Kebanyakan orang berpendapat privasi dalam talian adalah tentang bersembunyi daripada penggodam.
Penjejakan iklan bukan lagi sekadar memaparkan iklan yang lebih baik. Ia telah menjadi perniagaan data yang dibina berdasarkan apl mudah alih, ID pengiklanan, sistem pembidaan masa nyata dan isyarat lokasi. Infrastruktur yang sama yang membantu pengiklan menyasarkan pengguna juga boleh membuat profil pergerakan terperinci, menimbulkan persoalan serius tentang privasi, persetujuan dan berapa banyak data peribadi yang diberikan oleh orang biasa tanpa menyedarinya.
Mereka menggunakan VPN, memilih kata laluan yang lebih kukuh, membuka akaun e-mel yang disulitkan atau menyemak imbas dalam mod inkognito. Langkah-langkah ini mungkin membantu dalam sesetengah situasi, tetapi ia tidak menyelesaikan masalah privasi yang lebih mendalam di sebalik internet moden.
Isu yang lebih besar tidak selalu menggodam.
Ia sedang menjejaki.
Sebahagian besar internet dibina atas pengiklanan. Apl percuma, tapak web berita percuma, alatan percuma dan hiburan percuma selalunya bergantung pada data pengguna untuk menjana wang. Data itu boleh termasuk perkara yang anda klik, peranti yang anda gunakan, tapak web yang anda lawati, apl yang anda pasang dan dalam beberapa kes, tempat telefon anda berada.
Beginilah cara data lokasi menjadi perniagaan.
Sistem pengiklanan moden bukan sahaja menjual perhatian. Ia juga mewujudkan pasaran untuk isyarat tentang tingkah laku manusia. Apabila isyarat tersebut termasuk lokasi, risiko privasi menjadi lebih serius.
Maksud Penjejakan Iklan Sebenarnya
Penjejakan iklan ialah proses mengumpul dan menggunakan data tentang pengguna untuk memutuskan iklan yang hendak dipaparkan kepada mereka.
Pada peringkat asas, ini kedengaran normal. Tapak web sukan mungkin memaparkan iklan berkaitan sukan. Apl perjalanan mungkin memaparkan iklan hotel. Tapak web beli-belah mungkin menyasarkan semula seseorang yang melihat produk tetapi tidak membelinya.
Tetapi penjejakan iklan moden jauh lebih mendalam daripada konteks mudah.
Sistem pengiklanan boleh menggunakan maklumat peranti, data penyemak imbas, aktiviti apl, isyarat lokasi, pengecam pengiklanan, kuki dan corak tingkah laku untuk membina profil pengguna. Matlamatnya adalah untuk memahami siapa pengguna itu, perkara yang mereka mahukan dan betapa berharganya mereka kepada pengiklan.
Di sinilah isu privasi bermula.
Satu titik data mungkin tidak mendedahkan banyak perkara. Tetapi banyak titik data kecil yang dikumpul dari semasa ke semasa boleh menjadi gambaran terperinci tentang kehidupan seseorang. Data lokasi sangat sensitif kerana ia menghubungkan tingkah laku digital dengan dunia fizikal.
Apabila seseorang tidur, bekerja, belajar, membeli-belah, berdoa, melawat doktor, menghadiri acara atau bertemu orang lain boleh mendedahkan lebih daripada sejarah carian sahaja.
Itulah sebabnya data lokasi bukan sekadar isyarat pemasaran yang lain. Ia adalah salah satu bentuk data peribadi yang paling berkuasa.
Cara Pembidaan Masa Nyata Mengubah Pengiklanan Dalam Talian
Untuk memahami cara data lokasi menjadi berharga, kita perlu memahami pembidaan masa nyata.
Pembidaan masa nyata, atau RTB, ialah sistem lelongan automatik di sebalik banyak iklan dalam talian. Apabila pengguna membuka tapak web atau apl dengan slot iklan, sistem boleh menghantar permintaan bida ke pasaran pengiklanan. Pengiklan kemudian memutuskan dalam milisaat sama ada mereka mahu membida untuk tera tersebut.
