Võtmed kaasavõtmiseks
- Vodafone katsetab Saksamaal uut kasutajate jälgimise mehhanismi.
- Mehhanism aitab reklaamijatel pakkuda paremaid reklaame, mis on Vodafone'i väitel Interneti tasuta hoidmiseks hädavajalikud.
-
Privaatsuskaitsjad tunnevad end rahutult mehhanismide püsivuse ja täpsuse pärast meie võrgutegevuste jälgimisel.
Uus mehhanism sihitud reklaamide esitamiseks häirib privaatsuskaitsjaid, kes kardavad selle enneolematut kasutajate jälgimise taset.
Telekomiettevõte Vodafone katsetab Saksamaal uut reklaami ID-süsteemi nimega TrustPid, mis tema sõnul aitab tal sihitud reklaame esitada. Uus süsteem on loodud olema immuunne Apple'i kasutajate jälgimise keelule ja töötab ka pärast seda, kui Google reklaamiküpsise sulgeb. Vodafone väidab, et ta peab seda tegema reklaamitulu teenimiseks ja Interneti vabana hoidmiseks, samas kui privaatsuskaitsjad väidavad, et jälgimise sidumine üksikute seadmetega võimaldab Vodafone'il koguda inimeste kohta väga spetsiifilisi andmeid.
"See on kasutaja konfidentsiaalsuse ja privaatsuse ootuse tohutu rikkumine," ütles avatud lähtekoodiga luure (OSINT) spetsialist Steven Harris Lifewire'ile Twitteri DM-ide kaudu. "Mõte, et need ülitundlikud andmed võiks teha turundus- ja analüütikaettevõtetele rutiinselt kättesaadavaks, peaks kohustama kõiki, kes on mures privaatsuse pärast."
Kõigile tasuta
TrustPid tähendab, et Vodafone määrab igale kliendile fikseeritud ID, seejärel seostab selle ID-ga kogu nende võrgutegevuse.
Harris ütles, et isegi kui õiguskaitseasutused soovivad pääseda juurde sellisele sihitud teabele üksikute kasutajate kohta, tehakse see kaugeleulatuvate tagajärgede tõttu inimese privaatsusele.
"Peame nõustuma, et Internetis tarbitavad teenused maksavad tegelikku raha," ütles Brian Chappell, BeyondTrusti EMEA ja APACi peaturvastrateeg, Lifewire'ile e-posti teel. "Mõne tellime otse kuu- või aastamaksetega… ülejäänud tellime vaikselt, sageli vaikselt [müües] oma teavet."
Chappell lisas, et see on viinud inimeste jälgimise ja neile profiilide loomiseni, et võimaldada veelgi sihipärasemat reklaami.
Frank Maduri, LoginID globaalne müügi- ja äriarenduse asepresident, mõistab TrustPidi üleskutset teenusepakkujatele ja reklaamijatele. "Nagu oleme hiljuti Twitteri puhul näinud, tahavad reklaamijad tagada, et nad jõuavad ainulaadsete, tõeliste inimesteni, mitte robotteni," ütles Maduri Lifewire'ile e-posti teel. "Ootame, et reklaamijad nõuavad üha enam kinnitust, et nad ei maksa robotite näitamiste/klikkide eest."
Harris ütles, et ajalooliselt on jälgimistööstus tuginenud küpsiste, brauseri sõrmejälgede ja jälgimispikslite kombinatsioonile, et kasutajaid paremini profiilida. Kuid hoolikate vastumeetmetega saavad privaatsusteadlikud kasutajad selle jälgimise tühistada. Ta lisas, et Apple'i hiljutised sammud iOS-i uusimas versioonis paljude levinud jälgimismehhanismide ohjeldamiseks aitasid tagada kasutajate privaatsuse isegi nende inimeste jaoks, kellel puudub tehniline oskusteave oma huvide kaitsmiseks.
"Näib, et Vodafone ja TrustPid teevad ettepaneku proovida teist meetodit, et telefoni riistvara abil kasutajaid unikaalselt tuvastada," hoiatas Harris. "Võrreldes tarkvarapõhise jälgimisega on riistvarapõhine jälgimine kasutajate jaoks potentsiaalselt palju keerulisem või võib-olla isegi võimatu selle eest kaitsta."
Keda sa usaldad?
Ohtusid selgitades ütles Harris, et mobiilsideoperaatorid on teadlikud telefonides oleva SIM-kaardi kordumatust seerianumbrist, seadme kordumatust telefonitoru identifikaatorist ja meie ligikaudsest asukohast mõne mobiilimasti raadiuses. Ta peab teadma neid üksikasju, et suunata kõned meie seadmetesse. Nende andmepunktide kombineerimine võib aga hõlpsasti luua riistvarapõhise kordumatu identifikaatori, mis oleks väga püsiv ja hirmutav alt täpne ja usaldusväärne.
Harris jätkas, öeldes, et selline jälgimistase on reklaamijatele äärmiselt kasulik, eriti kui inimesed kasutavad mobiilset andmesidet, mitte WiFi-ühendust, sest siis saab mobiilsidevõrk teoreetiliselt jälgida ka nende tegevust kõigis nende telefonirakendustes..
"Kui reklaamiettevõtetel oleks nendele andmetele juurdepääs, saaksid nad kaugeleulatuva ülevaate sellest, milliseid veebisaite ja rakendusi kasutasite ning kui regulaarselt neid kasutate jne," kartis Harris.
TrustPidi ainus päästev arm, selgitab Chappell, on see, et see jagab meie kordumatuid ID-sid ainult veebisaitidega, millega oleme palunud neil ID-d jagada. Nõusoleku tagasivõtmisel isikut tõendavat dokumenti enam ei jagata. Muidugi tähendab see, et inimesed peavad esialgu teenusesse sisse logima sideoperaatoritega Vodafone ja Deutsche Telekom, keda me peame usaldama, et säilitada seos meie identiteedi ja ID vahel.
"Nad jagavad teie teavet ka teiste teenuses osalevate kolmandate osapooltega, kuigi see, millist teavet jagatakse, pole täiesti selge, " märkis Chappell. "Tõelise teabe puudumine TrustPidi veebisaidil koos ebaselge kujundusega ei suurenda selle uue lähenemisviisi vastu usaldust."
Parandus 06/3/2022: isiku soovil värskendati Steven Harrise positsiooni lõikes 3.
