Šis įrankis leidžia suklaidinti „Google“ skelbimų tinklą, o testas rodo, kad jis veikia

USAF

Mes visi jau ten buvome: naršėme internete ir atsitrenkėme į nepaprasto skonio skelbimus. Kaip jie žinojo, kad galvoju apie įstojimą į sporto salę? Arba keisti karjerą? Arba man reikia paskolos? Gali kilti klausimas, ar „Google“ gali perskaityti jūsų mintis. „Google“ netgi giriasi kad jis tave pažįsta geriau nei tu pats.

Žinoma, „Google“ negali skaityti jūsų minčių. Tačiau jis gali skaityti jūsų paieškos istoriją. Ji taip pat stebi daug jūsų naršymo internete. „Google“ turi labai daug duomenų apie savo vartotojus ir naudoja tuos duomenis, kad iš reklamos uždirbtų neįsivaizduojamą pinigų sumą: daugiau nei 120 mlrd. USD per metus. Įmonė valdo a plati profiliavimo mašina , skirstydami žmones į kategorijas, kuriose nurodoma, kas jie yra, ko jie verti ir kaip jie turėtų elgtis. „Google“ ne tik tvarko pasaulio informaciją; tai rūšiuojant pasaulio populiacijas .

Daugelis skaitmeninių įrenginių ir platformų, kurias žmonės naudoja kasdien, yra sukurti taip, kad vartotojai būtų skaidrūs įmonėms, norinčioms numatyti, paveikti ir įvertinti vartotojų elgesį. Ši stebėjimo reklama turi didelių socialinių išlaidų. Tik pradžiai: tai griauna privatumą, įamžina diskriminacijos formas ir sifonu pinigus iš visuomenei svarbios žurnalistikos, kurios reikia demokratijoms išlikti. Įstatymų leidėjai nesiėmė ryžtingų veiksmų, kad sumažintų šias išlaidas.

Susijusi istorija

Meną žiauriai sužalojo technologijų milžinai. Kaip tai gali išgyventi? Monopolinių technologijų kompanijų atsiradimas menininkams apsunkino savo darbą. Pagrindinės problemos peržengia meno ribas, tačiau jas galima išspręsti drąsiais veiksmais, sako Williamas Deresiewiczius šioje ištraukoje iš savo knygos „Menininko mirtis“.

Kai kurie aktyvistai, nusivylę reguliuotojų nesugebėjimu veiksmingai suvaržyti „Google“ veiksmų, ėmėsi reikalų į savo rankas. Dar 2014 m. Danielis Howe'as, Mushonas Zer-Avivas ir Helen Nissenbaum išleido naršyklės plėtinį pavadinimu AdNauseam, kuris automatiškai spusteli žiniatinklio skelbimus, kad trukdytų sekti elgseną ir profiliuoti. Nissenbaumas vadovauja tyrimų grupei „Cornell Tech“, kurios dalis aš esu.

AdNauseam yra įrankis užtemimas . Užtemdymo taktika yra tam tikras partizaninio karo požiūris į privatumo apsaugos trūkumą. Kadangi neįmanoma pasislėpti nuo „Google“ stebėjimo, ši taktika pateikia netikslią arba perteklinę informaciją, kuri ją suklaidina ir galiausiai sabotuoja.

Tai nėra nauja idėja. Kaip Nissenbaumas rašė su Finnu Bruntonu a 2019 metų rašinys , Mus supa užtemimo pavyzdžiai, kurių šiuo pavadinimu dar negalvojame. Tai gali būti taip paprasta, kaip pridėti papildomų prekių į pirkinių krepšelį vaistinėje, kad atitrauktumėte dėmesį nuo to, kas gali sukelti nepageidaujamą nuosprendį. „Tor“ naršyklė, kuri kaupia vartotojų žiniatinklio srautą taip, kad nė vienas asmuo neišsiskirtų, galbūt yra vienas sėkmingiausių sistemingo užmaskavimo pavyzdžių.

