Bu reklam şirketi Verizon'un durdurulamaz süper çerezlerini

Pazarlamacılarla paylaşmak için farklı web sitelerinde kullanıcılarla ilgili verileri ilişkilendiren bir şirket, Verizon tarafından kullanıcılar tarafından silinen izleme çerezlerini yeniden oluşturmak için mobil Web trafiğine eklenen benzersiz kimlikler kullanıyor.

Hikaye Birkaç ay önce, Verizon ve AT & T'nin mobil müşterilerinin Web isteklerinde benzersiz tanımlayıcılar enjekte ettikleri bildirildiğinde başladı. Gizlilik aktivistleri uygulamayı eleştirdiler çünkü taşıyıcılar tarafından en-route olarak eklendiklerinde kullanıcılar tarafından silinemeyen perma-cookie'leri (kalıcı çerezler) yaratıyor.

AT & T daha sonra sadece test edildiğini söyledi. sistem ve durduruldu, ancak Verizon, reklamverenlerin demografik, ilgi alanları, konum ve diğer ölçütlere göre kullanıcıları tanımlamasına izin veren iki programın parçası olarak UIDH'leri (Benzersiz Tanımlayıcı Başlıkları) Web trafiğine eklemeyi sürdürüyor.

[Ek okuma: Nasıl Windows PC'nizden kötü amaçlı yazılımları kaldırmak için]

"Reklam ortakları tanımlayıcıyı gördüklerinde, cihazın bir reklamverenin ulaşmaya çalıştığı ve daha sonra doğru reklamı sunmaya çalıştığı bir grubun parçası olduğunu belirleyebilir."

Bununla birlikte, şirket, UIDH'nin sık sık değiştiği ve “diğer kalıcı ve daha uzun vadeli tanımlayıcıların halihazırda yaygın olarak kullanılabilir olduğu için, reklamverenlerin UIDH'lerini bireysel müşteri profilleri oluşturmak için kullanacaklarına pek inanmıyor. gereksiz alan ve müşteri profillerini oluşturmak için kullanılabilir. ”

Zaten kullanılmakta olan

Bununla birlikte, Stanford Üniversitesi'nden bir bilgisayar bilimci olan Jonathan Mayer, ziyaret ettikleri sırada kullanıcıları Web üzerinden takip eden Turn adlı bir reklam şirketinin olduğunu keşfetti. Facebook, Twitter, Yahoo, BlueKai, AppNexus, Walmart ve WebMD gibi büyük siteler, kendi izleme çerezlerini yeniden oluşturmak için Verizon UIDH kullanır.

Bu, bir Verizon mobil abonesinin tarayıcısında saklanan çerezleri silerse Turn tarafından farklı web sitelerinde faaliyetlerini izlemek üzere oluşturulan şirket, aynı çerezi yeniden oluşturacak ve daha sonra Verizon UIDH'sini gördüğünde izlemeyi sürdürecektir. Bu, kullanıcının temiz bir sayfa almaması ve izleme profilinin zamanla artacağı anlamına geliyor.

“Gizlilik, bireysel mobil tarayıcıların da ötesine geçiyor” diyor. “Bir Verizon müşterisi telefonlarıyla bağlantı kurduysa, dizüstü bilgisayarları zombi değeriyle sıkışabilir. (Cihazlar arası reklamcılığın en üst noktası!) Ve zombi değeri, web tarayıcısı ile tek tek uygulamalar arasında bir cihazdaki çerez mağazaları arasında yayılabilir. (Uygulama içi reklamcılığın en iyisi!) ”

Silinmiş çerezleri yeniden oluşturmak için Verizon'un UIDH'sini kullandığını itiraf et, ancak şirketin genel danışmanı ve en üst düzey gizlilik sorumlusu Max Ochoa, bir blog yayınında“ bir çerezin temizlenmesi ”gerektiğini savundu. önbellek, tercih edilen bir tercihi güvenilir bir şekilde ifade etmenin yaygın olarak tanınan bir yöntemi değildir. ”

Ochoa'ya göre, davranışsal reklamdan vazgeçmek isteyen kullanıcılar bunun yerine Tüketici koruma aracını Ağ Reklamcılığı Girişimi'nin web sitelerinden kullanmalıdırlar. (NAI) veya Dijital Reklam İttifakı (DAA). Bu çevrimiçi araç, kendi kendini düzenleyen programlara katılan reklam şirketlerinin her biri için devre dışı bırakma çerezleri oluşturmak için kullanılabilir.

Gerçek bir savunma yok

Ama burada ironi: Mayer'e göre, Turn yeniden yaratırken UIDH'leri kullanan Verizon müşterileri için izleme çerezleri silindi, eğer bu kullanıcılar tarafından ayarlandıysa ve daha sonra bu kullanıcılar tarafından kaldırıldıysa, devre dışı bırakma çerezleri için de aynısını yapmaz.

“Çerezlerinizi temizlemek sizin için uygun değildir. Ochoa, reklam vermeyi tercih etti ve aslında seçiminizi iptal ettiğinizi belirten çerezleri temizlediyseniz zararlı olabilir. “Bu seçim daha sonra silinecek ve yeniden ifade edilmelidir.”

Verizon ayrıca abonelerin UIDH'yi kullanan İlgili Mobil Reklamcılık (RMA) ve Verizon Selects programlarından çıkmalarına da izin veriyor. Bununla birlikte, bu ayarlar Verizon'u, bu kullanıcı başlıklarıyla ilişkili verileri reklam iş ortaklarıyla paylaşmayı durdurur.

UIDH'ler hala Web isteklerine enjekte edilir ve yine de Turn gibi şirketler tarafından çerezlerin izlenmesi veya yeniden oluşturulması için kullanılabilir. Şebeke Reklamı Girişimi (NAI) ve Dijital Reklam İttifakı (DAA) üyeleri.

“Peki, Verizon abonesi ne yapmalı?” dedi Mayer. “Reklam engelleme etkili olabilir, ancak stok Android veya iOS tarayıcıları tarafından desteklenmez. Bir VPN veya başka bir güvenli proxy kullanmak işe yarayacaktır, ancak bu oldukça hantaldır. Sıradan bir kullanıcı için, sadece bir savunma yoktur. ”

“ Frontier Foundation'ın bir blog yazısında söylediği savunuculuk grubu, “Verizon'un müşterilerine uyguladığı gizlilik risklerini anlayamadığı açıktır. “UIDH programı bugün kapatılmalı. İleriye dönük olarak, şirket gelecekteki izleme faaliyetleri için önceden önceden bilgilendirilmiş onay almayı taahhüt etmelidir. ”