Vodafone's bod om internet gratis te houden kan gevolgen hebben voor uw privacy

Een nieuw mechanisme voor het weergeven van gerichte advertenties maakt privacyvoorstanders van streek die bang zijn voor het ongekende niveau van gebruikerstracking.

Telecom-majoor Vodafone test een nieuw advertentie-ID-systeem in Duitsland genaamd TrustPid, waarvan het beweert dat het zal helpen om gerichte advertenties weer te geven. Het nieuwe systeem is ontworpen om immuun te zijn voor: Apple's verbod op het volgen van gebruikers, en werkt zelfs daarna Google verwijdert de advertentiecookie. Vodafone stelt dat het dit moet doen om advertentie-inkomsten te genereren en internet gratis te houden, terwijl privacy voorstanders beweren dat het koppelen van de tracking aan individuele apparaten Vodafone in staat zal stellen zeer specifieke gegevens te verzamelen over: mensen.

"Dit is een enorme schending van de vertrouwelijkheid van gebruikers en de verwachting van privacy," Steven Harris, een open source intelligence (OSINT)-specialist bij cyberbeveiligingsbedrijf, QOMPLX, vertelde Lifewire via Twitter DM's. "Het idee dat deze zeer gevoelige gegevens routinematig kunnen worden gemaakt beschikbaar zijn voor marketing- en analysebedrijven zou iedereen die zich zorgen maakt, moeten schrikken privacy."

Gratis voor iedereen

TrustPid houdt in dat Vodafone aan elke klant een vast ID toewijst en vervolgens al hun online activiteiten aan dat ID koppelt.

Harris zei dat zelfs wanneer wetshandhavingsinstanties toegang willen hebben tot dit soort gerichte informatie over individuen gebruikers, het is gemaakt om door verschillende hoepels te springen vanwege de verstrekkende gevolgen die het heeft op iemands privacy.

"We moeten accepteren dat diensten die we op internet gebruiken echt geld kosten om te leveren," Brian Chappell, hoofd veiligheidsstrateeg, EMEA & APAC, bij BeyondTrust, vertelde Lifewire via e-mail. "Sommige waarop we ons rechtstreeks abonneren met maandelijkse of jaarlijkse betalingen... de rest waar we stilletjes, vaak stilletjes, op abonneren door onze informatie te 'verkopen'."

Chappell voegde eraan toe dat dit heeft geleid tot een industrie van het volgen van mensen en het bouwen van profielen op hen om steeds meer gerichte advertenties mogelijk te maken.

Frank Maduri, Global VP Sales en Business Development voor Inlog ID, kan de aantrekkingskracht van TrustPid op serviceproviders en adverteerders begrijpen. "Zoals we onlangs met Twitter hebben gezien, willen adverteerders ervoor zorgen dat ze unieke, echte mensen bereiken en geen bots", vertelde Maduri via e-mail aan Lifewire. "We verwachten dat adverteerders steeds meer garanties zullen eisen dat ze niet betalen voor vertoningen/klikken van bots."

Harris stemde in met te zeggen dat de tracking-industrie historisch gezien vertrouwde op een combinatie van cookies, browservingerafdrukken en trackingpixels om gebruikers beter te profileren. Met zorgvuldige tegenmaatregelen kunnen privacybewuste gebruikers deze tracking echter tenietdoen. Hij voegde eraan toe dat Recente stappen van Apple door veel van de meest voorkomende volgmechanismen in de nieuwste versie van iOS te beteugelen, kon de privacy van gebruikers worden gewaarborgd, zelfs voor mensen zonder de technische kennis om hun belangen te beschermen.

"Het lijkt erop dat Vodafone en TrustPid voorstellen om een ​​andere methode uit te proberen om gebruikers op unieke wijze te identificeren met behulp van telefoonhardware", waarschuwde Harris. "Op hardware gebaseerde tracking is potentieel veel moeilijker, of misschien zelfs onmogelijk, voor gebruikers om zichzelf tegen te beschermen in vergelijking met op software gebaseerde tracking."

Wie vertrouw je?

Harris legde de gevaren verder uit en zei dat operators van mobiele netwerken op de hoogte zijn van het unieke serienummer van de simkaart in de telefoons, de unieke handset-ID van het apparaat en onze geschatte locatie binnen enkele cellen torens. Het moet deze details weten om oproepen naar onze apparaten te routeren. Het combineren van deze datapunten kan echter gemakkelijk een op hardware gebaseerde unieke identifier creëren die zeer persistent en angstaanjagend nauwkeurig en betrouwbaar zou zijn.

Harris vervolgde en zei dat dit niveau van tracking uiterst nuttig is voor adverteerders, vooral wanneer mensen mobiele data gebruiken, in tegenstelling tot wifi, omdat het mobiele netwerk dan in theorie ook hun activiteit op al hun telefoons kan volgen toepassingen.

"Als reclamebedrijven toegang hadden tot deze gegevens, zouden ze verregaande inzichten hebben in welke websites en apps je gebruikt en hoe vaak je ze gebruikt, enzovoort", vreesde Harris.

De enige goedmaker van TrustPid, legt Chappell uit, is dat het onze unieke ID's alleen deelt met websites waarmee we hen hebben gevraagd de ID te delen. Als de toestemming wordt ingetrokken, wordt het identiteitsbewijs niet meer gedeeld. Dit betekent natuurlijk wel dat mensen zich moeten aanmelden bij de service bij de telecomoperators, Vodafone en Deutsche Telekom, die we voorlopig moeten vertrouwen om de link tussen onze identiteit en de ID KAART.

"Ze zullen uw informatie ook delen met andere derden die deelnemen aan de service, hoewel niet helemaal duidelijk is welke informatie zal worden gedeeld", benadrukt Chappell. "Het gebrek aan echte informatie op de TrustPid-website, samen met een mat ontwerp, doet weinig om vertrouwen op te bouwen in deze nieuwe aanpak."