„AdNauseam“ yra kaip įprasta skelbimų blokavimo programinė įranga, tačiau su papildomu sluoksniu. Užuot tiesiog pašalinęs skelbimus, kai vartotojas naršo svetainę, jis taip pat automatiškai juos spusteli. Leisdama atrodyti, kad vartotoją viskas domina, „AdNauseam“ apsunkina stebėtojams susikurti to asmens profilį. Tai tarsi radaro trukdymas užtvindant jį klaidingais signalais. Ir jis yra reguliuojamas. Vartotojai gali pasirinkti pasitikėti privatumą gerbiančiais reklamuotojais, trukdydami kitiems. Jie taip pat gali pasirinkti, ar automatiškai spustelėti visus skelbimus tam tikroje svetainėje, ar tik dalį jų.

Norėjome pabandyti suprasti, kas vyksta neįtikėtinai pelningų „Google“ reklamos pardavimo platformų juodojoje dėžėje taip, kaip niekas kitas už įmonės ribų nebuvo daręs.

Nenuostabu, kad „Google“ nemėgsta „AdNauseam“. 2017 m. jis uždraudė plėtinį savo „Chrome“ internetinėje parduotuvėje. Po to, kai Nissenbaum davė a skaitymas AdNauseam 2019 m. Kalifornijos universitete Berklyje skeptikai, įskaitant „Google“ darbuotojus, atmetė jos pastangas. Pasak jų, „Google“ algoritmai lengvai aptiktų ir atmestų neteisėtus paspaudimus – „AdNauseam“ neprilygtų sudėtingoms „Google“ gynyboms.

Nissenbaumas tai priėmė kaip iššūkį. Ji pradėjo mokslinius tyrimus, prie kurių vėliau prisijungiau, siekdama patikrinti, ar „AdNauseam“ veikia taip, kaip suplanuota. Skelbtume svetainę ir pirktume skelbimus toje pačioje svetainėje pagal mokestį už paspaudimą, t. išrašyta reklamuotojui.

Mūsų bandymai parodė, kad „AdNauseam“ iš tikrųjų veikia didžiąją laiko dalį. Tačiau eksperimentui vystantis, tai buvo daugiau nei šio siauro klausimo sprendimas. Norėjome pabandyti suprasti, kas vyksta neįtikėtinai pelningų „Google“ reklamos pardavimo platformų juodojoje dėžėje taip, kaip niekas kitas už įmonės ribų nebuvo daręs.

---

Pirmasis eksperimento žingsnis buvo svetainės ir „AdSense“ paskyros nustatymas. „Google AdSense“ yra pardavimo paslauga, skirta mažiems leidėjams, kurie patys neturi galimybių pritraukti reklamuotojų. Už 32 % komisinį mokestį „Google“ tvarko visą pajamų gavimo iš svetainės srauto procesą: parduoda skelbimus, skaičiuoja parodymus ir paspaudimus, renka ir atlieka mokėjimus bei stebi sukčiavimą. Jei Nissenbaumo kalbos skeptikai buvo teisūs, mes svarstėme, kad „AdSense“ turėtų užuosti „AdNauseam“ paspaudimus ir išmesti juos atgal.

Tada sukūrėme kampaniją, skirtą reklamuotis svetainėje naudodami „Google Ads“ – paslaugą, kuri perka reklamuotojams atsargas. „Google Ads“ reklamuotojams yra tai, kas „AdSense“ yra leidėjams. Maži reklamuotojai praneša „Google“, kokius žmones jie norėtų pasiekti ir kiek jie nori mokėti, o tada „Google“ suranda tuos žmones, kai jie naršo įvairias svetaines. Šiuo atveju kampanija buvo sukurta vykdyti tik mūsų svetainėje ir viršyti visus konkuruojančius reklamuotojus. Taip nustatėme, nes norėjome būti atsargūs, kad iš to nepasipelnytume arba į savo eksperimentą nepritrauktume nežinančių pašalinių žmonių.

Dabar esame abiejose reklamos operacijos pusėse, todėl buvome pasirengę stebėti reklamos paspaudimo gyvavimo ciklą nuo galo iki galo. Pakvietėme atskirus savanorius atsisiųsti „AdNauseam“ ir apsilankyti mūsų svetainėje. Netrukus užfiksavome kelias dešimtis sėkmingų „AdNauseam“ paspaudimų – buvo apmokestinti mūsų komandos reklamuotojo paskyra ir įskaityta į leidėjo paskyrą. AdNauseam veikė.

