"הרשת המודרנית היא מאש-אפ, כלומר התוכן שאתה מסתכל עליו בדף, שנראה רק כמו דף אינטרנט אחד עם טקסט וגרפיקה, הוא למעשה מורכב ממספר מקורות שונים, לפעמים עשרות, והמקורות השונים האלה יכולים להיות מגוון של חברות שונות", מסביר Arvind Narayanan, עוזר פרופסור למדעי המחשב בפרינסטון, "כשאתה מסתכל על דף אינטרנט, יש תוכן גלוי לך ודברים בלתי נראים אך ורק במטרה לעקוב אחר מה שאתה מַעֲשֶׂה."
סרטונים מומלצים
פרסום מקוון היה שם עוד מימיו הראשונים של האינטרנט, אבל הוא השתכלל בהרבה בשנים האחרונות. המודעות שאנו רואים כעת הן לעתים קרובות תוצר של מעקב דיגיטלי מכיוון שחברות מנסות לעקוב אחר כל מהלך גלישה שלנו. אבל איך זה קורה מלכתחילה?
קָשׁוּר
- האם Mac באמת מאובטח יותר מ-Windows? שאלנו את המומחים
- האם קרינת טלפונים סלולריים אכן מסוכנת? שאלנו כמה מומחים
- זה מסוכן לשלוח הודעות טקסט ולנהוג, אבל איך אתה יכול לשבור את ההרגל? אנחנו שואלים את המומחים
עיניים בצל
"מה שהטכנולוגיה הזו באמת טובה לעשות זה לעקוב אחריך מאתר לאתר, לעקוב אחר הפעולות שלך ולרכז אותן למסד נתונים, בדרך כלל לא על ידי שם, אבל על ידי מזהה מספרי בדוי", אומר נאראיאן, "למרות זאת, הוא יודע מתי אתה חוזר, והוא יודע לחפש אותך, ועל סמך מה זה כתבה עליך בעבר, היא תתייחס אליך בהתאם ותחליט אילו פרסומות לתת לך, לפעמים איך להתאים לך תוכן, וכך עַל."
יש אפילו דרכים לשייך שני מכשירים שונים השייכים לאותו משתמש.
אנחנו יודעים שחברות אוספות מידע עלינו, אבל יש מעט מאוד שקיפות מבחינת הטכניקות שבהן הן משתמשות, ויש הרבה תפיסות שגויות. אנחנו לא באמת יודעים בדיוק אילו נתונים הם אוספים, או למה הם עשויים להשתמש בהם.
"המידע שהכי שימושי עבורם לאסוף הוא היסטוריית הגלישה שלך והיסטוריית החיפושים שלך", מסביר נאראיאן, "זה נערך ומסודר לקטגוריות התנהגותיות."
לכאורה, הנתונים הללו נאספים, מנותחים ומשמשים כדי למקד אותנו למודעות רלוונטיות, אך ניתן להשתמש בהם גם בדרכים אחרות.
"זה לא רק מעקב, אלא שימוש בנתונים האלה כדי לבצע כריית נתונים ולראות מה אתה יכול להסיק לגבי זה התנהגותו של האדם וההעדפות שלו", אומר נאראיאן, "במקרים מסוימים מחקר הראה, נתונים עשויים אפילו להיות משמש להתאים מחירים. לפעמים המחירים של אותו מוצר שונים בעדינות, לפעמים זה מוצרים שונים עם טווחי מחירים שונים שנדחפים לצרכן".
עוד בשנת 2012, זה התגלה אתר הנסיעות Orbitz הראה למשתמשי Mac אפשרויות מלונות יקרות יותר מאשר משתמשי PC. מאוחר יותר באותה שנה, הוול סטריט ג'ורנל דיווח שהאתר של Staples עוקב אחר מיקומי המבקרים ומחיל הנחות מחיר רק אם הייתה חנות מתחרה בטווח של 20 מייל מהם.
איך הם עוקבים אחרינו?
"מסתבר שכל מכשיר מתנהג בצורה שונה בתכלית כאשר הקוד בדף האינטרנט יוצר איתו אינטראקציה, באופן שאינו נראה לחלוטין משתמש", מסביר Narayanan, "ואפשר להשתמש בזה כדי להפיק טביעת אצבע של המכשיר, כך שצדדים שלישיים יכולים לדעת מתי אותו משתמש של אותו מכשיר מבקר שוב."
