211service.com
To narzędzie pozwala zmylić sieć reklamową Google, a test pokazuje, że to działa
USAF
Wszyscy już tam byliśmy: surfowaliśmy po sieci i wpadaliśmy na reklamy o niesamowitym smaku. Skąd wiedzieli, że myślałem o wstąpieniu na siłownię? A może zmieniasz karierę? Albo że potrzebuję pożyczki? Możesz się zastanawiać, czy Google potrafi czytać w Twoich myślach. Google nawet chwali się że zna cię lepiej niż ty sam siebie.
Oczywiście Google nie potrafi czytać w Twoich myślach. Ale może odczytywać Twoją historię wyszukiwania. Śledzi również dużo przeglądania stron internetowych. Google ma ogromną ilość danych o swoich użytkownikach i wykorzystuje je do zarabiania niewyobrażalnych pieniędzy na reklamach: ponad 120 miliardów dolarów rocznie. Firma prowadzi ogromna maszyna do profilowania , dopasowując ludzi do kategorii, które mówią, kim są, ile są warci i jak mają się zachowywać. Google nie tylko organizuje informacje z całego świata; jego sortowanie populacji świata .
Wiele urządzeń i platform cyfrowych, z których ludzie korzystają na co dzień, jest zbudowanych tak, aby użytkownicy byli transparentni dla firm, które chcą przewidywać, wpływać i oceniać zachowanie użytkowników. Ta reklama inwigilacyjna wiąże się z dużymi kosztami społecznymi. Na początek: niszczy prywatność, utrwala formy dyskryminacji i wysysa pieniądze? z dziennikarstwa interesu publicznego, którego demokracje potrzebują do przetrwania. Prawodawcy nie podjęli zdecydowanych działań, aby złagodzić te koszty.
Powiązana historia
Sztuka została zbrutalizowana przez gigantów technologii. Jak może przetrwać? Rozwój monopolistycznych firm technologicznych utrudnił artystom wykonywanie ich najlepszej pracy. Problemy leżące u ich podstaw wykraczają daleko poza sztukę, ale można je rozwiązać odważnym działaniem – mówi William Deresiewicz we fragmencie swojej książki „Śmierć artysty”.Niektórzy aktywiści, sfrustrowani niezdolnością organów regulacyjnych do skutecznego ograniczania działań Google, wzięli sprawy w swoje ręce. W 2014 roku Daniel Howe, Mushon Zer-Aviv i Helen Nissenbaum wydali rozszerzenie przeglądarki o nazwie AdNauseam, które automatycznie klika reklamy internetowe, aby zakłócać śledzenie zachowań i profilowanie. Nissenbaum kieruje grupą badawczą w Cornell Tech, której jestem częścią.
AdNauseam jest narzędziem zaciemnianie . Taktyki zaciemniania są rodzajem partyzanckiego podejścia do braku ochrony prywatności. Ponieważ nie można ukryć się przed inwigilacją Google, taktyki te wprowadzają niedokładne lub nadmierne informacje, aby je zdezorientować i ostatecznie je sabotować.
To nie jest nowy pomysł. Jak napisał Nissenbaum z Finnem Bruntonem w esej 2019 , Otaczają nas przykłady zaciemniania, o których jeszcze nie myślimy pod tą nazwą. Może to być coś tak prostego, jak dodanie dodatkowych przedmiotów do koszyka w aptece, aby odwrócić uwagę od czegoś, co może przynieść niepożądany osąd. Przeglądarka Tor, która agreguje ruch sieciowy użytkowników, dzięki czemu żadna osoba się nie wyróżnia, jest prawdopodobnie jednym z najbardziej udanych przykładów systematycznego zaciemniania.
