Agenții de publicitate vă urmăresc fiecare clic online, dar cât știu cu adevărat și cum? Gajus / Shutterstock Când căutați ceva online - să zicem, o vacanță la Vegas - nu este neobișnuit să vedeți anunțuri pentru zboruri ieftine și oferte hoteliere în Sin City pe fiecare site pe care îl vizitați ulterior în următoarele câteva zile. Puțini dintre noi înțelegem ce se întâmplă de fapt în culise pentru ca acele reclame să fie difuzate.
„Web-ul modern este un amestec, ceea ce înseamnă că conținutul pe care îl priviți pe pagină, care arată doar ca o singură pagină web cu text și grafică, este de fapt asamblat din mai multe surse diferite, uneori zeci și aceste surse diferite pot fi o varietate de companii diferite ", explică Arvind Narayanan, profesor asistent de informatică la Princeton," Când te uiți la o pagină web, există conținut vizibil pentru tine și lucruri invizibile doar pentru a urmări ceea ce o faci. ”
Publicitatea online a fost acolo încă de la începuturile internetului, dar a devenit mult mai sofisticată în ultimii ani. Anunțurile pe care le vedem acum sunt adesea produsul urmăririi digitale, deoarece companiile încearcă să urmărească fiecare mișcare de navigare. Dar cum se întâmplă acest lucru în primul rând?
Ochii în umbră
„Ceea ce face cu adevărat această tehnologie este să vă urmăriți de la site la site, să vă urmăriți acțiunile și să le compilați într-o bază de date, de obicei nu după un nume real, ci printr-un identificator numeric pseudonim”, spune Narayanan, „Cu toate acestea, știe când vă întoarceți și știe să vă caute și, pe baza a ceea ce a profilat despre dvs. în trecut, vă va trata în mod corespunzător și va decide ce reclame să vă ofere, uneori cum să vă personalizați conținutul și așa mai departe . ”
Există chiar și modalități de a asocia două dispozitive diferite aparținând aceluiași utilizator.
Știm că companiile colectează date despre noi, dar există foarte puțină transparență în ceea ce privește tehnicile pe care le folosesc și există o mulțime de concepții greșite. Nu știm cu exactitate ce date colectează sau pentru ce ar putea să le folosească.
„Informațiile care le sunt cele mai utile pentru a le colecta sunt istoricul dvs. de navigare și istoricul căutărilor”, explică Narayanan, „Acest lucru este compilat și profilat în categorii comportamentale”.
Se pare că aceste date sunt colectate, analizate și utilizate pentru a ne viza cu reclame relevante, dar pot fi folosite și în alte moduri.
„Nu este vorba doar de urmărire, ci de utilizarea acestor date pentru a realiza extragerea datelor și pentru a vedea ce puteți deduce despre comportamentul acelei persoane și despre preferințele acesteia”, spune Narayanan, „În unele cazuri, cercetările au arătat că datele pot fi folosite chiar și pentru a adapta prețurile. Uneori, prețurile pentru același produs fiind subtil diferite, uneori sunt produse diferite, cu game de prețuri diferite, fiind direcționate către consumator. "
În 2012, s-a descoperit că site-ul web de călătorii Orbitz arăta utilizatorilor Mac opțiuni de hotel mai scumpe decât utilizatorii de PC. Mai târziu în același an, Wall Street Journal a raportat că site-ul web Staples urmărește locațiile vizitatorilor și aplică reduceri de preț numai dacă există un magazin concurent la mai puțin de 20 de mile de acestea.
Cum ne urmăresc?
„Se pare că fiecare dispozitiv se comportă într-un mod subtil diferit atunci când codul de pe pagina web interacționează cu acesta, într-un mod care este complet invizibil pentru utilizator”, explică Narayanan, „și acest lucru poate fi folosit pentru a obține o amprentă digitală a dispozitiv, astfel încât terții să poată spune când același utilizator al aceluiași dispozitiv este în vizită din nou. ”
Aceleași servere care vă alimentează site-urile web vă urmăresc în liniște obiceiurile de navigare. Dabarti CGI / Shutterstock Dabarti CGI / Shutterstock Această tehnică este cunoscută sub numele de amprentă digitală pe pânză. Când unul dintre aceste scripturi rulează pe un site web pe care îl vizitați, acesta vă instruiește browserul să deseneze o imagine invizibilă. Deoarece fiecare dispozitiv o face într-un mod unic, poate fi folosit pentru a atribui un număr mașinii dvs. și pentru a vă urmări în mod eficient navigarea.
Dacă sună ca un fel de lucru umbros pe care l-ați găsi doar în adânciturile întunecate ale internetului, atunci veți fi dezamăgiți să auziți tot felul de site-uri populare și chiar bine respectate, de la Whitehouse.gov la perezhilton. com, rulează aceste scripturi. Universitatea din Leuven, din Belgia, găzduiește o listă completă de căutare a site-urilor cu aceste mecanisme de urmărire.
Dincolo de borcanul cu biscuiți
Există alte tehnici utilizate pentru a colecta date care sunt greu de înțeles. Majoritatea dintre noi avem o anumită conștientizare a cookie-urilor, dar agenții de publicitate au dezvoltat noi metode de exploatare sau ocolire a sistemului cookie.
„Unul dintre domeniile care mă preocupă cel mai mult este schimbul de date care se întâmplă în culise”, spune Narayanan.
Arvind Narayanan, profesor asistent de informatică la Princeton Un proces numit sincronizare cookie, permite entităților care vă urmăresc online să partajeze informațiile pe care le-au descoperit despre dvs. și să conecteze ID-urile pe care le-au creat pentru a vă identifica dispozitivul. Aceștia pot compara notele și vă pot construi un profil mai bun. Și totul se face fără știrea sau contribuția dvs.