Ini menjadikan pengiklanan lebih cekap.
Daripada memaparkan iklan yang sama kepada semua orang, pengiklan boleh menyasarkan pengguna berdasarkan isyarat yang tersedia. Isyarat ini mungkin termasuk jenis peranti, lokasi anggaran, butiran penyemak imbas, konteks apl, segmen pengguna dan pengecam lain.
Masalahnya ialah sistem ini juga boleh mendedahkan data kepada banyak pihak.
Malah syarikat yang tidak memenangi lelongan iklan mungkin menerima maklumat yang mencukupi untuk menilai pengguna. Dari masa ke masa, ini mewujudkan aliran data yang besar merentas pengiklan, bursa iklan, syarikat analitik dan broker data.
Secara teorinya, RTB wujud untuk menjual tera iklan.
Dalam amalan, aliran data yang sama boleh menjadi sumber pemprofilan pengguna.
Inilah sebabnya pengawal selia privasi telah memberi lebih perhatian kepada rantaian bekalan pengiklanan. Isunya bukan hanya satu laman web sahaja yang tahu. Isunya ialah sejauh mana data bergerak selepas halaman atau apl dimuatkan.
Mengapa Data Lokasi Menjadi Sangat Berharga
Data lokasi adalah berharga kerana ia menghubungkan identiti, tingkah laku dan niat.
Sejarah lokasi seseorang boleh mencadangkan tempat tinggal mereka, tempat mereka bekerja, kedai yang mereka lawati, perkhidmatan yang mereka gunakan, acara yang mereka hadiri dan rutin yang mereka ikuti. Walaupun data tidak termasuk nama sebenar pada mulanya, corak pergerakan berulang boleh memudahkan untuk menyambungkan peranti kepada orang sebenar.
Bagi pengiklan, data lokasi boleh membantu menyasarkan kempen.
Sebuah restoran mungkin ingin menjangkau orang yang berdekatan. Jenama runcit mungkin ingin memahami trafik pejalan kaki. Sebuah syarikat hartanah mungkin ingin mengkaji corak pergerakan. Kempen politik mungkin ingin menganalisis kumpulan orang di kawasan tertentu.
Untuk broker data, data lokasi boleh dibungkus, dianalisis dan dijual.
Di sinilah perniagaan menjadi lebih kompleks. Pengguna mungkin menganggap mereka hanya menggunakan aplikasi cuaca, permainan, alat navigasi atau tapak web percuma. Tetapi di sebalik tabir, data mungkin bergerak melalui kit pembangunan perisian pengiklanan, alat analitik, pertukaran iklan dan broker data.
Pengguna melihat aplikasi mudah.
Ekonomi data melihat isyarat.
ID Pengiklanan Mudah Alih Menjadikan Penjejakan Lebih Mudah
Salah satu sebab penjejakan mudah alih menjadi hebat ialah ID pengiklanan mudah alih.
Pada iOS, ini biasanya dikenali sebagai IDFA. Pada Android, ia dikenali sebagai ID Pengiklanan. Pengecam ini direka bentuk untuk membantu pengiklan mengukur dan memperibadikan iklan tanpa bergantung terus pada nama sebenar seseorang.
Masalahnya ialah ID pengiklanan yang berterusan masih boleh menjadi alat penjejakan yang kuat.
Jika pengecam yang sama muncul merentas apl dan perkhidmatan yang berbeza, syarikat boleh menyambungkan aktiviti dari berbilang tempat. Apabila ini digabungkan dengan isyarat lokasi, maklumat peranti dan data tingkah laku, ia menjadi lebih mudah untuk membina profil dari semasa ke semasa.
Ini tidak bermakna setiap ID pengiklanan dipautkan secara automatik kepada identiti sebenar.
Tetapi risikonya ialah corak berulang boleh menjadikan data "tanpa nama" kurang tanpa nama. Jika peranti muncul di rumah yang sama setiap malam dan tempat kerja yang sama setiap hari bekerja, mungkin tidak sukar untuk membuat kesimpulan siapa orang itu, terutamanya apabila digabungkan dengan set data lain.
