211service.com
Sztuczka śledząca pokazuje sieć, gdzie jesteś
Naukowcy z firmy Microsoft wykazali, że przy użyciu wyłącznie unikalnego numeru przypisanego do każdego połączenia internetowego witryny internetowe mogą określić, czy logujesz się w domu, w pracy, czy w miejscu podróży, takim jak lotnisko lub hotel. Twierdzą, że technika ta może bardziej precyzyjnie kierować reklamy lub poprawić bezpieczeństwo usług internetowych poprzez identyfikowanie użytkowników jako legalnych na podstawie ich lokalizacji.
Trendy w ruchu: Badacze firmy Microsoft wykorzystali adresy protokołów internetowych użytkowników sieci Web do śledzenia, kiedy przeprowadzili się w 2008 i 2009 roku.
Witryny często używają liczb znanych jako adresy protokołu internetowego (IP) w celu przybliżenia fizycznej lokalizacji odwiedzających ( odwiedź tę stronę aby zobaczyć lokalizację odgadniętą z Twojego adresu IP). Ta metoda, która jest zazwyczaj dokładna dla poziomu miasta, pozwala reklamodawcom kierować reklamy do osób z lokalnymi ofertami.
Do tej pory jednak adresy IP nie były używane do określenia, z jakiego miejsca łączy się dana osoba. Badacze w Microsoft Research Dolina Krzemowa użył zestawu danych dotyczących adresów IP zebranych z dzienników aktualizacji nienazwanego, powszechnie używanego pakietu oprogramowania oraz z danych logowania do nienazwanej popularnej usługi poczty internetowej. Śledzenie lokalizacji użytkowników według adresu IP może pomóc reklamodawcom ominąć sugerowane funkcje opcji „nie śledź”, którą Kongres rozważa jako sposób na rezygnację ze śledzenia przez reklamodawców.
Najpierw zidentyfikowali adres lub adresy IP, pod którymi każdy użytkownik najczęściej się logował. Następnie oznaczyli adresy oddalone od nich o ponad 250 mil jako adresy podróży. Łączenie dzienników dla różnych użytkowników i analizowanie czasu logowania zaostrzyło etykietowanie adresów IP jako połączeń domowych lub mieszkaniowych, miejsc pracy, takich jak biura, lub miejsc podróży, z których logowało się wielu różnych użytkowników poza domem. Aby wyniki były bardziej rzetelne, adresy IP były przypisywane do określonej kategorii tylko wtedy, gdy rekordy większości osób, które się tam zalogowały, prowadziły do tego samego wniosku.
Weryfikacja, czy uzyskana baza danych dokładnie zidentyfikowała lokalizacje, wymagałaby śledzenia ludzi wokół, ale inne wskazówki sugerują, że metoda działa. Dane dotyczące aktualizacji oprogramowania wykazały, że ponad 90 procent adresów IP dla podróży było powiązanych z laptopami, a nie komputerami stacjonarnymi, podczas gdy domowe adresy IP były równie prawdopodobne, jak w przypadku laptopa lub komputera stacjonarnego. W innym teście porównano zarejestrowane adresy IP z niewielkim zbiorem danych publicznych obejmującym prawie 4000 znanych domowych szerokopasmowych adresów IP. Około 24 procent domowych adresów IP pokrywało się z tym zestawem, w porównaniu z zaledwie 0,4 adresów IP podróży.
Jak napisali członkowie zespołu badawczego Yinglian Xie i Martin Abadi w e-mailu, aplikacja internetowa może na wiele sposobów skorzystać z informacji kontekstowej lokalizacji. Jednym z przykładów mogą być reklamy ukierunkowane. Na przykład reklamy usług hydraulicznych mogą być bardziej odpowiednie dla użytkowników, gdy są w domu, niż podczas podróży.
Inne dowody sugerują, że ten rodzaj kierowania zadziała. Badacze porównali logi z wyszukiwań internetowych wykonanych z adresów IP domu i podróży, aby zobaczyć, jak często ludzie w tych dwóch lokalizacjach klikają reklamy w wyszukiwarce. Niektóre wyszukiwane słowa prowadziły głównie do kliknięć reklam z jednego typu lokalizacji. Na przykład reklamy wyświetlane przeciwko słowom „kino”, „zajazd” i „samochody” częściej kusiły użytkowników podróżniczymi adresami IP, podczas gdy zatrudnienie, aplikacje i studia prowadziły do kliknięć reklam w domu.
Dane IP mogą być również wykorzystywane do śledzenia osób, które przeprowadzają się do nowego domu, umożliwiając mapowanie wzorców relokacji w USA (patrz zdjęcie).
Nie znam jeszcze żadnych firm, które robią coś tak wyrafinowanego – mówi Jules Polonetsky, dyrektor think tanku Forum przyszłości prywatności , ale nie zdziwiłbym się, gdybym wkrótce z nim eksperymentowały mniejsze firmy. Jak wyjaśnia, firmy, które śledzą użytkowników sieci w celu ukierunkowania reklam, coraz częściej sięgają po metody, które nie opierają się na plikach cookie, ponieważ nie mają na nie wpływu ustawienia przeglądarki ani tryby przeglądania prywatnego, które są dostępne w nowoczesnych przeglądarkach. Chcą uniknąć jakiejkolwiek kontroli, jaką ma użytkownik, mówi Polonetsky.
Największą nadzieją użytkownika na odzyskanie kontroli w obliczu profilowania opartego na adresach IP jest oprogramowanie zapewniające anonimowość, mówi Jacob Appelbaum, badacz bezpieczeństwa i główny twórca Projekt Tor , która opracowuje oprogramowanie do anonimowości typu open source. Tor maskuje adres IP użytkownika, przekazując jego połączenie przez sieć przekaźników na całym świecie. Niektórzy ludzie nie chcą pomagać firmom w zdobywaniu lepszej inteligencji za każdym razem, gdy odwiedzają witrynę, mówi Appelbaum, Tor to sposób na rezygnację.
Zespół Microsoftu twierdzi, że jego metodę można zwiększyć, łącząc dane z danymi, które dostawcy usług internetowych przechowują na temat swoich subskrybentów oraz z bazami danych lokalizacji publicznych punktów dostępu Wi-Fi. Xie i Abadi twierdzą jednak, że to ulepszenie nie jest tym, do czego będą dążyli, wyjaśniając, że pojawiające się w nim kwestie dotyczące biznesu i prywatności są potencjalnie problematyczne.