Dopo la pubblicazione del post precedente, su suggerimento di un lettore che ha segnalato il caso, ho verificato il sito Statistiche.ws, che offre contatori gratuiti, come ShinyStat.
Chiariamo innanzitutto che non esistono servizi realmente gratuiti. Nessuno regala il proprio lavoro, giustamente. I fornitori di servizi di questo tipo, ovviamente, lo fanno per ragioni commerciali. Se queste ragioni non sono evidenti o esplicite, da qualche parte c’è la fregatura.
Shinystat ha un’offerta “free” per la fornitura di servizi di base. Questa offerta è soltanto il completamento delle altre offerte commerciali per forniture di servizi di statistiche. Si tratta di una evidente operazione di marketing che permette di diffondere il nome dell’azienda e avere un bacino di test e di potenziali nuovi clienti.
In altri casi la situazione non è così chiara. So per certo che nei contatori ed in altre applicazioni “gratis” pronte da inserire nei siti, spesso si nascondono brutte sorprese. E se WordPress ha una restrizione nell’esecuzione di codice javascript, per esempio, è proprio per questo motivo.
Torniamo a Statistiche.ws: si presenta come un servizio completo (senza i limiti del contatore ShinyStat gratuito) e privo di costi.
La cosa mi ha incuriosito e ho voluto osservare il codice che viene fornito. Sulla pagina per la registrazione leggo il cosiddetto “Regolamento”, che in realtà è un vero e proprio contratto. È solo in inglese e per avere la versione in italiano la si deve cercare su un apagina differente. Già questo mi ha reso sospettoso. Comincio a leggere e l’allarme nella mente comincia a suonare subito. La prima riga del contratto dice:
“Statistiche.ws si riserva il diritto di variare il presente regolamento in qualsiasi momento senza dover darne preavviso agli iscritti.”
Se fosse un contratto, sarebbe del tutto illecito: non è che lo chiamano “regolamento” per questo motivo? Se io accetto di rispettare un regolamento che tu proponi, comunque, tu non puoi modificarlo senza avvisarmi. È come cederti tutti i miei diritti, come firmare un assegno in bianco e concederti di farne quello che vuoi.
Vado avanti nella lettura e trovo all’incirca le normali clausole di esclusione di responsabilità per i comportamenti illeciti degli utenti. Sembra la normale policy che molti accettano senza nemmeno leggerla, o leggendola con poca attenzione.
Però trovo inserite a caso, apparentemente senza ordine logico, frasi inquietanti:
“Statistiche.ws ha ampia facoltà di operare tramite lo script inserito nei siti degli utenti , ivi compreso studi statistici, attività con fine di lucro incluso proposte di servizi audiotex con software di connessioni a valore aggiunto.”
In sostanza, si concede al software di Statistiche.ws la possibilità di inserire dialer nel contatore. Il visitatore del tuo sito potrebbe ritrovarsi col computer infettato da quei programmini-virus che chiamano numeri telefonici a pagamento senza saperlo. E in caso di denuncia, tu saresti responsabile per aver accettato questo documento.
E non è finita.
“Inserendo il codice javascript di Statistiche.ws nel Vs sito autorizzate Statistiche.ws a mandare qualsiasi tipo di codice informatico quali html, javascript, jscript, c#, activex, java tramite il codice inserito per controllare gli accessi del Vs sito e per qualsiasi altro fine ivi compreso l’apertura saltuaria di finestre secondarie contenenti codice informatico di tipo html, javascript, jscript, c#, activex, java ecc.. .”
Con questa clausola chiedono di poter prendere il controllo del sito e del computer di visitatori attraverso l’apertura di finestre pop-up e l’esecuzione di codice scritto in qualunque linguaggio da eseguire come pare a loro. E se tutto questo non dovesse bastare:
“Si autorizza Statistiche.ws a rilevare ed operare azioni informatiche di qualsiasi genere tramite il codice javascript che inserite nelle vs pagine web a spostare su altro sito, anche di terze parti, le azioni informatiche derivate dallo script javascript senza doverne dare comunicazione.”
A questo punto il quadro è completo. Con il codice che forniscono gratuitamente entreranno nei computer di tutti i visitatori per rubare informazioni e per eseguire azioni di qualunque tipo senza darne comunicazione a nessuno.
Si tratta di una truffa in piena regola, da qualunque parte la si guardi.
Nulla giustifica le richieste presenti nel loro cosiddetto “regolamento”. L’arroganza con cui vengono esplicitate clausole che permettono reati informatici per mezzo del sito ospitante è incredibile.
Quindi, se conoscete qualcuno che usa questi contatori, consigliategli di toglierlo immediatamente. Se vi trovaste a navigare su un sito dove fossero presenti questi contatori, fate un controllo anti-spyware e antivirus del computer.
Come è evidente, poi, i contratti che accettate per usare i servizi web, prima leggeteli.