором соцсеть объяснила, как и какие данные пользователей собирает, а также каким органам их передает.

Социальная сеть рассказала, что собирает местоположение, регистрационные данные, обращения в поддержку, данные из описания профиля, историю посещений «ВКонтакте» и данные об устройстве, сообщения, историю публикаций и подписок, медиафайлы, на которых отметили пользователя, платежные данные, а также информацию, которая получена автоматически во время доступа к соцсети или сторонним сайтам с использованием файлов cookie, и информацию от третьих лиц.

По словам представителей соцсети, информацию о пользователях они передают государственным органам только по их официальным запросам — при наличии законных оснований. «Мы считаем своим долгом содействовать в поиске реальных преступников, при этом защищая права наших пользователей на конфиденциальность», — добавили в «ВКонтакте».

В разделе сообщается, что определенные сведения о пользователях имеют право запрашивать суды и правоохранительные органы при оперативно-розыскной деятельности, в рамках доследственной проверки, на стадии предварительного расследования и в процессе судебного разбирательства. Подчеркивается, что личные сообщения не могут быть выданы «ни одному из государственных органов без соответствующего решения суда».

При этом соцсеть не открыла информацию о количестве запросов от правоохранительных органов и не указала, сколько из них она одобряет. Также в разделе нет информации о том, какие конкретно ведомства запрашивают у «ВКонтакте» информацию.

В августе после резонансных уголовных дел за мемы, опубликованные в соцсети, управляющий директор «ВКонтакте» Андрей Рогозов анонсировал «реформу приватности», в рамках которой пользователи могут делать свои аккаунты полностью непубличными. Тогда представитель соцсети отмечал, что в планах «ВКонтакте» — делиться статистикой запросов от органов власти.

Источник

Эксперимент: какие данные о нас хранит «ВКонтакте»? Часть первая

Не секрет, что большинство уголовных дел об экстремизме, разжигании национальной розни и оскорблении чувств верующих в России заводятся по публикациям «ВКонтакте». Эту социальную сеть справедливо обвиняют в том, что она сливает информацию властям, даже не требуя судебного решения. Возросшее общественное давление вынудило компанию как-то реагировать. В результате 19 ноября руководитель «ВКонтакте» объявил, что отныне любой пользователь может заказать архив с данными и понять, какая информация о нём хранится на серверах. Я провёл эксперимент и создал такой запрос.

реклама

Прежде всего отмечу, что ждать пришлось не 2 часа (как было заявлено), а больше 8. Но это можно списать на то, что запрос я сделал в 2 часа ночи, да и количество желающих в тот день было велико. Утром мне прислали архив размером 430 Кб, для скачивания которого потребовалось ввести смс-код. Архив состоял из 12 папок и файла index.html. Это ключевой файл. Он открывает удобное меню, где вся информация отсортирована по 4 логическим разделам:

В первой части статьи будет рассмотрен раздел «Профиль». Он самый объёмный из всех и состоит из 18 подпунктов.

1) Информация о странице. Здесь содержится информация, которую вы сами указали о себе (имя и фамилия, дата рождения, телефон, e-mail, город проживания, интересы, родственники, аккаунты в других соцсетях и т.д.) + привязанное устройство. Если страница изначально создавалась для анонимного общения, было использовано вымышленное имя и «левая» сим-карта, то вас может выдать привязанное устройство (и IP-адрес, о чём я расскажу во второй части статьи).

реклама

2) Друзья. Помимо списка друзей можно увидеть заявки, которые вам отправляли, и людей, на которых вы подписаны. Эта информация доступна спецслужбам, даже если всех друзей скрыть настройками приватности. Обычные пользователи их не увидят, но в архиве они перечислены.

4) Подписки. Отображаются группы, в которых вы состоите, и группы, которые вы администрируете, даже если этот список скрыт в настройках приватности.

реклама

5) Чёрный список. Без комментариев, тут всё понятно.

6) Сообщения. Список ваших личных сообщений и полный текст переписки. Важная деталь: удалённые сообщения тоже видны, их можно читать. Если вы думали, что удалите диалог и спрячете концы в воду, то вы ошибались. Ваша личная переписка во «ВКонтакте» не является секретом для государства.

7) Стена. Все записи и репосты, размещённые на вашей стене, комментарии к ним и время публикации. Важное замечание №1: удалённые записи тоже видны, но время их удаления, количество лайков и просмотров не сохраняется. Если обвинение строится на уже удалённой записи, то можете смело утверждать, что она провисела недолго, после чего вы передумали и стёрли её. Власти не смогут доказать обратного. Важное замечание №2: история правки сообщений не сохраняется. Если сначала текст был резким, а потом вы подкорректировали его, то опасаться скорее всего нечего.

8) Отметки «Нравится». Здесь собраны все лайки, которые вы ставили. Они поделены на 5 категорий: фотографии, видео, текстовые публикации, заметки, товары. Время и дата, когда был поставлен лайк, не фиксируются. В некоторых случаях можно использовать это в свою пользу.

реклама

9) Фотографии: личные, с вашей стены, сохранённые фотографии, фотографии с вами (на которых вас отметили). Последние два альбома доступны спецслужбам, даже если скрыть их настройками приватности. Ничего секретного или важного там хранить нельзя.

11) Музыка. Содержит сохранённые плейлисты и аудиозаписи. Мой список музыки по умолчанию виден всем, но подозреваю, что его закрытие ничего не изменило бы (см. пункт 9). Странно, но загруженные аудиозаписи не показаны, даже нет такой папки. Впрочем, я ничего и не загружал.

12) Документы. Содержит документы, которые вы когда-либо прикрепляли к сообщениям на стене.

13) Товары. Если вы чем-то торгуете в ВК и создали товар, то он будет здесь виден. Если он уже продан и удалён, то скорее всего останется в списке. Теоретически это можно использовать против вас, чтобы признать самозанятым и поставить на счётчик начислить налог. У меня этот раздел пуст.

14) Истории. У меня этот раздел пуст.

15) Приложения. У меня этот раздел пуст.

16) Закладки. Страницы, записи, видео, товары, статьи, ссылки и подкасты, которые вы добавили в закладки.

17) История изменений имени. Думаю, развёрнутый комментарий здесь не требуется. Вы можете поменять одно на другое, но для сохранения анонимности этого недостаточно.

18) Привязки телефонных номеров. Содержит историю номеров, привязанных к аккаунту, в том числе дату и время этих действий. Важно: сохраняются все старые номера. Если раньше вы указывали телефон, оформленный на себя или близкого родственника, а потом решили подстраховаться и купили «левую» симку, то это не собьёт следователя с толку. Конечно, можно будет сказать, что вы потеряли доступ к странице и ей пользовался кто-то другой. Но на этот случай записываются IP-адреса, с которых осуществлялся вход (подробнее я расскажу во второй части статьи).

Источник