Menu
ID

Ad trackers can steal your email from login forms on sites

CITP, a research center that studies digital technologies, drew public attention to a vulnerability in browsers, that lets third-party scripts harvest email addresses of users without their awareness or consent. The emails are later used for web tracking, including ad tracking.

All popular browsers have the feature called a login manager (or a password manager). It allows a user to input the login and password on a certain site once, let the browser save them, and later have them autofilled on the same site when authentification is required.

Tracking scripts work on a website's pages that do not contain a login form. They fake such form. It is invisible for a user, but a browser "sees" it and fills it with a login and password. More often than not the login is an email address.

"Email addresses are unique and persistent, and thus the hash of an email address is an excellent tracking identifier. A user’s email address will almost never change — clearing cookies, using private browsing mode, or switching devices won’t prevent tracking. The hash of an email address can be used to connect the pieces of an online profile scattered across different browsers, devices, and mobile apps", the researchers say. They emphasize that a hashed email address is not an anonymous identifier, so the technique described above violates privacy.

The two ad tech companies that benefit from this scheme are Adthink and OnAudience. Analyzing the script made by AdThink, the researchers were impressed by the categories it contains. "It is hard to comment on the exact use of these categories but it gives a glimpse of what our online profiles are made up of", the experts say.

This is yet another proof of the fact that an ad blocker is nowadays not a luxury but a means of self-defense. CITP experts also recommend using an ad blocker or some other app that disables tracking.

UPD: An OnAudience representative sent us their comment on the situation:

As a Big Data company, we do our best not only to collect sufficient amount of data about internet users but also to protect their privacy and security. As it is clearly visible in our scripts we are not gathering e-mail addresses or passwords. In fact we collect anonymous e-mail shortcuts generated by well-known and widely used hashing algorithm. This method is commonly used in modern marketing automation platforms and is supported by the leading ad technology providers. We used them for the sole purpose of e-mail retargeting using double opt-in mailing lists on behalf of our customers. In this case the script was gathering data for our legacy platform BehavioralEngine.com.

Our DMP OnAudience.com is a completely different technology and uses other methods to gather information. Moreover, there is no exchange of data between BehavioralEngine and OnAudience. All data gathered by our DMP is automatically anonymised and processed in real time by its machine learning algorithms to ensure the highest precision in ad targeting and other marketing activities carried out for our clients. Digital information available in our data warehouse is never combined with any data, that would allow crackers to identify people online. Since we started our activity there has never been any incident of that sort although we process over 9 billion anonymous profiles of Internet users from around the globe.

Piotr Prajsnar, CEO at Cloud Technologies”

Liked this post?
18.488 18488 ulasan pengguna
Sempurna!

AdGuard untuk Windows

AdGuard untuk Windows lebih dari sekadar pemblokir iklan. Ini adalah alat serbaguna yang memblokir iklan, mengontrol akses ke situs berbahaya, mempercepat pemuatan halaman, dan melindungi anak-anak dari konten yang tidak pantas.
Dengan mengunduhnya Anda menerima ketentuan Perjanjian lisensi
Pelajari lainnya
18.488 18488 ulasan pengguna
Sempurna!

AdGuard untuk Mac

AdGuard untuk Mac adalah pemblokir iklan unik yang dirancang dengan mempertimbangkan macOS. Selain melindungi Anda dari iklan yang mengganggu di browser dan aplikasi, ini melindungi Anda dari pelacakan, phishing, dan penipuan.
Dengan mengunduhnya Anda menerima ketentuan Perjanjian lisensi
Pelajari lainnya
18.488 18488 ulasan pengguna
Sempurna!

AdGuard untuk Android

AdGuard untuk Android adalah solusi sempurna untuk perangkat Android. Tidak seperti kebanyakan pemblokir iklan lainnya, AdGuard tidak memerlukan akses root dan menyediakan berbagai opsi manajemen aplikasi.
Dengan mengunduhnya Anda menerima ketentuan Perjanjian lisensi
Pelajari lainnya
18.488 18488 ulasan pengguna
Sempurna!

AdGuard untuk iOS

Pemblokir iklan iOS terbaik untuk iPhone dan iPad. AdGuard menghilangkan semua jenis iklan di Safari, melindungi privasi Anda, dan mempercepat pemuatan halaman. Teknologi pemblokiran iklan AdGuard untuk iOS memastikan pemfilteran dengan kualitas terbaik dan memungkinkan Anda untuk menggunakan beberapa filter secara bersamaan
Dengan mengunduhnya Anda menerima ketentuan Perjanjian lisensi
Pelajari lainnya
18.488 18488 ulasan pengguna
Sempurna!

