211service.com
Spåra mig inte
Förra veckan, Microsoft meddelade att den skulle bygga in något som heter Tracking Protection i nästa utgåva av sin webbläsare Internet Explorer (IE9). Även om Microsofts förslag fick mycket täckning, inklusive en positiv kommentar från Federal Trade Commissions ordförande Jon Liebowitz , är den nya funktionen ett steg i fel riktning för integritet på World Wide Web.
IE:s spårningsskydd är tekniskt felaktigt – det kan inte hindra webbplatser från att spåra dig – och dess existens kommer att ge företagsintressen ett kraftfullt verktyg för att argumentera mot statliga bestämmelser som faktiskt kan lösa problemet med omfattande internetspårning.
Microsofts tillkännagivande kommer mitt i ökande oro över annonsörernas förmåga att spåra människor på webben. Federal Trade Commission godkände nyligen idén att användare ska kunna välja bort att få sin onlineaktivitet spårad. Men de tekniska och juridiska ramarna som skulle göra det möjligt att välja bort är fortfarande långt ifrån klara.
Människor som inte har följt kontroversen om internetspårning har ofta svårt att förstå hur invasivt dagens internet har blivit – och varför de borde bry sig. Mycket av pressbevakningen har bara förvirrat situationen ytterligare genom att fokusera på rollen som tredjeparts webbanalys- och reklamföretag, snarare än på spårning och tabulering som görs av branschreklamjättar som Google, Yahoo och Facebook. Ett paradoxalt men fullt möjligt resultat av Microsofts nya webbläsarfunktion kan vara att öka möjligheten för sådana företag att spåra och registrera allt du gör online.
Under det senaste decenniet har webbens infrastruktur förändrats på grundläggande men osynliga sätt. Riskföretag eller prenumerationer finansierar inte längre populära informationsorienterade webbplatser (med undantag för några få extremvärden som Wall Street Journal och Teknikgranskning premiuminnehåll). Den stora majoriteten av webben finansieras av reklam. Google, till exempel, fick 97 procent av sina 7,3 miljarder dollar i intäkter för årets tredje kvartal från annonsering.
Anledningen till att annonsering på webben har blivit så effektiv som pengar är att webben är en tvåvägskommunikationsmiljö. Det är möjligt att inte bara veta hur många gånger en annons har setts, utan hur många gånger den har setts av samma person, var den personen befinner sig fysiskt och om han eller hon såg annonsen hemma eller på jobbet. Annonsörer kan visa flera annonser och se vilka som leder till försäljning – och värdet av varje specifik försäljning. Detta ger webben en enorm reklamfördel framför andra medier. I själva verket har reklampengar sugits ur tusentals tryckta tidningar och pumpats in i Googles kassakistor.
Nu tar internetannonsering sitt nästa stora steg – en push till något som kallas beteendebaserad reklam, där annonserna du ser väljs ut i enlighet med helheten av ditt onlinebeteende. Publishers är entusiastiska över beteendebaserad reklam eftersom det drar in dramatiskt mer pengar – i genomsnitt 4,12 USD per 1 000 visningar av en beteenderiktad annons, jämfört med 1,98 USD per tusen för en oriktad annons, enligt en studie . Men enligt Susan Grant, chef för konsumentskydd vid Consumer Federation of America, tycker de flesta amerikaner själva idén med beteendebaserad reklam som läskig. Vid en utfrågning den 2 december av kammarens underutskott för handel, handel och konsumentskydd, med titeln Spåra inte lagstiftning: är det rätt tid nu? Grant citerade en undersökning från 2009 av forskare vid University of Pennsylvania där 84 procent av de tillfrågade sa att de inte ville att annonser de såg på en webbplats skulle återspegla vad de hade gjort på andra webbplatser. Mer än 90 procent håller med om att det borde finnas en lag som kräver att webbplatser och reklamföretag raderar all lagrad information om en individ om personen ber dem att göra det, sa hon vid utfrågningen.
Internetspårning är den underliggande praxis som gör beteendebaserad reklam möjlig. När allt kommer omkring, för att kunna leverera en mycket riktad annons, måste en webbplats veta så mycket om personen på andra sidan webbläsaren som möjligt. Spårning började med cookies från företag som DoubleClick (numera en del av Google), som användes för att koppla vad individer sökte efter med de webbplatser som de slutade besöka. Sedan utökades den till att omfatta webbbuggar (även kallade webbbeacons). En av de senaste teknikerna är webbläsarfingeravtryck, som använder sig av det faktum att de flesta webbläsare tillhandahåller en häpnadsväckande mängd information om din maskin, inklusive de installerade typsnitten, de installerade webbläsarplugin-program, skärmstorleken och tidszonen, som kan användas för att skapa ett unikt fingeravtryck. (Ta reda på om ett fingeravtryck har skapats för din webbläsare genom att besöka http://panopticlick.eff.org ). Ett överraskande antal webbplatser når till och med in i din webbläsare och laddar ner hela din webbhistorik, enligt en akademisk uppsats publicerad i oktober förra året.
Alla dessa tekniker samverkar för att spåra människor på webben – deras intressen, deras inkomstnivå, vilka produkter de har köpt, vilka annonser de har sett, var de är och annan information också. Naturligtvis har inget enskilt företag all denna information. Men Google kommer ganska nära, särskilt för personer som lämnar sig inloggade på sina Gmail-konton när de surfar på Internet eller som använder sig av Googles molntjänster från en Android-baserad mobiltelefon. Google kan koppla det du söker efter med vilka webbsidor du besöker (förutsatt att de innehåller Google-annonser), med var du befinner dig (tack vare din telefon) och med vilka e-postmeddelanden du läser och som du ignorerar.
