"Tänapäevane veeb on segu, mis tähendab, et sisu, mida te lehel vaatate ja mis näeb välja nagu üksainus veebileht koos teksti ja graafikaga, on tegelikult kokku pandud mitmest erinevast allikast, mõnikord kümnetest, ja need erinevad allikad võivad olla erinevad ettevõtted,“ selgitab assistent Arvind Narayanan. Princetoni arvutiteaduse professor: "Kui vaatate veebilehte, on seal teile nähtav sisu ja nähtamatud asjad puhtalt teie tegevuse jälgimise eesmärgil teeb."
Soovitatavad videod
Veebireklaam on olnud olemas Interneti algusaegadest peale, kuid viimastel aastatel on see muutunud palju keerukamaks. Reklaamid, mida praegu näeme, on sageli digitaalse jälitamise tulemus, kuna ettevõtted püüavad jälgida iga meie sirvimiskäiku. Aga kuidas see üldse juhtub?
Seotud
- Kas Mac on tõesti turvalisem kui Windows? Küsisime asjatundjatelt
- Kas mobiiltelefoni kiirgus on tegelikult ohtlik? Küsisime mõnelt asjatundjalt
- Sõnumite saatmine ja autoga sõitmine on riskantne, aga kuidas saate sellest harjumusest lahti saada? Küsime asjatundjatelt
Silmad varjus
"See tehnoloogia on tõesti hea, jälgib teid saidilt saidile, jälgib teie tegevusi ja koostab need andmebaasi, tavaliselt mitte päriselt. nime, vaid pseudonüümse numbrilise identifikaatori järgi,“ ütleb Narayanan, „sellegipoolest teab ta, millal tagasi tulete, ja teab teid otsida ja selle põhjal on teie kohta varem profiili teinud, kohtleb see teid vastavalt ja otsustab, milliseid reklaame teile esitada, mõnikord kuidas sisu teie jaoks isikupärastada jne. peal."
On isegi viise, kuidas siduda kaks erinevat samale kasutajale kuuluvat seadet.
Teame, et ettevõtted koguvad meie kohta andmeid, kuid nende kasutatavate tehnikate osas on väga vähe läbipaistvust ja on palju väärarusaamu. Me ei tea täpselt, milliseid andmeid nad koguvad või milleks nad neid kasutada võivad.
"Teave, mida neil on kõige kasulikum koguda, on teie sirvimisajalugu ja teie otsinguajalugu," selgitab Narayanan: "See kogutakse ja profileeritakse käitumiskategooriatesse."
Näiliselt neid andmeid kogutakse, analüüsitakse ja kasutatakse asjakohaste reklaamide sihtimiseks, kuid neid saab kasutada ka muul viisil.
"See ei ole lihtsalt jälgimine, vaid nende andmete kasutamine andmekaeve tegemiseks ja selle kohta, mida saate sellest järeldada inimese käitumist ja eelistusi," ütleb Narayanan. "Mõnel juhul on uuringud näidanud, et andmed võivad isegi olla kasutatakse hindade kohandamiseks. Mõnikord on sama toote hinnad väga erinevad, mõnikord aga surutakse tarbijani erinevaid tooteid erineva hinnaklassiga.
Aastal 2012 avastati, et reisiveebisait Orbitz näitas Maci kasutajatele soodsamaid hotellivalikuid kui arvutikasutajad. Hiljem samal aastal Wall Street Journal teatatud et Staplesi veebisait jälgis külastajate asukohti ja kohaldas hinnasoodustusi ainult siis, kui neist 20 miili raadiuses oli konkurendi pood.
Kuidas nad meid jälgivad?
"Selgub, et iga seade käitub peenelt erineval viisil, kui veebilehel olev kood sellega suhtleb, viisil, mis on seadme jaoks täiesti nähtamatu. kasutaja," selgitab Narayanan, "ja seda saab kasutada seadme sõrmejälje tuletamiseks, et kolmandad osapooled saaksid teada, millal sama seadme sama kasutaja külastab. jälle."