Itulah sebabnya Apple dan Google telah menambah lebih banyak kawalan pengguna di sekitar pengecam pengiklanan.
Kawalan ini berguna, tetapi ia bukan penyelesaian privasi yang sempurna. Mereka mengurangkan beberapa bentuk penjejakan, tetapi mereka tidak menghapuskan setiap kaedah pengenalan. Kuki, cap jari, log masuk akaun, alamat IP, kebenaran apl dan data pihak pertama masih boleh memainkan peranan.
Perkara penting adalah mudah: ID pengiklanan menjadikan penjejakan lebih mudah, tetapi mengalih keluarnya tidak menjadikan pengguna tidak kelihatan sepenuhnya.
Bagaimana Apl Percuma Menjadi Sebahagian daripada Ekonomi Data Lokasi
Apl percuma selalunya memerlukan model perniagaan.
Sesetengah menjana wang daripada langganan atau pembelian dalam apl. Orang lain membuat wang daripada iklan. Ramai menggunakan kit pembangunan perisian pihak ketiga, yang dikenali sebagai SDK, untuk mengendalikan analitis, pengiklanan, pelaporan ranap sistem, pembayaran, peta, log masuk atau fungsi lain.
SDK adalah perkara biasa dan tidak buruk secara automatik.
Masalahnya ialah sesetengah SDK boleh mengumpul lebih banyak data daripada jangkaan pengguna. Jika apl meminta kebenaran lokasi, pengguna mungkin menganggap lokasi itu hanya digunakan untuk fungsi utama apl. Contohnya, aplikasi cuaca mungkin memerlukan bandar untuk menunjukkan cuaca tempatan.
Tetapi bergantung pada apl dan rakan kongsinya, maklumat lokasi juga boleh digunakan untuk pengiklanan, analitis atau pengewangan data.
Ini menimbulkan masalah persetujuan.
Ramai pengguna tidak membaca dasar privasi. Gesaan kebenaran selalunya tidak jelas. Orang ramai mengklik "benarkan" kerana mereka mahu apl itu berfungsi. Mereka mungkin tidak memahami bilangan pihak ketiga yang boleh menerima atau memproses data kemudian.
Inilah sebabnya mengapa kebenaran lokasi harus dirawat dengan teliti.
Sesetengah apl benar-benar memerlukan lokasi yang tepat. Apl navigasi, panggilan telefon dan penghantaran adalah contoh yang jelas. Tetapi banyak aplikasi tidak memerlukan akses berterusan kepada data GPS yang tepat. Jika apl mudah meminta lokasi tanpa sebab yang jelas, itu adalah tanda amaran privasi.
Broker Data Mengubah Isyarat Menjadi Produk
Broker data ialah syarikat yang mengumpul, membeli, menganalisis, membungkus dan menjual data.
Sesetengah broker data memberi tumpuan kepada pemasaran. Sesetengah menumpukan pada pemarkahan risiko, pengesahan identiti, pencegahan penipuan, pembahagian khalayak, risikan perniagaan atau analitis lokasi. Industri ini luas, dan tidak setiap syarikat beroperasi dengan cara yang sama.
Tetapi kebimbangan adalah bahawa broker data boleh menggabungkan maklumat daripada banyak sumber.
Satu apl hanya boleh melihat satu bahagian gelagat pengguna. Laman web hanya boleh melihat satu lawatan. Pertukaran iklan hanya boleh melihat satu permintaan bida. Tetapi broker data boleh menyambung isyarat merentas sumber yang berbeza dan mengubahnya menjadi profil yang lebih lengkap.
Di sinilah data lokasi menjadi sangat sensitif.
Corak pergerakan boleh mendedahkan butiran kehidupan peribadi yang tidak ingin dikongsi oleh pengguna. Lawatan ke kemudahan perubatan, tempat ibadat, tempat perlindungan, acara politik, sekolah, tempat kerja atau rumah persendirian boleh membawa implikasi yang serius.
Masalahnya bukan sahaja pengiklanan.
