211service.com
Spor mig ikke
Sidste uge, Microsoft meddelte at det ville bygge noget kaldet Tracking Protection i den næste udgave af sin Internet Explorer-webbrowser (IE9). Selvom Microsofts forslag fik meget dækning, herunder en positiv kommentar fra formanden for Federal Trade Commission, Jon Liebowitz , er den nye funktion et skridt i den forkerte retning for privatlivets fred på World Wide Web.
IE's sporingsbeskyttelse er teknisk defekt - den kan ikke forhindre websteder i at spore dig - og dens eksistens vil give virksomhedernes interesser et kraftfuldt værktøj til at argumentere imod regeringsbestemmelser, der faktisk kan løse problemet med omfattende internetsporing.
Microsofts meddelelse kommer på baggrund af stigende bekymring over annoncørers evne til at spore folk på tværs af nettet. Federal Trade Commission godkendte for nylig ideen om, at brugere skal kunne fravælge at få sporet deres onlineaktivitet. Men de teknologiske og juridiske rammer, der ville gøre det muligt at fravælge, er stadig langt fra klare.
Folk, der ikke har fulgt kontroversen om internetsporing, har ofte svært ved at forstå, hvor invasivt nutidens internet er blevet – og hvorfor de burde bekymre sig. Meget af pressedækningen har netop forvirret situationen yderligere ved at fokusere på rollen som tredjeparts webanalyse- og reklamevirksomheder snarere end på sporing og tabulering udført af branchens reklamegiganter som Google, Yahoo og Facebook. Et paradoksalt, men fuldt ud muligt resultat af Microsofts nye browserfunktion kan være at øge sådanne virksomheders evne til at spore og registrere alt, hvad du gør online.
I løbet af det sidste årti har internettets infrastruktur ændret sig på fundamentale, men usynlige måder. Ikke længere finansierer venturefirmaer eller abonnementer populære informationsorienterede websteder (med undtagelse af nogle få afvigere som f.eks. Wall Street Journal og Teknologigennemgang 's premium-indhold). Langt størstedelen af nettet er finansieret af reklamer. Google fik for eksempel 97 procent af sine 7,3 milliarder dollars i omsætning for dette års tredje kvartal fra annoncering.
Grunden til, at annoncering på nettet er blevet en så effektiv pengeskaber, er, at internettet er et tovejskommunikationsmiljø. Det er muligt at vide, ikke bare hvor mange gange en annonce er set, men hvor mange gange den blev set af den samme person, hvor denne person fysisk befinder sig, og om han eller hun så annoncen derhjemme eller på arbejdet. Annoncører kan køre flere annoncer og se, hvilke der fører til salg – og værdien af hvert specifikt salg. Dette giver nettet en enorm reklamefordel i forhold til andre medier. Faktisk er annoncekroner blevet suget ud af tusindvis af trykte magasiner og pumpet ind i Googles pengekasser.
Nu er internetannoncering påbegyndt sit næste store skridt – et skub ind i noget, der kaldes adfærdsbaseret annoncering, hvor de annoncer, du ser, er udvalgt i overensstemmelse med helheden af din onlineadfærd. Udgivere er begejstrede for adfærdsbaseret annoncering, fordi det indbringer dramatisk flere penge – et gennemsnit på 4,12 USD pr. ét studie . Men ifølge Susan Grant, direktør for forbrugerbeskyttelse hos Consumer Federation of America, finder de fleste amerikanere selve ideen om adfærdsbaseret reklame uhyggelig. Ved en høring den 2. december i Husets Underudvalg for Handel, Handel og Forbrugerbeskyttelse, med titlen Do-Not-Track-lovgivning: Er nu det rigtige tidspunkt? Grant citerede en undersøgelse fra 2009 foretaget af forskere ved University of Pennsylvania, hvor 84 procent af de adspurgte sagde, at de ikke ønskede, at annoncer, de så på ét websted, skulle afspejle, hvad de havde gjort på andre websteder. Mere end 90 procent er enige i, at der bør være en lov, der pålægger websteder og reklamevirksomheder at slette alle lagrede oplysninger om en person, hvis personen anmoder dem om det, sagde hun under høringen.
Internetsporing er den underliggende praksis, der gør adfærdsreklame mulig. Når alt kommer til alt, for at kunne levere en meget målrettet annonce, skal en hjemmeside vide så meget om personen på den anden side af browseren som muligt. Sporing startede med cookies fra virksomheder som DoubleClick (nu en del af Google), som blev brugt til at korrelere, hvad enkeltpersoner søgte efter, med de websteder, de endte med at besøge. Derefter blev det udvidet til at omfatte web-bugs (også kaldet web-beacons). En af de nyeste teknologier er browserfingeraftryk, som gør brug af det faktum, at de fleste webbrowsere giver en forbløffende mængde information om din maskine, inklusive de installerede skrifttyper, de installerede browser-plugins, skærmstørrelsen og tidszonen, som kan bruges til at skabe et unikt fingeraftryk. (Find ud af, om der er oprettet et fingeraftryk til din browser ved at besøge http://panopticlick.eff.org ). Et overraskende antal websteder når endda ind i din browser og downloader hele din browserhistorik, ifølge en akademisk papir offentliggjort i oktober sidste år.
Alle disse teknologier arbejder sammen for at spore folk på nettet – deres interesser, deres indkomstniveau, hvilke produkter de har købt, hvilke annoncer de har set, hvor de er og også andre oplysninger. Selvfølgelig har ingen enkelt virksomhed alle disse oplysninger. Men Google kommer ret tæt på, især for folk, der forlader sig selv logget ind på deres Gmail-konti, når de surfer på internettet, eller som gør brug af Googles cloud-tjenester fra en Android-baseret mobiltelefon. Google kan korrelere det, du søger efter, med hvilke websider du besøger (forudsat at de indeholder Google-annoncer), med hvor du er (takket være din telefon), og med hvilke e-mails du læser, og hvilke du ignorerer.