טכניקה זו ידועה בשם טביעת אצבע על קנבס. כאשר אחד מהסקריפטים הללו פועל באתר שאתה מבקר בו, הוא מורה לדפדפן שלך לצייר תמונה בלתי נראית. מכיוון שכל מכשיר עושה זאת בצורה ייחודית, ניתן להשתמש בו כדי להקצות מספר למכשיר שלך ולעקוב ביעילות אחר הגלישה שלך.
אם זה נשמע כמו הדבר המוצל שתמצאו רק בשקעים האפלים של האינטרנט, אז תתאכזבו לשמוע שכל מיני אתרים פופולריים, ואפילו מכובדים, מ-Whitehouse.gov ועד perezhilton.com, מריצים את הסקריפטים האלה. אוניברסיטת לובן, בבלגיה, מארחת א רשימה מלאה לחיפוש של אתרים עם מנגנוני מעקב אלה.
מעבר לצנצנת העוגיות
ישנן טכניקות אחרות המשמשות לאיסוף נתונים שקשה להבין. לרובנו יש מודעות מסוימת לעוגיות, אך מפרסמים פיתחו שיטות חדשות לניצול או לעקוף את מערכת העוגיות.
"אחד התחומים שהכי מטרידים אותי הוא שיתוף הנתונים שמתרחש מאחורי הקלעים", אומר נאראינן.
תהליך שנקרא סנכרון עוגיות, מאפשר לישויות שעוקבות אחריך באינטרנט לשתף את המידע שגילו עליך ולקשר בין המזהים שהם יצרו כדי לזהות את המכשיר שלך. הם יכולים להשוות הערות ולבנות פרופיל טוב יותר שלך. וכל זה נעשה ללא ידיעתך או קלט שלך.
עוקף לחלוטין את מערכת העוגיות הרגילה, יש גם משהו המכונה עוגיית סופר.
"אלה עוגיות שנמצאות בפינות של דפדפן האינטרנט שלך שמאפשרות לאחסן מידע, אבל הן לא נמצאות במסד הנתונים הראשי של העוגיות", אומר Narayanan, "א סוג ערמומי במיוחד של עוגיית סופר היא כזו שמאחסנת את עצמה במספר מיקומים ומשתמשת בכל אחד מהמיקומים האלה כדי ליצור מחדש את האחרים אם הם יהיו נמחק כך, אלא אם תמחק את כל העקבות והצורות של קובץ ה-cookie בבת אחת מכל הדפדפנים שלך במחשב שלך, אז קובץ ה-cookie הזה יחזור."
יש אפילו דרכים לשייך שני מכשירים שונים השייכים לאותו משתמש. חברות יכולות לקבוע שהן בבעלות אותו אדם, אפילו מבלי לצרף להן את שמך.
"נניח שיש לך מחשב נייד וא סמארטפון, ואתה נוסע איתם, ואתה גולש באינטרנט באמצעות Wi-Fi", אומר נאראינן, "המפרסם, או חברה אחרת, שמה לב שיש שני מכשירים מסוימים שמתחברים תמיד לאתר מאותו מכשירים רֶשֶׁת. הסיכוי שזה יקרה במקרה דומה לסיכוי שלשני אנשים יש את אותו מסלול טיול, אז, לאחר פרק זמן, אם זה ממשיך לקרות, הם יכולים להסיק שזה אותו אדם שמחזיק בשניים השונים האלה מכשירים. כעת הם יכולים לשים את התנהגות הגלישה שלך במכשיר אחד יחד עם התנהגות הגלישה שלך במכשיר השני ולהשתמש בה כדי לבנות פרופיל עמוק יותר."
האם אנחנו באמת אנונימיים?
לעתים קרובות נמכר לנו השורה שחברות אוספות רק נתונים אנונימיים. זה משהו שנאריאנן יוצא ממנו, ממספר סיבות.
"ההשפעה של התאמה אישית, במונחים של מחירים או מוצרים שונים, אפשרית באותה מידה בין אם יש להם את השם האמיתי שלך ובין אם אין להם. זה לגמרי לא רלוונטי לחישובים שלהם ולשימוש המיועד בנתונים למיקוד שכל כך מעורר התנגדות להרבה משתמשים", הוא מסביר.