Masalahnya ialah apabila data sensitif memasuki pasaran komersial, ia boleh digunakan dengan cara yang tidak pernah dibayangkan oleh pengguna asal.
Mengapa Akses Kerajaan Menjadi Kontroversial
Salah satu soalan yang paling kontroversi ialah sama ada agensi kerajaan sepatutnya boleh membeli data lokasi komersial.
Di Amerika Syarikat, perdebatan undang-undang sering bersambung dengan Pindaan Keempat dan kes seperti Carpenter lwn Amerika Syarikat, di mana Mahkamah Agung memutuskan bahawa polis secara amnya memerlukan waran untuk mengakses data lokasi tapak sel jangka panjang tertentu daripada syarikat telefon.
Tetapi data komersial mencipta kelemahan yang sukar.
Jika agensi kerajaan membeli data daripada broker data dan bukannya menuntutnya terus daripada syarikat telekomunikasi, adakah itu jenis carian yang sama? Adakah waran diperlukan? Adakah data benar-benar "secara sukarela" dikongsi jika pengguna mengklik melalui kebenaran aplikasi yang mengelirukan atau dasar privasi yang panjang?
Soalan-soalan ini masih diperdebatkan.
Penyokong privasi berpendapat bahawa perlindungan perlembagaan tidak sepatutnya hilang hanya kerana data melalui syarikat komersial terlebih dahulu. Agensi penguatkuasaan undang-undang mungkin berpendapat bahawa data yang tersedia secara komersial boleh membantu penyiasatan, keselamatan negara atau keselamatan awam.
Bakinya sukar.
Tetapi kebimbangan adalah nyata: jika data lokasi sensitif boleh dibeli seperti produk perniagaan biasa, maka perlindungan privasi menjadi lebih lemah daripada jangkaan kebanyakan orang.
Masalah Dengan Mengatakan Data Adalah Tanpa Nama
Banyak syarikat menggambarkan data sebagai tanpa nama atau tidak dikenal pasti.
Kadang-kadang ini benar dalam erti kata teknikal yang sempit. Set data mungkin tidak termasuk nama sebenar, nombor telefon atau alamat e-mel seseorang. Sebaliknya, ia mungkin termasuk ID pengiklanan, ID peranti, pengecam cincang atau label samaran lain.
Tetapi data lokasi berbeza.
Corak pergerakan boleh dikenal pasti. Jika peranti kerap muncul di satu lokasi rumah semalaman dan satu tempat kerja pada siang hari, corak itu mungkin boleh disambungkan kepada orang sebenar menggunakan maklumat lain.
Inilah sebabnya mengapa "tanpa nama" tidak selalu bermaksud selamat.
Set data boleh mengalih keluar nama dan masih mendedahkan orang. Profil boleh menjadi nama samaran dan masih sangat peribadi. Sebuah syarikat mungkin tidak tahu nama anda pada mulanya, tetapi ia mungkin cukup mengetahui tentang rutin anda untuk membolehkan pengenalan.
Bagi pengguna, pelajaran itu penting.
Privasi bukan sahaja mengenai sama ada syarikat mengetahui nama anda. Ia mengenai sama ada tingkah laku anda boleh diperhatikan, dikaitkan, disimpulkan dan digunakan terhadap jangkaan anda.
Mengapa VPN dan Mod Inkognito Tidak Cukup
VPN boleh berguna, tetapi ia sering disalahertikan.
VPN boleh menyembunyikan alamat IP sebenar anda daripada tapak web dan menjadikan trafik internet anda kelihatan datang dari pelayan lain. Ini boleh membantu dalam beberapa situasi privasi dan keselamatan.
Tetapi VPN tidak menghentikan semua penjejakan.
Jika anda melog masuk ke akaun anda, membenarkan penjejakan apl, berkongsi kebenaran lokasi, menyimpan kuki penyemak imbas yang sama, menggunakan peranti yang sama atau mendedahkan cap jari peranti yang unik, syarikat mungkin masih mengenali anda. Penjejakan lokasi berasaskan aplikasi tidak hanya bergantung pada alamat IP anda. Ia mungkin datang daripada GPS, isyarat Wi-Fi, isyarat Bluetooth, SDK atau pengecam pengiklanan.