AdNauseam jest jak konwencjonalne oprogramowanie blokujące reklamy, ale z dodatkową warstwą. Zamiast po prostu usuwać reklamy, gdy użytkownik przegląda witrynę, automatycznie je klika. Sprawiając wrażenie, że użytkownik jest zainteresowany wszystkim, AdNauseam utrudnia obserwatorom skonstruowanie profilu tej osoby. To jak zagłuszanie radaru przez zalanie go fałszywymi sygnałami. I jest regulowany. Użytkownicy mogą zaufać szanującym prywatność reklamodawcom, jednocześnie zakłócając pracę innym. Mogą również wybrać, czy automatycznie klikać wszystkie reklamy w danej witrynie, czy tylko ich część.
Chcieliśmy spróbować zrozumieć, co dzieje się w czarnej skrzynce niesamowicie lukratywnych platform sprzedaży reklam Google w sposób, jakiego jeszcze nie zrobił nikt poza firmą.
Google, jak można się spodziewać, nie lubi AdNauseam. W 2017 roku zakazał rozszerzenia w swoim sklepie Chrome Web Store. Po tym, jak Nissenbaum dał czytanie na AdNauseam w 2019 roku na Uniwersytecie Kalifornijskim w Berkeley, sceptycy z tłumu, w tym pracownicy Google, odrzucili jej wysiłek. Twierdzili, że algorytmy Google z łatwością wykryją i odrzucą nielegalne kliknięcia – AdNauseam nie będzie się równać z wyrafinowanymi zabezpieczeniami Google.
Nissenbaum potraktował to jako wyzwanie. Rozpoczęła badania, do których później dołączyłam, aby sprawdzić, czy AdNauseam działa zgodnie z założeniami. Opublikowalibyśmy witrynę i kupowali reklamy w tej samej witrynie na podstawie kosztu kliknięcia – co oznacza, że reklamodawca płaci za każde kliknięcie reklamy przez użytkownika – abyśmy mogli zobaczyć, czy kliknięcia wygenerowane przez AdNauseam zostały przypisane wydawcy i rozliczane przez reklamodawcę.
Nasze testy wykazały, że AdNauseam rzeczywiście działa przez większość czasu. Ale w miarę rozwoju eksperymentu, chodziło o coś więcej niż tylko rozwiązanie tej wąskiej kwestii. Chcieliśmy spróbować zrozumieć, co dzieje się w czarnej skrzynce niesamowicie lukratywnych platform sprzedaży reklam Google w sposób, jakiego jeszcze nie zrobił nikt poza firmą.
Pierwszym krokiem w eksperymencie było założenie witryny internetowej i konta AdSense. Google AdSense to usługa sprzedażowa dla małych wydawców, którzy nie mają środków na samodzielne przyciągnięcie reklamodawców. Za 32% prowizję Google obsługuje cały proces zarabiania na ruchu w witrynie: sprzedaje reklamy, zlicza wyświetlenia i kliknięcia, zbiera i dokonuje płatności oraz zwraca uwagę na oszustwa. Doszliśmy do wniosku, że jeśli sceptycy z przemówienia Nissenbauma mieli rację, AdSense powinien wyczuć coś podejrzanego w kliknięciach AdNauseam i wyrzucić je z powrotem za burtę.
Następnie stworzyliśmy kampanię reklamującą się w serwisie za pomocą Google Ads, usługi zakupu zasobów reklamowych dla reklamodawców. Google Ads jest dla reklamodawców tym, czym AdSense dla wydawców. Mali reklamodawcy informują Google, do jakich osób chcą dotrzeć i ile są gotowi zapłacić, a następnie Google znajduje te osoby, gdy przeglądają różne witryny. W tym przypadku kampania została skonfigurowana tak, aby działała tylko w naszej witrynie i przelicytowała wszystkich konkurencyjnych reklamodawców. Skonfigurowaliśmy to w ten sposób, ponieważ chcieliśmy uważać, aby nie czerpać z tego korzyści ani nie wciągać nieświadomych obserwatorów do naszego eksperymentu.
Umieszczeni teraz po obu stronach transakcji reklamowej, byliśmy gotowi obserwować cykl życia kliknięcia reklamy od początku do końca. Zaprosiliśmy indywidualnych wolontariuszy do pobrania AdNauseam i odwiedzenia naszej strony. Wkrótce zarejestrowaliśmy kilkadziesiąt udanych kliknięć AdNauseam — rozliczanych na koncie reklamodawcy naszego zespołu i obciążających konto wydawcy. AdNauseam działał.