AdGuard VPN

74 locations worldwide

Access to any content

Strong encryption

Tanpa kebijakan log

Fastest connection

dukungan 24/7

Coba gratis
Dengan mengunduhnya Anda menerima ketentuan Perjanjian lisensi
Pelajari lainnya
18.488 18488 ulasan pengguna
Sempurna!

Pemblokir Konten AdGuard

AdGuard Content Blocker akan menghilangkan semua jenis iklan di browser seluler yang mendukung teknologi pemblokir konten — seperti, Samsung Internet dan Yandex.Browser. Meskipun lebih terbatas daripada AdGuard untuk Android, ini gratis, mudah dipasang dan tetap memberikan kualitas pemblokiran iklan yang tinggi.
Dengan mengunduhnya Anda menerima ketentuan Perjanjian lisensi
Pelajari lainnya
18.488 18488 ulasan pengguna
Sempurna!

Ekstensi peramban AdGuard

AdGuard adalah ekstensi pemblokiran iklan tercepat dan paling ringan yang secara efektif memblokir semua jenis iklan di semua halaman web! Pilih AdGuard untuk browser yang Anda gunakan dan dapatkan penjelajahan bebas iklan, cepat, dan aman.
18.488 18488 ulasan pengguna
Sempurna!

Asisten AdGuard

Ekstensi peramban pengiring untuk aplikasi desktop AdGuard. Menawarkan akses dalam peramban untuk fitur tersebut sebagai pemblokiran elemen kustom, mendaftarkan situs web yang diizinkan atau mengirimkan laporan.
18.488 18488 ulasan pengguna
Sempurna!

DNS AdGuard

AdGuard DNS is a foolproof way to block Internet ads that does not require installing any applications. It is easy to use, absolutely free, easily set up on any device, and provides you with minimal necessary functions to block ads, counters, malicious websites, and adult content.
18.488 18488 ulasan pengguna
Sempurna!

AdGuard Home

AdGuard Home adalah sebuah aplikasi tingkat jaringan untuk memblokir iklan & pelacakan. Setelah Anda menyetelnya, aplikasi ini akan melindungi seluruh perangkat rumah Anda, dan Anda tidak perlu aplikasi apa pun di sisi klien untuk itu. Dengan berkembangnya Internet-Of-Things dan perangkat terkoneksi, menjadi semakin penting untuk dapat mengendalikan seluruh jaringan Anda.
18.488 18488 ulasan pengguna
Sempurna!

AdGuard Pro untuk iOS

AdGuard Pro has much to offer on top of the excellent iOS ad blocking in Safari already known to the users of the regular version. By providing access to custom DNS settings, the app allows you to block ads, protect your kids from adult content online, and safeguard your personal data from theft.
Dengan mengunduhnya Anda menerima ketentuan Perjanjian lisensi
Pelajari lainnya
18.488 18488 ulasan pengguna
Sempurna!

AdGuard untuk Safari

Ekstensi pemblokiran iklan untuk Safari mengalami kesulitan sejak Apple mulai memaksa semua orang untuk menggunakan SDK baru. Ekstensi AdGuard seharusnya mengembalikan pemblokiran iklan berkualitas tinggi ke Safari.
18.488 18488 ulasan pengguna
Sempurna!

AdGuard Temp Mail

Generator alamat e-mail sementara gratis yang membuat Anda tetap anonim dan melindungi privasi Anda. Tidak ada spam di kotak masuk utama Anda!
18.488 18488 ulasan pengguna
Sempurna!

AdGuard untuk Android TV

AdGuard untuk Android TV adalah satu-satunya aplikasi yang memblokir iklan, menjaga privasi Anda, dan bertindak sebagai firewall untuk Smart TV Anda. Dapatkan peringatan tentang ancaman web, gunakan DNS yang aman, dan dapatkan manfaatkan lalu lintas yang terenkripsi. Bersantailah dan selami acara favorit Anda dengan keamanan terbaik dan tanpa iklan!
Mengunduh AdGuard Klik tombol yang ditujukkan oleh panah untuk memulai instalasi. Pilih "Buka" dan klik "OK", lalu tunggu file diunduh. Di jendela yang terbuka, seret ikon AdGuard ke folder "Aplikasi". Terima kasih telah memilih AdGuard! Pilih "Buka" dan klik "OK", lalu tunggu file diunduh. Di jendela yang terbuka, klik "Install". Terima kasih telah memilih AdGuard!
Instal AdGuard untuk perangkat ponsel juga