Mod inkognito juga terhad.
Ia biasanya menghalang penyemak imbas anda daripada menyimpan sejarah tempatan, kuki dan data borang selepas sesi tamat. Tetapi ia tidak menjadikan anda tidak kelihatan kepada tapak web, penyedia perkhidmatan internet, majikan, sekolah, aplikasi atau sistem pengiklanan.
Ini tidak bermakna VPN atau mod inkognito tidak berguna.
Ini bermakna mereka hanya menyelesaikan sebahagian daripada masalah privasi.
Privasi moden memerlukan tabiat berlapis, bukan satu produk ajaib.
Bagaimana Pengguna Biasa Boleh Mengurangkan Penjejakan
Matlamatnya bukan untuk menjadi tidak kelihatan sepenuhnya.
Bagi kebanyakan orang, itu tidak realistik dan tidak perlu. Matlamat yang lebih praktikal adalah untuk mengurangkan perkongsian data yang tidak perlu dan menjadikan penjejakan lebih mudah.
Langkah pertama ialah mengurus kebenaran aplikasi.
Apl seharusnya hanya mempunyai akses ke lokasi apabila mereka benar-benar memerlukannya. Untuk kebanyakan apl, "semasa menggunakan apl" adalah lebih selamat daripada "sentiasa benarkan". Jika apl tidak memerlukan lokasi yang tepat, gunakan anggaran lokasi atau tolak kebenaran.
Langkah kedua ialah mengehadkan penjejakan merentas aplikasi.
Pada iPhone, pengguna boleh menyemak kebenaran penjejakan di bawah tetapan privasi dan mengehadkan apl daripada menjejaki merentasi apl dan tapak web syarikat lain. Pada Android, pengguna boleh menetapkan semula atau memadamkan ID pengiklanan bergantung pada peranti dan versi sistem.
Langkah ketiga ialah menggunakan perlindungan penyemak imbas yang lebih kukuh.
Penyemak imbas yang memfokuskan privasi atau penyekat kandungan yang kuat boleh mengurangkan banyak penjejak dan permintaan iklan. Ini tidak akan menyekat segala-galanya, tetapi ia boleh mengurangkan pendedahan.
Langkah keempat ialah berhati-hati dengan aplikasi percuma.
Jika aplikasi mudah meminta terlalu banyak kebenaran, itu adalah tanda amaran. Apl lampu suluh, apl kalkulator atau permainan asas tidak sepatutnya memerlukan akses berterusan ke lokasi yang tepat.
Langkah kelima ialah menyemak tetapan dengan kerap.
Privasi bukan persediaan sekali sahaja. Kemas kini apl, perubahan kebenaran dan kaedah penjejakan baharu muncul. Semakan privasi asas setiap beberapa bulan boleh mengurangkan pendedahan jangka panjang.
Langkah-langkah ini bukan tentang menyembunyikan daripada tanggungjawab atau mengelakkan undang-undang.
Ia adalah tentang menjaga data peribadi daripada dikumpul, dijual dan digunakan semula dengan cara yang tidak pernah difahami dengan jelas oleh kebanyakan pengguna.
Mengapa Privasi Menjadi Kemahiran Perniagaan
Privasi bukan lagi isu peribadi sahaja.
Ia juga merupakan isu perniagaan.
Syarikat yang mengumpul data pengguna perlu memahami risiko kepercayaan, persetujuan, pematuhan dan reputasi. Perniagaan yang melayan privasi secara cuai mungkin memperoleh kecekapan pemasaran jangka pendek tetapi kehilangan kepercayaan pelanggan jangka panjang.
Ini penting untuk pemilik tapak web, pemasar dan pengasas.
Jika anda menggunakan analitik, piksel pengiklanan, penyasaran semula, alatan e-mel, peta haba, CRM atau pemalam pihak ketiga, anda juga merupakan sebahagian daripada ekonomi data. Malah laman web kecil boleh mengumpul lebih banyak data daripada yang mereka sedari.