Ale to tylko dowodziło, że Google nie odrzucił pierwszy kliknij reklamę wygenerowaną przez a Całkiem nowy Użytkownik AdNauseam zrekrutowany specjalnie na potrzeby eksperymentu. Aby uciszyć sceptyków, musieliśmy sprawdzić, czy Google z czasem nauczy się rozpoznawać podejrzane kliknięcia.
Przeprowadziliśmy więc eksperyment z osobami, które już od jakiegoś czasu używają AdNauseam. Dla każdego, kto ogląda bardzo długo, użytkownicy ci wyróżniają się jak ból kciuka, ponieważ przy domyślnych ustawieniach AdNauseam wydają się klikać 100% reklam, które widzą. Użytkownicy mogą dostosować współczynnik klikalności, ale nawet przy 10% byliby daleko poza normą; większość ludzi klika reklamy displayowe tylko ułamek 1% czasu. Ten test miał zatem na celu sprawdzenie, czy Google zignoruje kliknięcia AdNauseam z przeglądarki z wieloletnim rekordem astronomicznych współczynników kliknięć. Jeśli systemy uczenia maszynowego Google są tak sprytne, nie powinny mieć z tym problemów.
Obraz skarbca reklam AdNauseam zebrany przez zautomatyzowaną przeglądarkę Selenium.
ILUSTRACJA WYZNACZONA: MUSHON ZER-AVIVPrzetestowaliśmy to na dwa sposoby.
Po pierwsze, z ludźmi: zrekrutowaliśmy stałych użytkowników AdNauseam do odwiedzenia naszej strony internetowej. Zaprosiliśmy również nowych użytkowników AdNauseam do korzystania z oprogramowania klikającego przez tydzień w trakcie normalnego przeglądania stron internetowych, w celu ustalenia historii, a następnie do wzięcia udziału w teście.
Po drugie, z oprogramowaniem: przeprowadziliśmy zautomatyzowany test przy użyciu narzędzia programowego o nazwie Selenium, które symuluje zachowanie człowieka podczas przeglądania. Korzystając z Selenium, nakierowaliśmy przeglądarkę wyposażoną w AdNauseam, aby automatycznie surfowała po Internecie, nawigując po witrynach i stronach, zatrzymując, przewijając i klikając reklamy po drodze. Zasadniczo pozwala nam to szybko zgromadzić rejestr obfitych kliknięć, jednocześnie ściśle kontrolując zmienne, które mogą mieć znaczenie dla tego, czy Google klasyfikuje kliknięcie jako autentyczne. Skonfigurowaliśmy cztery z tych automatycznych przeglądarek i uruchomiliśmy je odpowiednio przez jeden, dwa, trzy i siedem dni. Pod koniec każdego okresu wysyłaliśmy przeglądarki do naszej eksperymentalnej witryny, aby sprawdzić, czy AdSense akceptuje ich kliknięcia jako uzasadnione. Na przykład przeglądarka Selenium, która działała przez siedem dni, kliknęła ponad 900 reklam Google i łącznie prawie 1200 reklam. Jeśli systemy Google są rzeczywiście wrażliwe na podejrzane kliknięcia, powinno to uruchomić dzwonki alarmowe.
Większość naszych testów zakończyła się sukcesem. Google odfiltrował kliknięcia w naszej witrynie przez automatyczną przeglądarkę, która działała przez trzy dni. Nie odfiltrował jednak zdecydowanej większości pozostałych kliknięć, ani przez zwykłych użytkowników AdNauseam, ani nawet w automatycznych testach o większej liczbie wyświetleń, w których przeglądarki klikały ponad 100 reklam Google dziennie. Krótko mówiąc, zaawansowane mechanizmy obronne Google nie były wrażliwe na rodzaj zachowań związanych z klikaniem typowych dla używania AdNauseam.
