Il trucco di tracciamento mostra al Web dove sei

Utilizzando nient'altro che il numero univoco assegnato a ogni connessione Internet, i siti Web potrebbero determinare se stai effettuando l'accesso a casa, al lavoro o in un luogo di viaggio come un aeroporto o un hotel, hanno dimostrato i ricercatori di Microsoft. Dicono che la tecnica potrebbe indirizzare gli annunci in modo più preciso o migliorare la sicurezza dei servizi Web identificando gli utenti come legittimi in base alla loro posizione.





Tendenze in movimento: I ricercatori Microsoft hanno utilizzato gli indirizzi del protocollo Internet degli utenti Web per tenere traccia di quando si sono trasferiti nel 2008 e nel 2009.

I siti Web utilizzano comunemente i numeri noti come indirizzi IP (Internet Protocol) per approssimare la posizione fisica dei visitatori ( visita questo sito per vedere la posizione indovinata dal tuo indirizzo IP). Il metodo, che in genere è accurato al livello di una città, consente agli inserzionisti di rivolgersi alle persone con offerte locali.

Finora, tuttavia, gli indirizzi IP non sono stati utilizzati per determinare da quale tipo di luogo si sta connettendo la persona. Ricercatori presso Microsoft Research Silicon Valley ha utilizzato un set di dati di indirizzi IP raccolti dai registri degli aggiornamenti a un pacchetto software ampiamente utilizzato senza nome e dagli accessi a un popolare servizio di webmail senza nome. Il monitoraggio delle posizioni degli utenti in base all'indirizzo IP potrebbe aiutare gli inserzionisti a eludere le funzionalità suggerite dell'opzione di non tracciamento che il Congresso sta considerando come un modo per consentire alle persone di rinunciare al monitoraggio da parte degli inserzionisti.



Hanno prima identificato l'indirizzo o gli indirizzi IP a cui ogni utente ha effettuato l'accesso più frequentemente. Quindi hanno contrassegnato come viaggio tutti gli indirizzi a più di 250 miglia di distanza da quelli. La combinazione dei registri per utenti diversi e l'analisi dei tempi di accesso ha affinato l'etichettatura degli indirizzi IP come connessioni domestiche o residenziali, luoghi di lavoro come uffici o luoghi di viaggio da cui molti utenti diversi hanno effettuato l'accesso quando erano lontani da casa. Per rendere i risultati più robusti, gli indirizzi IP sono stati assegnati a una particolare categoria solo se i record della maggior parte delle persone che avevano effettuato l'accesso portavano alla stessa conclusione.

Verificare che il database risultante abbia identificato accuratamente le posizioni richiederebbe di seguire le persone in giro, ma altri indizi suggeriscono che il metodo funziona. I dati sull'aggiornamento del software hanno mostrato che oltre il 90% degli indirizzi IP di viaggio era associato a computer laptop anziché desktop, mentre gli indirizzi IP domestici avevano la stessa probabilità di essere un laptop o un desktop. Un altro test ha confrontato gli indirizzi IP registrati con un piccolo set di dati pubblici di quasi 4.000 indirizzi IP a banda larga residenziali noti. Circa il 24 percento degli indirizzi IP domestici si sovrapponeva a quel set, rispetto a solo lo 0,4 degli indirizzi IP di viaggio.

Un'applicazione Web può trarre vantaggio da queste informazioni sul contesto della posizione in molti modi, hanno scritto i membri del team di ricerca Yinglian Xie e Martin Abadi in una e-mail. Un esempio potrebbe essere la pubblicità mirata. Ad esempio, gli annunci sui servizi idraulici possono essere più pertinenti per gli utenti quando sono a casa rispetto a quando sono in viaggio.



Altre prove suggeriscono che questo tipo di targeting funzionerebbe. I ricercatori hanno confrontato i registri delle ricerche Web effettuate dagli indirizzi IP di casa e di viaggio per vedere la frequenza con cui le persone nei due tipi di località hanno fatto clic sugli annunci di ricerca. Alcune parole di ricerca hanno portato principalmente a clic sugli annunci da un tipo di posizione. Ad esempio, gli annunci pubblicati contro le parole film, locanda e auto hanno più spesso tentato gli utenti con IP di viaggio, mentre occupazione, applicazioni e università hanno portato a clic sugli annunci da casa.

I dati IP potrebbero anche essere utilizzati per tracciare le persone quando si trasferiscono in una nuova casa, rendendo possibile la mappatura dei modelli di trasferimento negli Stati Uniti (vedi immagine).

Non sono ancora a conoscenza di società che facciano qualcosa di così sofisticato, afferma Jules Polonetsky, direttore di un think tank chiamato the Forum sul futuro della privacy , ma non sarei sorpreso di vedere presto le aziende più piccole sperimentarlo. Le aziende che tracciano gli utenti Web per indirizzare la pubblicità si rivolgono sempre più a metodi che non si basano sui cookie, spiega, perché questi non sono influenzati dalle impostazioni del browser o dalle modalità di navigazione private presenti nei browser moderni. Stanno cercando di evitare qualsiasi controllo che l'utente ha, afferma Polonetsky.



La migliore speranza che un utente ha di riprendere il controllo di fronte alla profilazione basata sull'indirizzo IP è il software di anonimato, afferma Jacob Appelbaum, ricercatore di sicurezza e sviluppatore principale del Progetto Tor , che sviluppa software di anonimato open source. Tor maschera l'indirizzo IP di un utente passando la sua connessione attraverso una rete di relay in tutto il mondo. Alcune persone non vogliono aiutare le aziende a ottenere una migliore intelligenza ogni volta che visitano un sito Web, afferma Appelbaum, Tor è un modo per rinunciare.

Il team di Microsoft afferma che il suo metodo potrebbe essere reso più potente combinando i suoi dati con i dati che gli ISP conservano sui loro abbonati e con i database della posizione dei punti di accesso Wi-Fi pubblici. Ma questo miglioramento non è quello che perseguiranno, affermano Xie e Abadi, spiegando che le questioni aziendali e sulla privacy che solleva sono potenzialmente problematiche.

nascondere