211service.com
Trackingtruc laat het web zien waar u bent
Met niets meer dan het unieke nummer dat aan elke internetverbinding is toegewezen, kunnen websites bepalen of je thuis, op je werk of op een reislocatie zoals een luchthaven of hotel inlogt, hebben onderzoekers van Microsoft aangetoond. Ze zeggen dat de techniek advertenties nauwkeuriger kan targeten, of de veiligheid van webservices kan verbeteren door gebruikers als legitiem te identificeren op basis van hun locatie.
Verhuistrends: Microsoft-onderzoekers gebruikten de internetprotocoladressen van internetgebruikers om bij te houden wanneer ze in 2008 en 2009 verhuisden.
Websites gebruiken gewoonlijk de getallen die bekend staan als IP-adressen (Internet Protocol) om de fysieke locatie van bezoekers te schatten ( bezoek deze site om de locatie te zien die is geraden op basis van uw IP-adres). Met deze methode, die doorgaans nauwkeurig is tot op het niveau van een stad, kunnen adverteerders zich richten op mensen met lokale deals.
Tot nu toe zijn IP-adressen echter niet gebruikt om te bepalen vanaf wat voor soort plaats de persoon verbinding maakt. Onderzoekers bij Microsoft Onderzoek Silicon Valley gebruikte een dataset van IP-adressen verzameld uit logbestanden van updates voor een niet nader genoemd veelgebruikt softwarepakket en van aanmeldingen voor een niet nader genoemde populaire webmailservice. Door gebruikerslocaties op IP-adres te volgen, kunnen adverteerders de voorgestelde functies van de optie 'Niet volgen', die het Congres overweegt, omzeilen als een manier om mensen te laten afmelden voor tracking door adverteerders.
Ze identificeerden eerst het IP-adres of de adressen waar elke gebruiker het vaakst inlogde. Vervolgens labelden ze alle adressen die meer dan 250 mijl verwijderd waren van die als reizen. Door de logs voor verschillende gebruikers te combineren en te kijken naar de timing van inloggen, werden IP-adressen aangescherpt als thuis- of residentiële verbindingen, werklocaties zoals kantoren of reislocaties van waaruit veel verschillende gebruikers inlogden wanneer ze niet thuis waren. Om de resultaten robuuster te maken, werden IP-adressen alleen aan een bepaalde categorie toegewezen als de gegevens van de meerderheid van de mensen die daar waren ingelogd tot dezelfde conclusie leidden.
Om te verifiëren dat de resulterende database de locaties nauwkeurig identificeerde, zouden mensen moeten worden gevolgd, maar andere aanwijzingen suggereren dat de methode werkt. Uit de software-updategegevens bleek dat meer dan 90 procent van de IP-adressen voor reizen geassocieerd waren met laptops in plaats van desktops, terwijl IP-adressen voor thuis even waarschijnlijk een laptop of een desktop waren. Een andere test vergeleek de geregistreerde IP-adressen met een kleine openbare dataset van bijna 4.000 bekende residentiële breedband-IP-adressen. Ongeveer 24 procent van de IP-adressen voor thuisgebruik overlapt met die set, vergeleken met slechts 0,4 van de IP-adressen voor reizen.
Een webapplicatie kan op veel manieren profiteren van deze locatie-contextinformatie, schreven onderzoeksteamleden Yinglian Xie en Martin Abadi in een e-mail. Een voorbeeld zijn gerichte advertenties. Advertenties over loodgietersdiensten kunnen bijvoorbeeld relevanter zijn voor gebruikers wanneer ze thuis zijn dan wanneer ze op reis zijn.
Ander bewijs suggereert dat dit soort targeting zou werken. De onderzoekers vergeleken logboeken van zoekopdrachten op het web die waren gemaakt van thuis- en reis-IP-adressen om te zien hoe vaak mensen op de twee soorten locaties op zoekadvertenties klikten. Sommige zoekwoorden leidden voornamelijk tot advertentieklikken vanaf één type locatie. Advertenties die bijvoorbeeld werden weergegeven bij de woorden films, herberg en auto's verleidden gebruikers vaker met reis-IP's, terwijl werk, sollicitaties en universiteit leidden tot advertentieklikken vanuit huis.
De IP-gegevens kunnen ook worden gebruikt om mensen te volgen wanneer ze naar een nieuw huis verhuizen, waardoor het mogelijk wordt om verhuispatronen voor de VS in kaart te brengen (zie afbeelding).
Ik ken nog geen bedrijven die zoiets geavanceerds doen, zegt Jules Polonetsky, directeur van een denktank genaamd de Forum voor de toekomst van privacy , maar het zou me niet verbazen als kleinere bedrijven er binnenkort mee gaan experimenteren. Bedrijven die internetgebruikers volgen om advertenties te targeten, gebruiken steeds vaker methoden die niet afhankelijk zijn van cookies, legt hij uit, omdat deze niet worden beïnvloed door browserinstellingen of de privé-browsingmodi die in moderne browsers voorkomen. Ze willen elke controle die de gebruiker heeft, vermijden, zegt Polonetsky.
De beste hoop die een gebruiker heeft om de controle terug te krijgen in het licht van op IP-adres gebaseerde profilering, is anonimiteitssoftware, zegt Jacob Appelbaum, een beveiligingsonderzoeker en hoofdontwikkelaar van de Tor-project , dat open-source anonimiteitssoftware ontwikkelt. Tor maskeert het IP-adres van een gebruiker door zijn of haar verbinding door een netwerk van relais over de hele wereld te leiden. Sommige mensen willen bedrijven niet helpen om elke keer dat ze een website bezoeken betere informatie te krijgen, zegt Appelbaum, Tor is een manier om zich af te melden.
Het Microsoft-team zegt dat zijn methode krachtiger kan worden gemaakt door zijn gegevens te combineren met gegevens die ISP's over hun abonnees bijhouden en met databases met de locatie van openbare wifi-toegangspunten. Maar deze verbetering zullen ze niet nastreven, zeggen Xie en Abadi, die uitleggen dat de zakelijke en privacykwesties die het oproept potentieel problematisch zijn.