Key takeaways
- Vodafone testar en ny användarspårningsmekanism i Tyskland.
- Mekanismen kommer att hjälpa annonsörer att visa bättre annonser, vilket Vodafone menar är avgörande för att hålla internet fritt.
-
Sekretessförespråkare känner oro över mekanismernas uthållighet och noggrannhet när det gäller att spåra våra onlineaktiviteter.
En ny mekanism för att visa riktade annonser upprör integritetsförespråkare som fruktar dess oöverträffade nivå av användarspårning.
Telecom-major Vodafone testar ett nytt reklam-ID-system i Tyskland som heter TrustPid, som det hävdar kommer att hjälpa det att visa riktade annonser. Det nya systemet är utformat för att vara immunt mot Apples förbud mot användarspårning och kommer att fungera även efter att Google har tagit bort reklamkakan. Vodafone hävdar att de måste göra detta för att generera reklamintäkter och hålla internet fritt, medan integritetsförespråkare hävdar att bindning av spårningen till enskilda enheter kommer att göra det möjligt för Vodafone att samla in mycket specifik data om människor.
"Detta är en enorm kränkning av användarnas konfidentialitet och förväntningarna på integritet", sa Steven Harris, en specialist på öppen källkodsintelligens (OSINT), till Lifewire över Twitter DM. "Tanken att denna mycket känsliga information rutinmässigt skulle kunna göras tillgänglig för marknadsförings- och analysföretag borde förskräcka alla som är oroade över integritet."
Gratis för alla
TrustPid innebär att Vodafone tilldelar varje kund ett fast ID och sedan kopplar all deras onlineaktivitet till det ID:t.
Harris sa att även när brottsbekämpande myndigheter vill komma åt den här typen av riktad information om enskilda användare, så är den gjord för att hoppa igenom flera ramar på grund av de långtgående konsekvenser det har för en persons integritet.
"Vi måste acceptera att tjänster vi konsumerar på internet kostar riktiga pengar att leverera", sa Brian Chappell, säkerhetsstrateg, EMEA & APAC, på BeyondTrust, till Lifewire via e-post. "Vissa prenumererar vi på direkt med månatliga eller årliga betalningar… resten prenumererar vi tyst, ofta tyst, på genom att 'sälja' vår information."
Chappell tillade att detta har lett till en bransch med att spåra människor och bygga profiler på dem för att möjliggöra allt mer riktad reklam.
Frank Maduri, global VP för försäljning och affärsutveckling för LoginID, kan förstå TrustPids vädjan till tjänsteleverantörer och annonsörer. "Som vi har sett nyligen med Twitter, vill annonsörer säkerställa att de når unika, riktiga människor och inte bots," sa Maduri till Lifewire via e-post. "Vi förväntar oss att annonsörer i allt högre grad kommer att kräva försäkringar om att de inte betalar för visningar/klick från bots."
Harris sa att spårningsindustrin historiskt sett har förlitat sig på en kombination av cookies, webbläsarfingeravtryck och spårningspixlar för att profilera användare bättre. Men med försiktiga motåtgärder kan integritetsmedvetna användare neka denna spårning. Han tillade att Apples senaste åtgärder för att stävja många av de vanliga spårningsmekanismerna i den senaste versionen av iOS bidrog till att säkerställa användarnas integritet, även för personer utan tekniskt kunnande för att skydda sina intressen.
"Det verkar som om Vodafone och TrustPid föreslår att testa en annan metod för att unikt identifiera användare genom att använda telefonhårdvara", varnade Harris. "Hårdvarubaserad spårning är potentiellt mycket svårare, eller kanske till och med omöjligt, för användare att skydda sig mot jämfört med mjukvarubaserad spårning."
Vem litar du på?
För att förklara farorna ytterligare, sa Harris att mobilnätsoperatörer är medvetna om det unika serienumret för SIM-kortet i telefonerna, enhetens unika handenhetsidentifierare och vår ungefärliga plats inom några få mobiltorn. Den behöver känna till dessa detaljer för att kunna dirigera samtal till våra enheter. Men att kombinera dessa datapunkter tillsammans skulle lätt kunna skapa en hårdvarubaserad unik identifierare som skulle vara mycket beständig och skrämmande exakt och pålitlig.
Harris fortsatte och sa att den här spårningsnivån är extremt användbar för annonsörer, särskilt när människor använder mobildata, i motsats till Wi-Fi, för då kan mobilnätverket teoretiskt sett också spåra deras aktivitet i alla deras telefonappar.
"Om reklamföretag hade tillgång till denna data skulle de ha långtgående insikter om vilka webbplatser och appar du använde och hur regelbundet du använder dem, och så vidare", fruktade Harris.
TrustPids enda räddning, förklarar Chappell, är att det bara kommer att dela våra unika ID:n med webbplatser som vi har bett dem att dela ID:n med. Om samtycket dras tillbaka kommer ID inte längre att delas. Naturligtvis innebär detta att folk tills vidare måste logga in på tjänsten hos telekomoperatörerna Vodafone och Deutsche Telekom, som vi måste lita på för att upprätthålla kopplingen mellan vår identitet och ID:t.
"De kommer också att dela din information med andra tredje parter som deltar i tjänsten, men vilken information som kommer att delas är inte helt klart", påpekade Chappell. "Bristen på verklig information på TrustPid-webbplatsen, tillsammans med en svag design, skapar inte mycket förtroende för detta nya tillvägagångssätt."
Rättelse 06/3/2022: Uppdaterade Steven Harris position i stycke tre på personens begäran.
