מזונות חשובים
- Vodafone מנסה מנגנון חדש למעקב אחר משתמשים בגרמניה.
- המנגנון יעזור למפרסמים להציג מודעות טובות יותר, שלטענת Vodafone הן חיוניות לשמירה על האינטרנט בחינם.
-
תומכי הפרטיות חשים אי נוחות לגבי התמדה ודיוק המנגנונים במעקב אחר הפעילויות המקוונות שלנו.
מנגנון חדש להצגת מודעות ממוקדות מטריד את תומכי הפרטיות החוששים מהרמה חסרת התקדים של מעקב אחר משתמשים.
גדולת הטלקום וודאפון מבצעת פיילוט של מערכת מזהה פרסום חדשה בגרמניה בשם TrustPid, שלטענתה תסייע לה להציג מודעות ממוקדות.המערכת החדשה נועדה להיות חסינה מפני האיסור של אפל על מעקב אחר משתמשים ותפעל גם לאחר שגוגל תפסיק את קובץ ה-Cookie לפרסום. Vodafone טוענת שהיא צריכה לעשות זאת כדי לייצר הכנסות מפרסום ולשמור על האינטרנט חופשי, בעוד שתומכי הפרטיות טוענים שקשירת המעקב למכשירים בודדים תאפשר לוודפון לאסוף נתונים מאוד ספציפיים על אנשים.
"זו הפרה עצומה של סודיות המשתמש והציפייה לפרטיות", אמר סטיבן האריס, מומחה למודיעין בקוד פתוח (OSINT), ל-Lifewire בהודעות DM בטוויטר. "הרעיון שהנתונים הרגישים ביותר הללו יכולים להיות זמינים באופן שגרתי לחברות שיווק וניתוח צריך להחריד את כל מי שמודאג מפרטיות."
חינם לכולם
TrustPid כרוך ב-Vodafone הקצאת מזהה קבוע לכל לקוח, ולאחר מכן לשייך את כל הפעילות המקוונת שלו למזהה זה.
הריס אמר שגם כאשר סוכנויות אכיפת החוק רוצות לגשת למידע ממוקד כזה על משתמשים בודדים, זה מונע מכמה חישוקים בגלל ההשלכות מרחיקות הלכת שיש לזה על פרטיותו של אדם.
"עלינו לקבל ששירותים שאנו צורכים באינטרנט עולים כסף אמיתי לספק", אמר בריאן צ'אפל, אסטרטג אבטחה ראשי, EMEA ו-APAC, ב-BeyondTrust, ל-Lifewire באימייל. "לחלקם אנחנו מנויים ישירות עם תשלומים חודשיים או שנתיים…לשאר אנחנו נרשמים בשקט, לעתים קרובות בשקט, על ידי 'מכירת' המידע שלנו."
Chappell הוסיף שהדבר הוביל לתעשייה של מעקב אחר אנשים ובניית פרופילים עליהם כדי לאפשר פרסום ממוקד יותר ויותר.
פרנק מאדורי, סמנכ"ל מכירות ופיתוח עסקי גלובלי של LoginID, יכול להבין את פניית TrustPid לספקי שירותים ולמפרסמים. "כפי שראינו לאחרונה עם טוויטר, מפרסמים רוצים להבטיח שהם מגיעים לאנשים ייחודיים ואמיתיים ולא לבוטים", אמר מאדורי ל-Lifewire במייל. "אנו מצפים שמפרסמים ידרשו יותר ויותר הבטחות שהם לא משלמים על הופעות/קליקים מבוטים."
הריס אמר כי היסטורית, תעשיית המעקב הסתמכה על שילוב של קובצי Cookie, טביעות אצבע של דפדפן ופיקסלים למעקב כדי ליצור פרופיל טוב יותר של משתמשים. עם זאת, עם אמצעי נגד זהירים, משתמשים המודעים לפרטיות יכולים לשלול מעקב זה. הוא הוסיף כי המהלכים האחרונים של אפל לבלום רבים ממנגנוני המעקב הרווחים בגרסה העדכנית ביותר של iOS עזרו להבטיח פרטיות המשתמש, אפילו לאנשים ללא הידע הטכני לשמור על האינטרסים שלהם.
"נראה כי Vodafone ו-TrustPid מציעות לנסות שיטה אחרת לזיהוי ייחודי של משתמשים באמצעות חומרת הטלפון", הזהיר האריס. "מעקב מבוסס חומרה הוא פוטנציאלי הרבה יותר קשה, או אולי אפילו בלתי אפשרי, למשתמשים להגן על עצמם מפניו בהשוואה למעקב מבוסס תוכנה."
במי אתה סומך?
בהסבר נוסף על הסכנות, האריס אמר שמפעילי רשתות סלולריות מודעים למספר הסידורי הייחודי של ה-SIM בטלפונים, מזהה המכשיר הייחודי של המכשיר, והמיקום המשוער שלנו עד למספר מגדלים סלולריים.זה צריך לדעת את הפרטים האלה כדי לנתב שיחות למכשירים שלנו. עם זאת, שילוב של נקודות נתונים אלה יחד יכול ליצור בקלות מזהה ייחודי מבוסס חומרה שיהיה מאוד מתמשך ומדויק בצורה מפחידה ואמין.
הריס המשיך ואמר שרמת המעקב הזו שימושית ביותר עבור מפרסמים, במיוחד כאשר אנשים משתמשים בנתונים ניידים, בניגוד ל-Wi-Fi, כי אז הרשת הסלולרית יכולה באופן תיאורטי גם לעקוב אחר הפעילות שלהם בכל אפליקציות הטלפון שלהם..
"אם לחברות פרסום הייתה גישה לנתונים האלה, היו להן תובנות מרחיקות לכת באילו אתרים ואפליקציות השתמשת ובאיזו תדירות אתה משתמש בהן, וכן הלאה", חשש האריס.
החסד היחיד של TrustPid, מסביר צ'אפל, הוא שהוא ישתף רק את המזהים הייחודיים שלנו עם אתרים שביקשנו מהם לשתף איתם את המזהה. אם ההסכמה תבוטל, תעודת הזהות לא תשותף יותר.כמובן, זה כן אומר שאנשים יצטרכו להיכנס לשירות עם מפעילי הטלקום, Vodafone ודויטשה טלקום, לעת עתה, שעליהם נצטרך לסמוך כדי לשמור על הקשר בין הזהות שלנו לתעודת הזהות.
"הם גם ישתפו את המידע שלך עם צדדים שלישיים אחרים המשתתפים בשירות, אם כי איזה מידע ישותף לא לגמרי ברור", ציין Chappell. "היעדר מידע אמיתי באתר TrustPid, יחד עם עיצוב חסר ברק, לא עוזרים מאוד לבנות אמון בגישה החדשה הזו."
תיקון 06/3/2022: עודכן את עמדתו של סטיבן האריס בפסקה שלוש לבקשת האדם.