De flesta av dagens Internetspårningsmetoder kommer att vara helt opåverkade av den nya spårningsskyddsfunktionen i Internet Explorer, åtminstone enligt hur Microsoft har beskrivit det. Enligt Dean Hachamovitch, chef för Microsofts utvecklingsteam för Internet Explorer, kommer spårningsskyddet i IE9 att vara lite mer än en svartlista över webbplatser som Internet Explorer inte kommer att kommunicera med, även om en annan webbplats begär att den ska göra det:
Spårningsskydd i IE9 ger människor kontroll över vilken data som delas när de rör sig på webben. Det gör det genom att göra det möjligt för konsumenter att ange vilka webbplatser de föredrar att inte utbyta information med. Konsumenter gör detta genom att lägga till spårningsskyddslistor i Internet Explorer. Vem som helst, och vilken organisation som helst, på webben kan skapa och publicera spårningsskyddslistor. Konsumenter kan installera mer än en. Som standard finns det inga listor i IE9, vilket överensstämmer med våra tidigare IE-utgåvor med avseende på integritet. Ger Windows-kunder fler valmöjligheter och kontroll över sin integritet online med Internet Explorer 9 , Microsoft News Center, 7 december 2010.
Det är två saker fel med denna modell. För det första, oavsett hur många spårningsskyddslistor som konsumenter installerar i sina kopior av IE9, finns det inget sätt att garantera att användaren inte spåras, eftersom spårningstjänsterna alltid kan skapa en ny webbplats med ett nytt domännamn. Ännu viktigare, den nya funktionen kommer inte att hindra webbplatserna du besöker från att spåra dig. Och eftersom du inte blockerar de webbplatser du använder, kommer du inte att blockera spårningen.
Två andra tekniska metoder för stridsspårning har föreslagits, och båda har sina problem också. Den första är att använda någon form av anonymiserande webbfilter, till exempel webbproxyn med öppen källkod Privoxi . Tyvärr, dessa program kan inte riktigt blockera spårningscookies såvida du inte inaktiverar JavaScript och Flash, och alltmer fungerar inte webben om du vidtar sådana drastiska åtgärder. Det andra tillvägagångssättet är att låta webbläsare sända en speciell rubrik som talar om för fjärrwebbplatsen att användaren inte vill bli spårad – ett förslag från Stanford som du hittar beskrivet på http://donottrack.us/ . Men om inte kongressen antar en lag som ger Federal Trade Commission befogenhet att reglera denna aspekt av Internet-integritet, kommer efterlevnad av rubriken att vara frivillig.
Som det visar sig är idén om att kongressen antar en lag inte så långsökt. Den senaste utfrågningen i kongressen tillkännagavs en dag efter att Federal Trade Commission släppte en 122-sidig preliminär personalrapport, Protecting Consumer Privacy in an Era of Rapid Change, som godkände skapandet av en nationell spårningsmekanism.
Spåra inte är i början av policycykeln. Intressegrupper försöker fortfarande komma på hur de ska förklara spårning, ta reda på var de står och sedan formulera sina argument. Men överraskande nog var det vid utfrågningen nästan enhällig enighet bland talarna om en punkt: konsumenterna bör ha rätt att välja om de spåras eller inte.
Tyvärr kan retoriken om konsumenternas val i slutändan göra antispårningsteknik eller reglering meningslös. Det beror på att de företag som är bland de bästa på att spåra konsumenter, som Google och Facebook, i allmänhet redan har utvunnit sina användares samtycke att spåras som en förutsättning för att använda deras tjänster.
Om enkla lösningar för internetspårning inte fungerar, vad behöver vi istället? För det första behöver vi verklig transparens från internetannonsörer och teknikleverantörer – vi ska inte behöva förlita oss på akademiker och journalister för att ta reda på vad dessa företag håller på med. För det andra behöver vi ett avsiktsbaserat regelsystem som, snarare än att fokusera på spårnings- eller blockeringstekniker, beskriver vilken typ av data som får samlas in, vem som får tillgång till data och hur den får användas.
Internetanvändare bör också ha laglig rätt att se vilken information som har samlats in om dem online och rätten att få den informationen raderad selektivt. (Att kunna ta bort din Google-spårningsprofil är egentligen inte ett alternativ om du också måste ta bort all din e-post och hitta en annan plats att hysa din kalender på.) Enkelt uttryckt måste vi ha Koden för rättvis informationspraxis utvidgas till Internet – något som affärsintressen framgångsrikt har blockerat fram till nu.
Aktuella förslag för att begränsa spårning kommer sannolikt inte att ta itu med kärnproblemet – användningen av insamlad information på hemliga sätt. Förslagen kommer faktiskt att göra lite mer än att sätta andra företag i en underläge i förhållande till reklamföretag som Google och Facebook, som lockar ögonglober med övertygande webbaserade sociala nätverk, meddelanden och applikationer för hantering av personlig information. Således kommer inte spåra, om det inte görs på rätt sätt, helt enkelt påskynda centraliseringen och monopoliseringen som redan pågår på Internet.