Da asporto chiave
- Vodafone sta sperimentando un nuovo meccanismo di tracciamento degli utenti in Germania.
- Il meccanismo aiuterà gli inserzionisti a pubblicare annunci migliori, che secondo Vodafone sono essenziali per mantenere Internet libero.
-
I sostenitori della privacy si sentono a disagio per la persistenza e l'accuratezza dei meccanismi nel tracciare le nostre attività online.
Un nuovo meccanismo per la pubblicazione di annunci mirati sta sconvolgendo i sostenitori della privacy che temono il suo livello senza precedenti di tracciamento degli utenti.
L'importante società di telecomunicazioni Vodafone sta sperimentando un nuovo sistema di identificazione pubblicitaria in Germania chiamato TrustPid, che sostiene lo aiuterà a pubblicare annunci mirati. Il nuovo sistema è progettato per essere immune al divieto di tracciamento degli utenti da parte di Apple e funzionerà anche dopo che Google ritirerà il cookie pubblicitario. Vodafone sostiene che deve farlo per generare entrate pubblicitarie e mantenere Internet libero, mentre i sostenitori della privacy affermano che legare il tracciamento ai singoli dispositivi consentirà a Vodafone di raccogliere dati molto specifici sulle persone.
"Questa è un'enorme violazione della riservatezza degli utenti e delle aspettative sulla privacy", ha detto a Lifewire Steven Harris, uno specialista di intelligence open source (OSINT), tramite Twitter. "L'idea che questi dati altamente sensibili possano essere regolarmente resi disponibili alle società di marketing e analisi dovrebbe inorridire chiunque sia preoccupato per la privacy."
Gratis per tutti
TrustPid prevede che Vodafone assegni un ID fisso a ciascun cliente, quindi associa a tale ID tutta la sua attività online.
Harris ha detto che anche quando le forze dell'ordine vogliono accedere a questo tipo di informazioni mirate sui singoli utenti, è fatto passare attraverso diversi ostacoli a causa delle conseguenze di vasta portata che ha sulla privacy di una persona.
"Dobbiamo accettare che i servizi che consumiamo su Internet costano denaro reale da fornire", ha detto a Lifewire via e-mail Brian Chappell, chief security strategist, EMEA & APAC, di BeyondTrust. "Alcuni a cui ci abboniamo direttamente con pagamenti mensili o annuali… il resto li sottoscriviamo silenziosamente, spesso in silenzio, 'vendendo' le nostre informazioni."
Chappell ha aggiunto che questo ha portato a un'industria di monitoraggio delle persone e creazione di profili su di esse per consentire una pubblicità sempre più mirata.
Frank Maduri, Global VP of Sales and Business Development per LoginID, può comprendere l'attrattiva di TrustPid per i fornitori di servizi e gli inserzionisti. "Come abbiamo visto di recente con Twitter, gli inserzionisti vogliono assicurarsi di raggiungere persone uniche e reali e non bot", ha detto Maduri a Lifewire via e-mail. "Ci aspettiamo che gli inserzionisti richiedano sempre più garanzie di non pagare per impressioni/clic dai bot."
Harris è intervenuto dicendo che, storicamente, l'industria del tracciamento ha fatto affidamento su una combinazione di cookie, impronte digitali del browser e pixel di tracciamento per profilare meglio gli utenti. Tuttavia, con attente contromisure, gli utenti attenti alla privacy possono negare questo tracciamento. Ha aggiunto che le recenti mosse di Apple per frenare molti dei meccanismi di tracciamento prevalenti nell'ultima versione di iOS hanno contribuito a garantire la privacy degli utenti, anche per le persone senza il know-how tecnico per salvaguardare i propri interessi.
"Sembra che Vodafone e TrustPid stiano proponendo di provare un metodo diverso per identificare in modo univoco gli utenti utilizzando l'hardware del telefono", ha avvertito Harris. "Il monitoraggio basato su hardware è potenzialmente molto più difficile, o forse addirittura impossibile, da cui gli utenti possono proteggersi rispetto al monitoraggio basato su software."
Di chi ti fidi?
Spiegando ulteriormente i pericoli, Harris ha affermato che gli operatori di rete mobile sono a conoscenza del numero di serie univoco della SIM nei telefoni, dell'identificatore univoco del telefono del dispositivo e della nostra posizione approssimativa all'interno di alcuni ripetitori cellulari. Deve conoscere questi dettagli per instradare le chiamate ai nostri dispositivi. Tuttavia, la combinazione di questi punti dati insieme potrebbe facilmente creare un identificatore univoco basato su hardware che sarebbe molto persistente, spaventosamente accurato e affidabile.
Harris ha continuato, affermando che questo livello di tracciamento è estremamente utile per gli inserzionisti, soprattutto quando le persone utilizzano i dati mobili, al contrario del Wi-Fi, perché in teoria la rete mobile può anche tracciare la loro attività su tutte le loro app telefoniche.
"Se le società pubblicitarie avessero accesso a questi dati, avrebbero approfondimenti di vasta portata su quali siti Web e app hai utilizzato e con che frequenza li utilizzi e così via", temeva Harris.
L'unica grazia salvifica di TrustPid, spiega Chappell, è che condividerà i nostri ID univoci solo con i siti Web con cui abbiamo chiesto loro di condividere l'ID. Se il consenso viene revocato, l'ID non sarà più condiviso. Ovviamente, questo significa che le persone dovranno accedere al servizio con gli operatori di telecomunicazioni, Vodafone e Deutsche Telekom, per il momento, di cui dovremo fidarci per mantenere il collegamento tra la nostra identità e l'ID.
"Condivideranno le tue informazioni anche con altre terze parti che partecipano al servizio, anche se le informazioni che verranno condivise non sono del tutto chiare", ha sottolineato Chappell. "La mancanza di informazioni reali sul sito Web di TrustPid, insieme a un design poco brillante, fa ben poco per creare fiducia in questo nuovo approccio."
Correzione 06/3/2022: Aggiornata la posizione di Steven Harris nel paragrafo tre su richiesta della persona.