Bet tai tik įrodė, kad Google neatmetė pats pirmas spustelėkite skelbimą, kurį sukūrė a naujas „AdNauseam“ naudotojas, įdarbintas specialiai eksperimentui. Norėdami nutildyti skeptikus, turėjome išbandyti, ar laikui bėgant „Google“ išmoks atpažinti įtartinus paspaudimus.

Taigi eksperimentą atlikome su žmonėmis, kurie jau kurį laiką naudojo „AdNauseam“. Visiems, kurie žiūri labai ilgai, šie naudotojai atrodo kaip nykštis, nes naudojant numatytuosius AdNauseam nustatymus jie spustelėja 100 % matomų skelbimų. Naudotojai gali koreguoti paspaudimų rodiklį, tačiau net 10 % jie būtų gerokai už normos ribų; dauguma žmonių vaizdo skelbimus spusteli tik 1 % laiko. Tada šis testas buvo skirtas patikrinti, ar „Google“ neatsižvelgs į „AdNauseam“ paspaudimus iš naršyklės, kurioje jau seniai užfiksuoti astronominiai paspaudimų rodikliai. Jei „Google“ mašininio mokymosi sistemos yra tokios protingos, joms neturėtų kilti problemų dėl šios užduoties.

„AdNauseam“ skelbimų saugyklos vaizdas, surinktas automatinės „Selenium“ naršyklės.

ILIUSTRACIJOS KREDITAS: MUSHON ZER-AVIV

Mes tai išbandėme dviem būdais.

Pirma, su žmonėmis: įdarbinome ilgalaikius „AdNauseam“ vartotojus, kad jie apsilankytų mūsų svetainėje. Taip pat pakvietėme naujus „AdNauseam“ vartotojus naudoti spustelėjimo programinę įrangą savaitę savo įprasto naršymo metu, kad susikurtų istoriją, o vėliau – dalyvauti teste.

Antra, su programine įranga: atlikome automatinį testą naudodami programinės įrangos įrankį Selenium, kuris imituoja žmogaus naršymo elgesį. Naudodami seleną nukreipėme naršyklę, kurioje įdiegta „AdNauseam“, automatiškai naršyti internete, naršyti svetaines ir puslapius, pristabdyti, slinkti ir spustelėti skelbimus. Iš esmės tai leidžia greitai sukaupti produktyvios paspaudimų veiklos įrašą ir griežtai kontroliuoti kintamuosius, kurie gali būti svarbūs nustatant, ar „Google“ paspaudimą priskiria autentiškus. Mes nustatėme keturias iš šių automatinių naršyklių ir paleidome jas atitinkamai vieną, dvi, tris ir septynias dienas. Kiekvieno laikotarpio pabaigoje išsiuntėme naršykles į mūsų eksperimentinę svetainę, kad sužinotume, ar „AdSense“ priėmė jų paspaudimus kaip teisėtus. Pavyzdžiui, septynias dienas veikusi naršyklė Selenium spustelėjo daugiau nei 900 Google skelbimų ir iš viso beveik 1200 skelbimų. Jei „Google“ sistemos iš tiesų jautrios įtartinam spustelėjimui, tai turėjo įjungti pavojaus varpelius.

Dauguma mūsų bandymų buvo sėkmingi. „Google“ išfiltravo mūsų svetainės paspaudimus automatine naršykle, kuri veikė tris dienas. Tačiau jis neišfiltravo didžiosios daugumos kitų paspaudimų – nei paprastų „AdNauseam“ vartotojų, nei net atliekant didesnės apimties automatinius testus, kai naršyklės per dieną spustelėjo daugiau nei 100 „Google“ skelbimų. Trumpai tariant, pažangios „Google“ apsaugos priemonės nebuvo jautrios „AdNauseam“ naudojimui būdingam paspaudimo elgesiui.

Išplėstinė „Google“ apsauga nebuvo jautri „AdNauseam“ naudojimui būdingam paspaudimo elgesiui.