Seda tehnikat tuntakse kui lõuendi sõrmejälgede võtmine. Kui mõni neist skriptidest töötab teie külastataval veebisaidil, annab see brauserile korralduse joonistada nähtamatu pilt. Kuna iga seade teeb seda ainulaadsel viisil, saab seda kasutada teie seadmele numbri määramiseks ja teie sirvimise tõhusaks jälgimiseks.
Kui see kõlab nagu hämar asi, mida leiate ainult Interneti pimedatest soppidest, siis olete pettunud kuulda, et kõikvõimalikud populaarsed ja isegi lugupeetud saidid alates Whitehouse.gov kuni perezhilton.com käitavad neid skripte. Leuveni ülikool Belgias võõrustab a täielik otsitav nimekiri nende jälgimismehhanismidega saitidest.
Peale küpsisepurgi
Raskesti mõistetavate andmete kogumiseks kasutatakse muid meetodeid. Enamik meist on küpsistest teadlikud, kuid reklaamijad on välja töötanud uued meetodid küpsiste süsteemi ärakasutamiseks või sellest kõrvalehoidmiseks.
"Üks valdkondi, mis mind kõige rohkem puudutab, on kulisside taga toimuv andmete jagamine," ütleb Narayanan.
Protsess nimega küpsiste sünkroonimine, võimaldab teid võrgus jälgivatel üksustel jagada teavet, mille nad on teie kohta avastanud, ja siduda teie seadme tuvastamiseks loodud ID-sid. Nad saavad võrrelda märkmeid ja luua teile parema profiili. Ja seda kõike tehakse teie teadmata või teie panuseta.
Tavalisest küpsisesüsteemist täielikult mööda hiilides on olemas ka midagi, mida tuntakse superküpsisena.
"Need on küpsised, mis asuvad teie veebibrauseri nurkades, mis võimaldavad teavet salvestada, kuid need ei ole peamises küpsiste andmebaasis," ütleb Narayanan. eriti kavalat tüüpi superküpsised salvestavad end mitmesse asukohta ja kasutavad kõiki neid asukohti teiste taaselustamiseks, kui need peaksid olema kustutatud, välja arvatud juhul, kui kustutate kõik selle küpsise jäljed ja vormid korraga kõigist oma arvuti brauseritest, siis see küpsis tuleb tagasi.
On isegi viise, kuidas siduda kaks erinevat samale kasutajale kuuluvat seadet. Ettevõtted saavad tuvastada, et nad kuuluvad samale isikule, isegi ilma teie nime lisamata.
"Oletame, et teil on sülearvuti ja a nutitelefoni, ja reisite nendega ning sirvite veebi WiFi kaudu," ütleb Narayanan: "Reklaamija või teine ettevõte, märkab, et on kaks konkreetset seadet, mis ühenduvad alati veebisaidiga samast kaudu võrku. Võimalus, et see juhtub juhuslikult, on sarnane võimalusega, et kahel inimesel on sama reisimarsruut, nii et teatud aja pärast, kui see jätkub, saavad nad järeldada, et see on sama isik, kellele need kaks erinevat seadmeid. Nüüd saavad nad ühendada teie sirvimiskäitumise ühes seadmes teie sirvimiskäitumisega teises seadmes ja kasutada seda sügavama profiili loomiseks.
Kas me oleme tõesti anonüümsed?
Meile öeldakse sageli, et ettevõtted koguvad ainult anonüümseid andmeid. See on midagi, millest Narayanan teeb erandi mitmel põhjusel.
„Isikupärastamise mõju erinevate hindade või toodete osas on samavõrra teostatav, olenemata sellest, kas neil on teie pärisnimi või mitte. See on täiesti ebaoluline nende arvutuste ja andmete sihtotstarbelise kasutamise seisukohalt, mis on paljudele kasutajatele nii vastumeelne,“ selgitab ta.
Meil on ka rohkem muret peale reklaamijate.
