Pagrindiniai pasiėmimai
- Vodafone Vokietijoje išbando naują naudotojų sekimo mechanizmą.
- Mechanizmas padės reklamuotojams teikti geresnius skelbimus, kurie, „Vodafone“teigimu, yra būtini norint išlaikyti laisvą internetą.
-
Privatumo gynėjai jaučiasi neramūs dėl mechanizmų atkaklumo ir tikslumo stebint mūsų veiklą internete.
Naujas tikslinių skelbimų teikimo mechanizmas trikdo privatumo gynėjus, kurie bijo precedento neturinčio naudotojų stebėjimo lygio.
Telekomunikacijų įmonė „Vodafone“Vokietijoje bando naują reklamos ID sistemą „TrustPid“, kuri, jos teigimu, padės teikti tikslinius skelbimus. Naujoji sistema sukurta taip, kad būtų apsaugota nuo „Apple“draudimo sekti vartotojus ir veiks net tada, kai „Google“pašalins reklamos slapuką. „Vodafone“tvirtina, kad tai turi padaryti, kad gautų pajamų iš reklamos ir būtų nemokamas internetas, o privatumo gynėjai tvirtina, kad stebėjimą susieję su atskirais įrenginiais „Vodafone“galės rinkti labai konkrečius duomenis apie žmones.
„Tai didžiulis vartotojo konfidencialumo ir privatumo lūkesčių pažeidimas“, – atvirojo kodo žvalgybos (OSINT) specialistas Stevenas Harrisas sakė „Lifewire“per „Twitter“pranešimus. „Idėja, kad šie labai jautrūs duomenys galėtų būti reguliariai prieinami rinkodaros ir analizės įmonėms, turėtų sukelti siaubą visiems, kuriems rūpi privatumas.
Visiems nemokamai
TrustPid reiškia, kad „Vodafone“kiekvienam klientui priskiria fiksuotą ID, tada su tuo ID susieja visą jo veiklą internete.
Harrisas sakė, kad net tada, kai teisėsaugos institucijos nori pasiekti tokios tikslinės informacijos apie atskirus vartotojus, ji peršokama per keletą lankų dėl toli siekiančių pasekmių asmens privatumui.
„Turime sutikti, kad paslaugos, kurias vartojame internete, kainuoja tikrus pinigus“, – „Lifewire“el. paštu sakė Brianas Chappellas, „BeyondTrust“EMEA ir APAC vyriausiasis saugumo strategas. „Kai kurias prenumeruojame tiesiogiai mokėdami mėnesinius ar metinius mokėjimus, o likusias tyliai, dažnai tyliai užsiprenumeruojame [parduodant“savo informaciją."
Chappell pridūrė, kad tai paskatino žmonių sekimo ir jų profilių kūrimo pramonę, kad būtų galima vis tikslingiau reklamuoti.
Frank Maduri, LoginID pasaulinis pardavimų ir verslo plėtros viceprezidentas, gali suprasti TrustPid patrauklumą paslaugų teikėjams ir reklamuotojams. „Kaip neseniai matėme „Twitter“, reklamuotojai nori užtikrinti, kad jie pasiektų unikalius, tikrus žmones, o ne robotus“, – el. paštu Lifewire sakė Maduri. "Tikimės, kad reklamuotojai vis dažniau reikalaus garantijų, kad jie nemoka už parodymus / paspaudimus iš robotų."
Harrisas pasakė, kad istoriškai stebėjimo pramonė rėmėsi slapukų, naršyklės pirštų atspaudų ir stebėjimo taškų deriniu, kad galėtų geriau profiliuoti naudotojus. Tačiau, imdamiesi atsargių atsakomųjų priemonių, privatumą besirūpinantys vartotojai gali paneigti šį stebėjimą. Jis pridūrė, kad pastarieji „Apple“žingsniai pažaboti daugelį naujausioje „iOS“versijoje paplitusių stebėjimo mechanizmų padėjo užtikrinti naudotojų privatumą, net ir tiems, kurie neturi techninių žinių, kad galėtų apsaugoti savo interesus.
"Panašu, kad "Vodafone" ir "TrustPid" siūlo išbandyti kitą metodą, kaip unikaliai identifikuoti vartotojus naudojant telefono aparatinę įrangą", - perspėjo Harrisas. „Palyginti su programine įranga pagrįstą stebėjimą, naudotojams gali būti daug sunkiau, o gal net neįmanoma apsisaugoti nuo stebėjimo aparatūros pagrindu.“
Kuo pasitikite?
Toliau aiškindamas pavojus, Harrisas teigė, kad mobiliojo ryšio tinklų operatoriai žino unikalų SIM kortelės serijos numerį telefonuose, unikalų įrenginio ragelio identifikatorių ir apytikslę mūsų buvimo vietą kelių mobiliojo ryšio bokštų atstumu. Ji turi žinoti šią informaciją, kad galėtų nukreipti skambučius į mūsų įrenginius. Tačiau sujungus šiuos duomenų taškus būtų galima lengvai sukurti aparatinės įrangos unikalų identifikatorių, kuris būtų labai patvarus, siaubingai tikslus ir patikimas.
Harrisas tęsė sakydamas, kad toks stebėjimo lygis yra labai naudingas reklamuotojams, ypač kai žmonės naudoja mobiliuosius duomenis, o ne „Wi-Fi“, nes tada mobiliojo ryšio tinklas teoriškai taip pat gali stebėti jų veiklą visose jų telefono programose..
„Jei reklamos įmonės turėtų prieigą prie šių duomenų, jos turėtų plačių įžvalgų apie tai, kurias svetaines ir programas naudojote, kaip reguliariai jas naudojate ir pan.“, – nuogąstavo Harrisas.
Vienintelė „TrustPid“gelbėjimo priemonė, aiškina Chappell, yra ta, kad ji bendrins mūsų unikalius ID tik su tomis svetainėmis, su kuriomis paprašėme bendrinti ID. Jei sutikimas bus atšauktas, asmens tapatybės dokumentas nebebus bendrinamas. Žinoma, tai reiškia, kad žmonės kol kas turės prisijungti prie paslaugos su telekomunikacijų operatoriais „Vodafone“ir „Deutsche Telekom“, kuriais turėsime pasitikėti, kad išlaikytume ryšį tarp mūsų tapatybės ir ID.
„Jie taip pat dalinsis jūsų informacija su kitomis trečiosiomis šalimis, kurios dalyvauja teikiant paslaugą, tačiau nėra visiškai aišku, kokia informacija bus dalijamasi“, – pažymėjo Chappell. „Tikros informacijos trūkumas „TrustPid“svetainėje ir blankus dizainas mažai prisideda prie pasitikėjimo šiuo nauju požiūriu.“
Pataisa 2022-06-03: asmens prašymu atnaujinta Steveno Harriso pozicija trečioje pastraipoje.