Netrukus „AdSense“ paskyroje turėjome 100 USD, kurių pakako, kad „Google“ atsiųstų mums čekį. Nežinome, ką su tuo daryti. Šie pinigai jokiu būdu nebuvo gauti neteisėtai. Mes ką tik susigrąžinome savo pinigus, kuriuos investavome į reklamuotojo sąskaitą, atėmus „Google“ sumokėtą 32 % sumažinimą. Nusprendėme neišgryninti čekio. Užteko žinoti, kad įrodėme, kad – bent jau kol kas – „AdNauseam“ veikia. Čekis buvo tarsi sėkmės sertifikatas.

---

Nepaisant to, mūsų eksperimentas negali atsakyti į kai kuriuos kitus svarbius klausimus. Jei naudojate „AdNauseam“, kaip jos paspaudimai paveikia „Google“ sukurtą profilį? Ar „AdNauseam“ sėkmingai apsaugo asmenis ir populiacijas, į kurias jie gali būti suskirstyti, nuo reklamos nukreipimo? (Galų gale, net jei naudojate plėtinį, „Google“ vis tiek gali rinkti daugybę duomenų iš jūsų el. pašto, paieškos istorijos ir kitų šaltinių.) Netgi norint atsakyti į mūsų paprastą pradinį klausimą – ar programinė įranga apskritai veikia – reikėjo didelių pastangų. Norint atsakyti į šiuos kitus klausimus, reikės viešai neatskleistos prieigos prie daug daugiau internetinės reklamos mazgų.

Tiesą sakant, mes net negalime galutinai žinoti kodėl mūsų testas veikė – kodėl „Google“ neaptiko šių „AdNauseam“ paspaudimų. Ar tai buvo įgūdžių ar valios nesėkmė?

Įgūdžių nesėkmė reikš, kad „Google“ apsaugos priemonės nuo automatinio skelbimų paspaudimo yra mažiau sudėtingos, nei teigia bendrovė. Tačiau, kad ir kaip būtų glostau daryti išvadą, kad mūsų maža komanda aplenkė vieną galingiausių istorijoje įmonių, tai atrodo tolima.

Labiau tikėtinas paaiškinimas yra valios nesėkmė. „Google“ uždirba pinigų kiekvieną kartą spustelėjus skelbimą. Jei reklamuotojai sužinotų, kad jie apmokestinami už netikrus paspaudimus, tai, žinoma, pakirstų pasitikėjimą internetinių skelbimų verslu. Tačiau reklamuotojai negali patvirtinti šių įtarimų, nebent jie gali žiūrėti iš abiejų rinkos galų, kaip padarėme mes. Ir net jei galėtų, „Google“ dominavimas rinkoje todėl jiems sunku perkelti savo verslą kitur.

Pareiškime „Google“ atstovė Leslie Pitterson rašė: „Mes nustatome ir išfiltruojame didžiąją dalį šios automatizuotos netikros veiklos“. Išvados, padarytos iš nedidelio masto eksperimento, neatspindi pažangių „Google“ netinkamo srauto aptikimo metodų ir mūsų specialių technologijų, politikos ir operacijų komandų, kurios kasdien kovoja su sukčiavimu skelbimuose, atliekamo darbo. Ji pridūrė: „Mes daug investuojame į netinkamo srauto aptikimą, įskaitant automatinį srautą iš plėtinių, tokių kaip AdNauseum [ sic ] – apsaugoti vartotojus, reklamuotojus ir leidėjus, nes skelbimų sukčiavimas kenkia visiems ekosistemos nariams, įskaitant „Google“.

„AdNauseam“ gali prisitaikyti prie „Google“ priešpriešinio puolimo, tačiau ginklavimosi varžybos akivaizdžiai bus palankios „Google“.

Jei, priešingai nei teigia Pittersonas, mūsų eksperimento rezultatai pasitvirtina dideliu mastu, tai gali būti bloga žinia reklamuotojams, bet gera žinia interneto vartotojams. Tai reiškia, kad „AdNauseam“ yra viena iš nedaugelio įrankių, kuriuos šiuo metu turi paprasti žmonės, kad apsisaugotų nuo invazinio profiliavimo.