יש לנו גם יותר ממה לדאוג מאשר רק למפרסמים.
"חלק מהמחקרים שלנו הראו כיצד ה-NSA יכול למעשה בחזרה על העוגיות הללו לצורך מעקב המוני או מעקב ממוקד משלהם", אומר נאראיאן, "שירותי צד שלישי אלה מקלים על העבודה של ה-NSA".
קיים גם סיכון ממשי שהנתונים האנונימיים עשויים להיחשף ולקשר לזהותך בפועל.
"אפשר לעשות ביטול אנונימיות של מאגרי מידע אלה במגוון דרכים", מסביר נאראיאן, "ראינו דליפות מקריות של מידע אישי. מה שצריך לזכור, זה שאם יש לך את התיק האנונימי הזה, זה לוקח רק עובד נוכל אחד, פעם אחת, איפשהו, לשייך זהויות אמיתיות למאגרי המידע האלה כדי שכל היתרונות המשוערים של אנונימיות הפרטיות יהיו אָבֵד."
Narayanan אפילו מתנגד למילה אנונימי. מדעני מחשבים משתמשים במונח בדוי, המדגיש שאתה לא באמת אנונימי, זה עתה הוקצה לך שם בדוי. אם זהותך תתברר, איבדת את הפרטיות המדומיינת שלך, וישנן דרכים רבות שיכולות לקרות.
שירותי צד שלישי אלה הופכים את עבודת ה-NSA לקלה יותר.
"רבים ממאגרי המידע הללו שבהם המידע שלנו נאסף התחילו במטרות תמימות, או מטרות שהצרכנים נוח עם, אבל כשאתה משלב את זה עם החוסר המוחלט או השקיפות, האחריות והרגולציה יש עצום הזדמנות לשימוש לרעה", מסביר נאראיאן, "מה קורה כשהחברה פושטת רגל, מסד הנתונים נפרץ או שיש נוכל עוֹבֵד?"
יש גם עדויות לתעשייה צומחת שמטרתה לקשר את המעקב המקוון שלך עם הרגלי הרכישה הלא מקוונים שלך. חברות הצטרפות, כמו LiveRamp, מציעות דרכים לקשר את הנתונים הללו ולתת לחברות יותר תובנות. אם חנות מבקשת ממך את כתובת הדוא"ל שלך בדלפק בעת ביצוע רכישה, היא עשויה לשתף אותה עם חברה כמו LiveRamp, שיכול לזהות מתי אתה משתמש בו כדי להיכנס לאתרים ספציפיים מסוימים שהם בעסק איתם ולאחר מכן לקשר אותו לאתר שלך התקן. כעת חברות יכולות לשים שם אמיתי לנתונים.
כיצד נשמור על הפרטיות שלנו?
"אין פתרון כדור קסם אחד", אומר נאראינן, "אם מישהו מוכר לך פתרון אחד או מכשיר שמתיימר לטפל בדאגות הפרטיות שלך, הם כמעט בוודאות מוכרים לך נחש שמן. אבל אם אתה מוכן להשקיע מעט זמן, אפשר להגן על הפרטיות שלך".
יש המון הרחבות לדפדפן וכלי הצפנה מקצה לקצה. Narayanan מציע להתחיל עם טור ו רוח רפאים. הוא גם ממליץ לקרוא את Electronic Frontier Foundation ו מרכז מידע אלקטרוני לפרטיות, אם אתה רוצה ללמוד עוד.
"חקור קצת את הטכנולוגיה, למד על השלכות הפרטיות של המוצרים שבהם אתה משתמש, למד על כלי הפרטיות שקיימים בחוץ, אבל גם את הדרך הנכונה להשתמש בהם." מציע Narayanan, "אם אתה לא מודע לחלוטין, אתה לא הולך לעשות בחירה מושכלת לחלוטין, אבל עבור כל אדם זה פשרה על היכן הוא רוצה להיות בספקטרום הנוחות הזה. פְּרָטִיוּת."
המלצות עורכים
- האם אפליקציות לבריאות הנפש באמת עוזרות? שאלנו את המומחים
- האם מעקב אחר השינה שלך באמת עוזר לך לישון טוב יותר? שאלנו מומחה
- מהו אחסון UFS 3.0? שאלנו מומחה לגבי SSD לטלפונים