Zaawansowane mechanizmy obronne Google nie były wrażliwe na zachowanie związane z klikaniem typowe dla używania AdNauseam.
Wkrótce mieliśmy 100 dolarów na naszym koncie AdSense, co wystarczyło, aby Google wysłał nam czek. Nie byliśmy pewni, co z tym zrobić. Te pieniądze nie zostały w żaden sposób zdobyte nieuczciwie. Właśnie odzyskiwaliśmy własne pieniądze, które zainwestowaliśmy w konto reklamodawcy – pomniejszone o 32% obniżkę od Google. Postanowiliśmy nie realizować czeku. Wystarczyło wiedzieć, że udowodniliśmy – przynajmniej na razie – że AdNauseam działa. Czek był jak świadectwo sukcesu.
Niemniej jednak nasz eksperyment nie może odpowiedzieć na kilka innych ważnych pytań. Jeśli korzystasz z AdNauseam, w jaki sposób kliknięcia, które wykonuje, wpływają na profil, który Google zbudował na Tobie? Czy AdNauseam skutecznie chroni poszczególne osoby i populacje, do których mogą zostać przydzielone, przed atakami reklamowymi? (W końcu, nawet jeśli korzystasz z rozszerzenia, Google nadal może gromadzić ogromne ilości danych z Twojej poczty e-mail, historii wyszukiwania i innych źródeł). Nawet odpowiedź na nasze proste pierwotne pytanie — czy oprogramowanie w ogóle działa — wymagała znacznego wysiłku. Odpowiedzi na te inne pytania wymagałyby dostępu do informacji poufnych w wielu innych węzłach reklamy internetowej.
W rzeczywistości nie możemy nawet wiedzieć ostatecznie czemu nasz test zadziałał — dlaczego Google nie wykryło tych kliknięć AdNauseam. Czy była to porażka umiejętności, czy porażka woli?
Brak umiejętności oznaczałby, że zabezpieczenia Google przed automatycznym klikaniem reklam są mniej wyrafinowane, niż twierdzi firma. Jednak wniosek, że nasz mały zespół wymanewrował jedną z najpotężniejszych firm w historii, wydaje się naciągany, choć pochlebny byłby wniosek.
Bardziej prawdopodobnym wyjaśnieniem jest brak woli. Google zarabia na każdym kliknięciu reklamy. Gdyby reklamodawcy dowiedzieli się, że są obciążani opłatami za fałszywe kliknięcia, podważyłoby to oczywiście zaufanie do internetowego biznesu reklamowego. Ale reklamodawcy nie mogą potwierdzić tych podejrzeń, chyba że mogą spojrzeć z obu końców rynku, tak jak my. A nawet gdyby mogli, Dominacja rynkowa Google utrudnia im przeniesienie działalności gdzie indziej.
W oświadczeniu rzecznik Google Leslie Pitterson napisała: Wykrywamy i filtrujemy zdecydowaną większość tej automatycznej fałszywej aktywności. Wyciąganie wniosków z eksperymentu na małą skalę nie odzwierciedla zaawansowanych metod wykrywania nieprawidłowego ruchu Google ani bieżących prac naszych wyspecjalizowanych zespołów ds. technologii, zasad i operacji, które codziennie pracują nad zwalczaniem oszustw reklamowych. Dodała, że intensywnie inwestujemy w wykrywanie nieprawidłowego ruchu, w tym ruchu automatycznego z rozszerzeń, takich jak AdNauseum [ sic ] — aby chronić użytkowników, reklamodawców i wydawców, ponieważ oszustwa reklamowe szkodzą wszystkim w ekosystemie, w tym firmie Google.
AdNauseam może przystosować się do omijania kontrofensywy Google, ale wyścig zbrojeń oczywiście faworyzuje Google.
Jeśli, wbrew twierdzeniom Pittersona, wyniki naszego eksperymentu utrzymają się na dużą skalę, może to być zła wiadomość dla reklamodawców, ale to dobra wiadomość dla internautów. Oznacza to, że AdNauseam jest jednym z nielicznych narzędzi, jakimi obecnie dysponują zwykli ludzie, aby chronić się przed inwazyjnym profilowaniem.