Vis dėlto tai laikina ir netobula gynyba. Jei „Google“ ras būdą (arba norą) neutralizuoti „AdNauseam“, bet kokia jos priemonė gali būti trumpalaikė. „AdNauseam“ gali prisitaikyti prie „Google“ priešpriešinio puolimo, tačiau ginklavimosi varžybos akivaizdžiai bus palankios „Google“.

Susijusi istorija

Atėjo laikas parengti duomenų teisių projektą JAV Senatui svarstant naują įstatymo projektą, duomenų valdymo ekspertas pristato planą, kaip apsaugoti laisvę ir laisvę skaitmeniniame amžiuje.

Vyriausybės ir reguliavimo institucijos paprastai nesugebėjo nei parengti, nei įgyvendinti taisyklių, užkertančių kelią komercinei priežiūrai. Tiesa, kai kurie naujausi įstatymai, pvz., ES Bendrasis duomenų apsaugos reglamentas (BDAR) ir Kalifornijos vartotojų privatumo įstatymas, šiek tiek apriboja įmonių galimybes parduoti arba dalytis asmens duomenimis trečiosioms šalims. Tačiau šie įstatymai neriboja „Google“ galimybės būti a pirmoji šalis stebėtojas daugybei interneto veiklos ir daugybės reklamos operacijų. Faktiškai, „Google“ gali turėti naudos iš šių privatumo įstatymų , nes jie riboja konkurentų ir klientų galimybes gauti gautus duomenis. „Google“ toliau žiūri, o reklamuotojai tampa labiau priklausomi nuo to, ką ji žino.

„AdNauseam“ netrukdo „Google“ to daryti, tačiau leidžia asmenims protestuoti prieš šiuos stebėjimo ciklus ir taikymą pagal elgseną, dėl kurių didžioji dalis internetinio pasaulio tapo privatumo košmaru. Užtemdymas yra pasipriešinimo veiksmas, kuris mažina pasitikėjimą sekimu ir taikymu bei sumažina duomenų profilių vertę, tikintis, kad reklamuotojams ir skelbimų technologijų įmonėms gali pasirodyti, kad žmonių šnipinėti yra nepraktiška ir nepelninga. Kiekvienas, norintis mažiau invazinio interneto reklamos verslo, gali išbandyti „AdNauseam“.

Kitas svarbus „AdNauseam“ naudojimo pranašumas yra tas, kad tiek, kiek pavyksta užmaskuoti, jis padeda apsaugoti Visi , ne tik juo besinaudojantys žmonės. Taip yra todėl, kad asmeninė informacija nėra griežtai asmeninė; informacija apie mane gali padėti daryti išvadas apie žmones, su kuriais bendrauju, arba žmones, kurie turi kažką bendro su manimi. Jei jūs ir aš einame į tas pačias svetaines, rinkodaros specialistai gali panaudoti tai, ką žino apie mane, kad nuspręstų apie jus, galbūt pažymėtų, kad esate vertingas, rizikingas ar spustelėsite vieną ar kitą skelbimą. „AdNauseam“ naudotojai, maskuodami savo nuostatas, apsunkina „Google“ profiliavimą ir kitų žmonių, esančių jų orbitoje, įvertinimą. Taigi stebėjimo reklamos profiliavimo ir numatymo varikliai tampa mažiau patikimi.

Tačiau kai kuriais atžvilgiais skeptikai teisūs: kai kurie programuotojai ir tyrinėtojai negali bendrauti su technologijų titanais. Užtemdymas nepakeičia organizuoto ir energingo judėjimo, paremto įstatymo galia, siekiant atremti stebėjimo reklamą, kuri valdo didžiąją dalį interneto. Laimei, kai kurios vyriausybės pateikia antimonopolinius ieškinius Google ir Facebook , paleidimas tyrimus į įmonių duomenų tvarkymo praktika , skiriant baudas už nusižengimus ir dirba potencialiai stipresnė privatumo apsauga . Tačiau kol kas partizanų taktika, tokia kaip AdNauseam, yra ginklas, kurį turime.

paslėpti