211service.com
Sporingstrick viser nettet, hvor du er
Ved ikke at bruge andet end det unikke nummer, der er tildelt hver internetforbindelse, kan websteder afgøre, om du logger på derhjemme, på arbejdet eller et rejsested som en lufthavn eller et hotel, har forskere hos Microsoft vist. De siger, at teknikken kunne målrette annoncer mere præcist - eller forbedre sikkerheden for webtjenester ved at identificere brugere som legitime i henhold til deres placering.
Bevægelige trends: Microsoft-forskere brugte webbrugeres internetprotokoladresser til at spore, hvornår de flyttede i 2008 og 2009.
Websites bruger almindeligvis numrene kendt som internetprotokol (IP)-adresser til at tilnærme besøgendes fysiske placering ( besøg dette websted for at se placeringen gættet ud fra din IP-adresse). Metoden, som typisk er nøjagtig i forhold til en bys niveau, lader annoncører målrette mod folk med lokale tilbud.
Indtil nu er IP-adresser dog ikke blevet brugt til at bestemme, hvilken slags sted personen opretter forbindelse fra. Forskere ved Microsoft Research Silicon Valley brugt et datasæt af IP-adresser indsamlet fra logfiler over opdateringer til en unavngiven, udbredt softwarepakke og fra log-ins til en unavngiven populær webmail-tjeneste. Sporing af brugerplaceringer efter IP-adresse kan hjælpe annoncører med at omgå de foreslåede funktioner i muligheden for ikke at spore, som Kongressen overvejer som en måde at lade folk fravælge sporing af annoncører.
De identificerede først den eller de IP-adresser, hvor hver bruger oftest loggede på. Derefter mærkede de alle adresser, der var mere end 250 miles væk fra dem, som rejser. Ved at kombinere logfilerne for forskellige brugere og se på timingen af log-in skærpede mærkningen af IP-adresser som enten hjemme- eller boligforbindelser, arbejdssteder såsom kontorer eller rejsesteder, hvorfra mange forskellige brugere loggede ind, når de var væk hjemmefra. For at gøre resultaterne mere robuste, blev IP-adresser kun tildelt til en bestemt kategori, hvis optegnelserne fra de fleste mennesker, der havde logget ind der, førte til samme konklusion.
At verificere, at den resulterende database identificerede placeringer nøjagtigt, ville kræve, at folk skulle følges rundt, men andre spor tyder på, at metoden virker. Softwareopdateringsdataene viste, at over 90 procent af rejse-IP-adresser var forbundet med bærbare computere snarere end stationære computere, mens hjemme-IP-adresser lige så sandsynligt var en bærbar eller en stationær. En anden test sammenlignede de loggede IP-adresser med et lille offentligt datasæt på næsten 4.000 kendte bredbånds-IP-adresser til boliger. Omkring 24 procent af hjemme-IP-adresserne overlappede det sæt, sammenlignet med kun 0,4 af rejse-IP-adresser.
En webapplikation kan drage fordel af denne placeringskontekstinformation på mange måder, skrev forskerteammedlemmer Yinglian Xie og Martin Abadi i en e-mail. Et eksempel kunne være målrettede annoncer. For eksempel kan annoncer om VVS-tjenester være mere relevante for brugerne, når de er hjemme, end når de rejser.
Andre beviser tyder på, at denne form for målretning ville fungere. Forskerne sammenlignede logfiler fra websøgninger foretaget fra hjemme- og rejse-IP-adresser for at se, hvor ofte folk på de to typer steder klikkede på søgeannoncer. Nogle søgeord førte primært til annonceklik fra én type placering. For eksempel fristede annoncer, der blev vist mod ordene film, kro og biler, oftere brugere med rejse-IP'er, mens beskæftigelse, ansøgninger og college førte til annonceklik hjemmefra.
IP-dataene kunne også bruges til at spore folk, når de flytter til et nyt hjem, hvilket gør det muligt at kortlægge flyttemønstre for USA (se billede).
Jeg er ikke bekendt med nogen virksomheder, der gør noget så sofistikeret endnu, siger Jules Polonetsky, direktør for en tænketank kaldet Future of Privacy Forum , men jeg ville ikke blive overrasket over at se mindre virksomheder eksperimentere med det snart. Firmaer, der sporer webbrugere for at målrette annoncering, henvender sig i stigende grad til metoder, der ikke er afhængige af cookies, forklarer han, fordi disse er upåvirket af browserindstillinger eller de private browsing-tilstande, der findes i moderne browsere. De søger at undgå enhver kontrol, som brugeren har, siger Polonetsky.
Det bedste håb, en bruger har for at genvinde kontrollen over for IP-adressebaseret profilering, er anonymitetssoftware, siger Jacob Appelbaum, sikkerhedsforsker og hovedudvikler af Tor projekt , som udvikler open source anonymitetssoftware. Tor maskerer en brugers IP-adresse ved at sende hans eller hendes forbindelse gennem et netværk af relæer rundt om i verden. Nogle mennesker ønsker ikke at hjælpe virksomheder med at få bedre intelligens, hver gang de besøger et websted, siger Appelbaum, Tor er en måde at fravælge.
Microsoft-teamet siger, at dens metode kunne gøres mere kraftfuld ved at kombinere dens data med data, som internetudbydere vedligeholder om deres abonnenter og med databaser over placeringen af offentlige Wi-Fi-adgangspunkter. Men denne forbedring er ikke en, de vil forfølge, siger Xie og Abadi, og forklarer, at de forretnings- og privatlivsspørgsmål, den rejser, er potentielt problematiske.