"Mõned meie uuringud on näidanud, kuidas NSA saab tegelikult selja taha nendele küpsistele oma massilise või sihipärase jälgimise jaoks,“ ütleb Narayanan: „Need kolmanda osapoole teenused muudavad NSA töö lihtsamaks.
Samuti on reaalne oht, et anonüümseks muudetud andmed võidakse paljastada ja olla seotud teie tegeliku identiteediga.
"Neid andmebaase on võimalik mitmel erineval viisil anonüümseks muuta," selgitab Narayanan. "Oleme näinud isikuandmete juhuslikku lekkimist. Peab meeles pidama, et kui teil on see anonüümne toimik, kulub selleks ainult üks petturitest töötaja, üks kord, kusagil siduda nende andmebaasidega tõelised identiteedid, et kõik need oletatavad privaatsuse anonüümsuse eelised oleksid kadunud."
Narayanan vaidleb isegi sõnale anonüümne vastu. Arvutiteadlased kasutavad terminit pseudonüüm, mis rõhutab, et te pole tegelikult anonüümne, vaid teile on lihtsalt määratud pseudonüüm. Kui teie identiteet saab teatavaks, olete kaotanud oma ettekujutatud privaatsuse ja selleks on palju võimalusi.
Need kolmanda osapoole teenused muudavad NSA töö lihtsamaks.
„Paljud neist andmebaasidest, kuhu meie teavet kogutakse, said alguse kahjututel eesmärkidel või eesmärkidel, mida tarbijad on mugav, kuid kui ühendada see täieliku puudumise või läbipaistvuse, vastutuse ja reguleerimisega, on tohutu väärkasutamise võimalus,“ selgitab Narayanan, „mis juhtub, kui ettevõte läheb pankrotti, andmebaasi häkitakse või kui seal on pettur töötaja?"
Samuti on tõendeid kasvavast tööstusest, mille eesmärk on siduda teie veebipõhine jälgimine teie võrguvälise ostuharjumustega. Sissejuhatavad ettevõtted, nagu LiveRamp, pakuvad võimalusi nende andmete linkimiseks ja ettevõtetele parema ülevaate andmiseks. Kui pood küsib teilt ostu sooritamisel leti juures teie e-posti aadressi, võivad nad seda jagada ettevõttega, nagu LiveRamp, mis suudab tuvastada, kui kasutate seda teatud kindlatele veebisaitidele sisselogimiseks, millega nad tegelevad, ja seejärel linkida selle oma seade. Nüüd saavad ettevõtted andmetele pärisnime panna.
Kuidas me oma privaatsust kaitseme?
"Ei ole ühte võlulahendust," ütleb Narayanan, "kui keegi müüb teile ühte lahendust või seade, mis väidetavalt hoolitseb teie privaatsusprobleemide eest, müüvad nad teile peaaegu kindlasti madu õli. Kuid kui olete nõus natuke aega investeerima, on võimalik oma privaatsust kaitsta.
Seal on palju brauserilaiendeid ja täielikke krüptimise tööriistu. Narayanan soovitab alustada Tor ja Kummitus. Samuti soovitab ta lugeda Electronic Frontier Foundation ja Elektrooniline privaatsusteabe keskus, kui soovite rohkem teada saada.
"Uurige veidi tehnoloogiat, õppige kasutatavate toodete privaatsusmõjude kohta, tutvuge olemasolevate privaatsustööriistade, aga ka nende õige kasutamise viisiga." Narayanan soovitab: "Kui te ei ole täielikult teadlik, ei tee te täielikult teadlikku valikut, kuid iga inimese jaoks on see kompromiss selle mugavuse ja mugavuse spektris, kus ta soovib olla. privaatsus."
Toimetajate soovitused
- Kas vaimse tervise rakendused tõesti aitavad? Küsisime asjatundjatelt
- Kas teie une jälgimine aitab teil paremini magada? Küsisime asjatundjalt
- Mis on UFS 3.0 salvestusruum? Küsisime eksperdilt telefonide SSD kohta
