„Vodafone“ pasiūlymas išlaikyti laisvą internetą gali turėti įtakos jūsų privatumui

Naujas tikslinių skelbimų teikimo mechanizmas trikdo privatumo gynėjus, kurie bijo precedento neturinčio vartotojų stebėjimo lygio.

Telekomunikacijų įmonė „Vodafone“ bando naują reklamos ID sistemą Vokietijoje TrustPid, kuri, jos teigimu, padės teikti tikslinius skelbimus. Naujoji sistema sukurta taip, kad būtų atspari „Apple“ uždraudė sekti vartotojus, ir veiks net po to „Google“ panaikina reklamavimo slapuką. „Vodafone“ teigia, kad tai turi padaryti, kad gautų pajamų iš reklamos ir būtų nemokamas internetas, o privatumas advokatai teigia, kad stebėjimo susiejimas su atskirais įrenginiais leis „Vodafone“ rinkti labai konkrečius duomenis apie žmonių.

„Tai didžiulis vartotojo konfidencialumo ir privatumo lūkesčių pažeidimas“, Stevenas Harrisas, atvirojo kodo žvalgybos (OSINT) specialistas kibernetinio saugumo įmonėje, QOMPLX, sakė Lifewire per „Twitter“ pranešimus. „Idėja, kad šie labai jautrūs duomenys galėtų būti pateikiami reguliariai Rinkodaros ir analitikos įmonėms prieinama informacija turėtų sukelti siaubą visiems, kurie nerimauja privatumas“.

Nemokamas visiems

„TrustPid“ reiškia, kad „Vodafone“ kiekvienam klientui priskiria fiksuotą ID, tada su tuo ID susieja visą jo veiklą internete.

Harrisas sakė net tada, kai teisėsaugos institucijos nori gauti tokios tikslinės informacijos apie asmenį naudotojams, jis sukurtas peršokti per kelis lankus dėl toli siekiančių pasekmių žmogaus privatumas.

„Turime sutikti, kad paslaugos, kurias vartojame internete, kainuoja tikrus pinigus. Brianas Chappellas, vyriausiasis saugumo strategas, EMEA ir APAC, adresu Beyond Trust, sakė Lifewire el. paštu. „Kai kurias prenumeruojame tiesiogiai mokėdami mėnesinius ar metinius mokėjimus, o likusias tyliai, dažnai tyliai prenumeruojame, „parduodame“ ​​savo informaciją.

Chappell pridūrė, kad tai paskatino žmones sekti ir kurti jų profilius, kad būtų galima reklamuoti vis tikslesnius.

Frankas Maduris, pasaulinis pardavimų ir verslo plėtros viceprezidentas Prisijungimo vardas, gali suprasti „TrustPid“ patrauklumą paslaugų teikėjams ir reklamuotojams. „Kaip neseniai matėme „Twitter“, reklamuotojai nori užtikrinti, kad jie pasiektų unikalius, tikrus žmones, o ne robotus“, – el. paštu Lifewire sakė Maduri. „Tikimės, kad reklamuotojai vis dažniau reikalaus garantijų, kad jie nemoka už parodymus / paspaudimus iš robotų.

Harrisas pasakė, kad istoriškai stebėjimo pramonė rėmėsi slapukų, naršyklės pirštų atspaudų ir stebėjimo taškų deriniu, kad galėtų geriau profiliuoti vartotojus. Tačiau, imdamiesi atsargių atsakomųjų priemonių, privatumą besirūpinantys vartotojai gali paneigti šį stebėjimą. Jis pridūrė, kad Naujausi Apple žingsniai pažaboti daugelį naujausioje „iOS“ versijoje paplitusių sekimo mechanizmų, padėjo užtikrinti naudotojų privatumą, net ir žmonėms, neturintiems techninių žinių savo interesams apsaugoti.

„Panašu, kad „Vodafone“ ir „TrustPid“ siūlo išbandyti kitą metodą, kaip unikaliai identifikuoti vartotojus naudojant telefono aparatinę įrangą“, – perspėjo Harrisas. „Palyginti su programine įranga pagrįstą stebėjimą, vartotojams yra daug sunkiau, o gal net neįmanoma apsisaugoti.

Kuo pasitikite?

Toliau aiškindamas pavojus, Harrisas teigė, kad mobiliojo ryšio operatoriai žino unikalų serijos numerį SIM kortelė telefonuose, unikalus įrenginio ragelio identifikatorius ir apytikslė mūsų buvimo vieta kelių langelių atstumu bokštai. Ji turi žinoti šią informaciją, kad galėtų nukreipti skambučius į mūsų įrenginius. Tačiau sujungus šiuos duomenų taškus būtų galima lengvai sukurti aparatinės įrangos unikalų identifikatorių, kuris būtų labai patvarus ir siaubingai tikslus bei patikimas.

Harrisas tęsė sakydamas, kad toks stebėjimo lygis yra labai naudingas reklamuotojams, ypač kai žmonės naudojasi mobiliaisiais duomenimis, priešingai nei „Wi-Fi“, nes tada mobilusis tinklas teoriškai taip pat gali stebėti jų veiklą visame telefone programėlės.

„Jei reklamos įmonės turėtų prieigą prie šių duomenų, jos turėtų toli siekiančių įžvalgų, kurias svetaines ir programas naudojote, kaip reguliariai jas naudojate ir pan.“, – baiminosi Harrisas.

Vienintelė „TrustPid“ gelbėjimo priemonė, aiškina Chappell, yra ta, kad ji bendrins mūsų unikalius ID tik su tomis svetainėmis, kurių paprašėme bendrinti ID. Jei sutikimas bus atšauktas, asmens tapatybės dokumentas nebebus bendrinamas. Žinoma, tai reiškia, kad žmonės turės prisijungti prie paslaugos iš telekomunikacijų operatorių, „Vodafone“ ir „Deutsche Telekom“, kuriuo turėsime pasitikėti, kad išlaikytume ryšį tarp mūsų tapatybės ir ID.

„Jie taip pat dalinsis jūsų informacija su kitomis trečiosiomis šalimis, kurios dalyvauja paslaugoje, tačiau nėra visiškai aišku, kokia informacija bus dalijamasi“, – pažymėjo Chappell. „Tikros informacijos trūkumas „TrustPid“ svetainėje ir blankus dizainas mažai prisideda prie pasitikėjimo šiuo nauju požiūriu.