Ocolind cu totul sistemul normal de cookie-uri, există și ceva cunoscut sub numele de super cookie.
„Acestea sunt cookie-uri care se află în colțurile browserului dvs. web care permit stocarea informațiilor, dar nu se află în baza de date principală a cookie-urilor”, spune Narayanan, „Un tip deosebit de fals de super cookie este unul care se stochează în mai multe locații și folosește fiecare dintre aceste locații pentru a le reapara pe celelalte în cazul în care acestea vor fi șterse, astfel încât, cu excepția cazului în care ștergeți toate urmele și formele acelui cookie de la toate browserele de pe computerul dvs., atunci acel cookie va reveni. ”
Există chiar și modalități de a asocia două dispozitive diferite aparținând aceluiași utilizator. Companiile pot stabili că sunt deținute de aceeași persoană, chiar și fără a-ți atașa numele.
„Să presupunem că aveți un laptop și un smartphone și că călătoriți cu ei și că navigați pe internet prin Wi-Fi”, spune Narayanan, „Agentul de publicitate sau altă companie observă că există două dispozitive speciale care se conectează întotdeauna la site-ul web din aceeași rețea. Șansa ca acest lucru să se întâmple în mod coincident este similară cu șansa ca două persoane să aibă același itinerariu de călătorie, astfel încât, după o perioadă de timp, dacă se întâmplă în continuare, pot deduce că este aceeași persoană care deține acele două dispozitive diferite. Acum ei pot pune comportamentul dvs. de navigare pe un dispozitiv împreună cu comportamentul dvs. de navigare pe celălalt dispozitiv și îl pot folosi pentru a construi un profil mai profund. ”
Suntem cu adevărat anonimi?
Adesea ni se vinde linia conform căreia companiile colectează doar date anonimizate. Acesta este ceva la care Narayanan face excepție, din mai multe motive.
„Impactul personalizării, în termeni de prețuri sau produse diferite, este la fel de fezabil, indiferent dacă au sau nu numele tău real. Este complet irelevant pentru calculele lor și utilizarea intenționată a datelor pentru direcționare, care este atât de inacceptabilă pentru mulți utilizatori ", explică el.
De asemenea, trebuie să ne îngrijorăm mai mult decât doar agenții de publicitate.
„Unele dintre cercetările noastre au arătat cum NSA poate, de fapt, să ia în considerare aceste cookie-uri pentru propria supraveghere în masă sau supraveghere direcționată”, spune Narayanan, „Aceste servicii terțe facilitează munca ANS”.
Există, de asemenea, un risc real ca datele anonimizate să fie expuse și corelate cu identitatea dvs. reală.
„Este posibil să dezanonimăm aceste baze de date într-o varietate de moduri”, explică Narayanan, „Am văzut scurgeri accidentale de informații personale. Ceea ce trebuie avut în vedere este că, dacă aveți acest dosar anonimizat, este nevoie de un singur angajat necinstit, o dată, undeva, pentru a asocia identități reale cu aceste baze de date pentru ca toate acele beneficii presupuse ale anonimatului confidențialității să fie pierdute. "
Narayanan chiar obiectează la cuvântul anonim. Informaticienii folosesc termenul pseudonim, care subliniază că nu sunteți cu adevărat anonim, vi s-a atribuit doar un pseudonim. Dacă identitatea dvs. devine cunoscută, v-ați pierdut confidențialitatea imaginată și există multe modalități care s-ar putea întâmpla.
Aceste servicii terțe facilitează munca ANS.
„Multe dintre aceste baze de date în care sunt colectate informațiile noastre au început cu scopuri inofensive, sau scopuri cu care consumatorii se simt confortabil, dar când le combinați cu lipsa completă sau transparența, responsabilitatea și reglementarea, există o oportunitate enormă de utilizare abuzivă”, explică. Narayanan, „Ce se întâmplă atunci când compania intră în faliment, baza de date este spartă sau există un angajat necinstit?”
Există, de asemenea, dovezi ale unei industrii în creștere care urmărește să asocieze urmărirea dvs. online cu obiceiurile dvs. de cumpărare offline. Companiile de la bord, precum LiveRamp, oferă modalități de a lega aceste date și de a oferi companiilor mai multe informații. Dacă un magazin vă solicită adresa de e-mail la ghișeu atunci când efectuați o achiziție, aceasta o poate partaja cu o companie precum LiveRamp, care vă poate identifica când o utilizați pentru a vă conecta la anumite site-uri web cu care lucrează și apoi conectați-l la dispozitivul dvs. Acum companiile pot pune un nume real datelor.
Cum ne protejăm confidențialitatea?
„Nu există o singură soluție de glonț magic”, spune Narayanan, „Dacă cineva îți vinde o soluție sau un dispozitiv care pretinde că are grijă de problemele tale de confidențialitate, aproape sigur îți vinde ulei de șarpe. Dar dacă sunteți dispus să investiți puțin timp, este posibil să vă protejați confidențialitatea. ”
Există o mulțime de extensii de browser și instrumente de criptare end-to-end. Narayanan sugerează să începi cu Tor și Ghostery. De asemenea, el recomandă să citiți Electronic Frontier Foundation și Electronic Privacy Information Center, dacă doriți să aflați mai multe.
„Cercetați puțin tehnologia, aflați despre implicațiile de confidențialitate ale produselor pe care le utilizați, aflați despre instrumentele de confidențialitate care există, dar și despre modul corect de a le utiliza”, sugerează Narayanan, „Dacă nu sunteți pe deplin conștient, nu veți face o alegere pe deplin informată, dar pentru fiecare persoană este un compromis cu privire la locul în care doresc să se afle în acel spectru de comoditate și confidențialitate. ”