De fleste af nutidens internetsporingspraksis vil være fuldstændig upåvirket af den nye Internet Explorer Tracking Protection-funktion, i det mindste i henhold til den måde, Microsoft har beskrevet det. Ifølge Dean Hachamovitch, leder af Microsofts Internet Explorer-udviklingsteam, vil sporingsbeskyttelsen i IE9 være lidt mere end en sortliste over websteder, som Internet Explorer ikke vil kommunikere med, selvom et andet websted anmoder om det:
Sporingsbeskyttelse i IE9 giver folk kontrol over, hvilke data der deles, når de bevæger sig rundt på nettet. Det gør det ved at give forbrugerne mulighed for at angive, hvilke websteder de foretrækker ikke at udveksle oplysninger med. Forbrugerne gør dette ved at tilføje sporingsbeskyttelseslister til Internet Explorer. Alle og enhver organisation på nettet kan oprette og udgive sporingsbeskyttelseslister. Forbrugere kan installere mere end én. Som standard er der ingen lister inkluderet i IE9, hvilket er i overensstemmelse med vores tidligere IE-udgivelser med hensyn til privatliv. Giver Windows-kunder flere valgmuligheder og kontrol over deres privatliv online med Internet Explorer 9 , Microsoft News Center, 7. december 2010.
Der er to ting galt med denne model. For det første, uanset hvor mange sporingsbeskyttelseslister forbrugere installerer i deres kopier af IE9, er der ingen måde at garantere, at brugeren ikke bliver sporet, fordi sporingstjenesterne altid kan oprette en ny hjemmeside med et nyt domænenavn. Endnu vigtigere, den nye funktion vil ikke forhindre de websteder, du får adgang til, i at spore dig. Og da du ikke blokerer de websteder, du bruger, blokerer du ikke sporingen.
To andre tekniske tilgange til kampsporing er blevet foreslået, og begge har også deres problemer. Den første er at bruge en form for anonymiserende webfilter, såsom open source webproxy Privoxy . Desværre, disse programmer kan ikke rigtig blokere sporingscookies medmindre du deaktiverer JavaScript og Flash, og i stigende grad fungerer nettet ikke, hvis du tager så drastiske handlinger. Den anden tilgang er at få webbrowsere til at transmittere en speciel header, der fortæller den eksterne hjemmeside, at brugeren ikke ønsker at blive sporet - et forslag fra Stanford, som du finder beskrevet på http://donottrack.us/ . Men medmindre Kongressen vedtager en lov, der giver Federal Trade Commission beføjelse til at regulere dette aspekt af internetbeskyttelse, vil overholdelse af overskriften være frivillig.
Som det viser sig, er ideen om, at kongressen vedtager en lov, ikke så vidtløftig. Den seneste kongreshøring blev annonceret en dag efter, at Federal Trade Commission udgav en 122-siders foreløbig personalerapport, Protecting Consumer Privacy in an Era of Rapid Change, som godkendte oprettelsen af en national ikke-sporingsmekanisme.
Spor ikke er i begyndelsen af politikcyklussen. Interessegrupper forsøger stadig at finde ud af, hvordan de skal forklare sporing, finde ud af, hvor de står, og derefter formulere deres argumenter. Men overraskende nok var der ved høringen næsten enstemmig enighed blandt talerne om ét punkt: Forbrugerne skal have ret til at vælge, om de bliver sporet eller ej.
Ak, retorikken om forbrugernes valg kan i sidste ende gøre anti-sporingsteknologi eller regulering meningsløs. Det skyldes, at de virksomheder, der er blandt de bedste til at spore forbrugere, såsom Google og Facebook, generelt allerede har udtrukket deres brugeres samtykke til at blive sporet som en forudsætning for at bruge deres tjenester.
Hvis simple løsninger til internetsporing ikke virker, hvad har vi så brug for i stedet? For det første har vi brug for ægte gennemsigtighed fra internetannoncører og teknologiudbydere – vi skal ikke være afhængige af akademikere og journalister for at finde ud af, hvad disse virksomheder har gang i. For det andet har vi brug for et hensigtsbaseret system af reguleringer, der i stedet for at fokusere på sporings- eller blokeringsteknikker beskriver, hvilken slags data der må indsamles, hvem der har adgang til dataene, og hvordan de kan bruges.
Internetbrugere bør også have lovlig ret til at se, hvilke oplysninger der er blevet indsamlet om dem online, og ret til at få disse oplysninger slettet selektivt. (At kunne slette din Google-sporingsprofil er ikke rigtig en mulighed, hvis du også skal slette al din e-mail og finde et andet sted at huse din kalender.) Kort sagt skal vi have Kodeks for fair informationspraksis udvidet til internettet - noget, som forretningsinteresser med succes har blokeret indtil nu.
Aktuelle forslag til at begrænse sporing vil næppe løse kerneproblemet - brugen af indsamlede oplysninger på ikke-oplyste måder. Forslagene vil faktisk ikke gøre meget mere end at stille andre virksomheder dårligere i forhold til reklamevirksomheder som Google og Facebook, der tiltrækker øjne med overbevisende webbaserede sociale netværk, meddelelser og applikationer til håndtering af personlig information. Derfor vil ikke sporing, medmindre det er gjort korrekt, blot fremskynde den centralisering og monopolisering, der allerede er i gang på internettet.