Ini bermakna privasi harus menjadi sebahagian daripada strategi digital.
Perniagaan yang baik bukan sahaja harus bertanya, "Berapa banyak data yang boleh kami kumpulkan?"
Ia juga harus bertanya:
Adakah kita benar-benar memerlukan data ini?
Adakah pengguna memahami dengan jelas perkara yang mereka bersetuju?
Berapa lama kita menyimpannya?
Dengan siapa kita berkongsi?
Bolehkah pengguna menarik diri?
Adakah kami selesa menjelaskan perkara ini di khalayak ramai?
Soalan-soalan ini menjadi lebih penting apabila pengawal selia, pengguna dan platform memberi lebih perhatian kepada privasi.
Paparan Peribadi Saya pada Penjejakan Iklan dan Data Lokasi
Pandangan peribadi saya ialah risiko privasi terbesar hari ini bukanlah seorang pelakon yang jahat.
Ia adalah model perniagaan.
Apabila internet sangat bergantung pada pengiklanan, dan pengiklanan sangat bergantung pada penjejakan, data pengguna secara semula jadi menjadi aset komersial. Sistem ini tidak selalu direka untuk melindungi individu. Ia direka untuk mengukur, menyasarkan dan mengewangkan perhatian.
Itu tidak bermakna semua pengiklanan adalah jahat.
Pengiklanan membantu membiayai kandungan percuma, alatan percuma dan banyak perkhidmatan dalam talian. Tetapi sistem semasa sering mengumpul lebih banyak data daripada yang difahami pengguna dan berkongsinya dengan lebih banyak pihak daripada jangkaan pengguna.
Data lokasi menjadikan masalah ini lebih serius.
Sebaik sahaja penjejakan digital disambungkan kepada pergerakan fizikal, risiko menjadi peribadi. Ia bukan lagi tentang perkara yang anda klik sahaja. Ia mengenai tempat yang anda pergi, rutin yang anda ada dan tempat sensitif yang mungkin pernah dilawati oleh peranti anda.
Bagi pemilik perniagaan dan pemasar, saya rasa pelajarannya jelas: kepercayaan akan menjadi lebih berharga daripada penjejakan yang agresif.
Bagi pengguna, pelajarannya juga jelas: privasi bukanlah satu produk yang anda beli. Ia adalah satu set tabiat, tetapan dan keputusan.
Matlamatnya bukanlah halimunan yang sempurna.
Matlamatnya adalah untuk menghentikan pemberian lebih banyak data daripada yang diperlukan.
Kesimpulan
Penjejakan iklan menukar data lokasi menjadi perniagaan kerana internet memerlukan cara untuk mengewangkan perhatian.
Perkara yang bermula sebagai cara untuk memaparkan iklan yang lebih berkaitan menjadi ekonomi data yang besar yang melibatkan apl, SDK, ID pengiklanan, sistem pembidaan masa nyata dan broker data. Dalam sistem itu, data lokasi menjadi berharga kerana ia menghubungkan gelagat dalam talian dengan pergerakan dunia sebenar.
Ini tidak bermakna setiap syarikat menyalahgunakan data.
Tetapi ini bermakna pengguna biasa harus memahami berapa banyak maklumat yang boleh bergerak di belakang tabir apabila mereka membuka aplikasi, melawat tapak web atau membenarkan akses lokasi.
Masa depan privasi tidak akan diselesaikan dengan satu VPN, satu mod penyemak imbas atau satu tetapan.
Ia memerlukan undang-undang yang lebih baik, peraturan platform yang lebih baik, perniagaan yang lebih bertanggungjawab dan pengguna yang lebih sedar.
Anjakan yang paling penting ialah mental.
Data lokasi anda bukan sekadar butiran teknikal. Ia adalah sebahagian daripada corak hidup anda. Sebaik sahaja ia menjadi produk, ia boleh mengembara jauh melangkaui apl atau tapak web tempat ia mula-mula dikumpulkan.
Itulah sebabnya privasi digital tidak boleh dianggap sebagai paranoia.
Ia harus dianggap sebagai perlindungan diri asas dalam ekonomi internet moden.