Mimo wszystko jest to obrona tymczasowa i niedoskonała. Jeśli Google znajdzie sposób – lub wolę – na zneutralizowanie AdNauseam, to wszelkie jego narzędzia mogą być krótkotrwałe. AdNauseam może przystosować się do omijania kontrofensywy Google, ale wyścig zbrojeń oczywiście faworyzuje Google.
Powiązana historia
Czas na kartę praw do danych Podczas gdy Senat USA debatuje nad nową ustawą, ekspert ds. zarządzania danymi przedstawia plan ochrony wolności i wolności w erze cyfrowej.Rządy i organy regulacyjne generalnie nie stworzyły ani nie egzekwowały przepisów uniemożliwiających nadzór komercyjny. Prawdą jest, że niektóre najnowsze przepisy, takie jak ogólne rozporządzenie o ochronie danych (RODO) UE i kalifornijska ustawa o ochronie prywatności konsumentów, nieco ograniczają możliwości firm w zakresie sprzedaży lub udostępniania danych osobowych stronom trzecim. Jednak te przepisy nie ograniczają możliwości Google do bycia a pierwsza impreza obserwator wielu aktywności w Internecie i wielu transakcji reklamowych. W rzeczywistości, Google może skorzystać z tych przepisów dotyczących prywatności , ponieważ ograniczają zdolność rywali i klientów do pozyskiwania danych, które pozyskali. Google wciąż obserwuje, a reklamodawcy stają się bardziej zależni od tego, co wie.
AdNauseam nie powstrzymuje Google przed zrobieniem tego, ale pozwala jednostkom protestować przeciwko cyklom nadzoru i targetowania behawioralnego, które sprawiły, że większość świata online stała się koszmarem prywatności. Zaciemnianie informacji to akt oporu, który służy podkopaniu zaufania do śledzenia i kierowania oraz erozji wartości profili danych w nadziei, że reklamodawcy i firmy zajmujące się technologiami reklamowymi mogą uznać za niepraktyczne i nieopłacalne szpiegowanie ludzi. Każdy, kto chce mniej inwazyjnej firmy reklamowej online, może wypróbować AdNauseam.
Inną ważną korzyścią płynącą z używania AdNauseam jest to, że w zakresie, w jakim skutecznie zaciemnia, pomaga chronić prywatność wszyscy , a nie tylko osoby z niego korzystające. Dzieje się tak, ponieważ dane osobowe nie są ściśle osobiste; informacje na mój temat mogą zostać wykorzystane we wnioskach na temat osób, z którymi się kojarzę lub osób, które mają ze mną coś wspólnego. Jeśli ty i ja wchodzimy na te same witryny, marketerzy mogą wykorzystać to, co o mnie wiedzą, aby osądzić o tobie, być może oznaczając cię jako wartościowego, ryzykownego lub mogącego kliknąć tę lub inną reklamę. Użytkownicy AdNauseam, ukrywając własne preferencje, utrudniają Google profilowanie i ocenę innych osób na swoich orbitach. W ten sposób silniki profilowania i przewidywania reklam inwigilacyjnych stają się mniej niezawodne.
Ale pod pewnymi względami sceptycy mają rację: kilku programistów i badaczy nie może zmierzyć się z technologicznymi tytanami. Zaciemnianie nie zastąpi zorganizowanego i energicznego ruchu, wspieranego przez siłę prawa, aby przeciwdziałać reklamie inwigilacyjnej, która tak bardzo rządzi w Internecie. Na szczęście niektóre rządy wnoszą pozwy antymonopolowe przeciwko Google oraz Facebook , uruchomienie dochodzenia w praktyki firm dotyczące danych , wydawanie mandatów za wykroczenia i pracować nad potencjalnie silniejsza ochrona prywatności . Ale na razie bronią, jaką mamy, są taktyki partyzanckie, takie jak AdNauseam.