Questo strumento ti consente di confondere la rete pubblicitaria di Google e un test mostra che funziona

uomo che preme i pulsanti

USAF





Ormai ci siamo stati tutti: navigando sul web e imbattendoci in annunci dal sapore inquietante. Come facevano a sapere che stavo pensando di entrare in palestra? O cambiare carriera? O che ho bisogno di un prestito? Potresti chiederti se Google può leggere la tua mente. Anche Google vanta che ti conosce meglio di quanto tu conosca te stesso.

Google non può leggere la tua mente, ovviamente. Ma può leggere la cronologia delle ricerche. Tiene traccia anche di gran parte della tua navigazione sul web. Google dispone di un'enorme quantità di dati sui suoi utenti e li utilizza per guadagnare una quantità inimmaginabile di denaro dalla pubblicità: oltre $ 120 miliardi all'anno. L'azienda gestisce a grande profilatrice , inserendo le persone in categorie che dicono chi sono, quanto valgono e come dovrebbero agire. Google non sta solo organizzando le informazioni del mondo; suo smistare le popolazioni del mondo .

Molti dei dispositivi e delle piattaforme digitali che le persone usano ogni giorno sono costruiti per rendere gli utenti trasparenti alle aziende che vogliono prevedere, influenzare e valutare il comportamento degli utenti. Questa pubblicità di sorveglianza ha importanti costi sociali. Tanto per cominciare: erode la privacy, perpetua forme di discriminazione e sottrae denaro dal giornalismo di interesse pubblico di cui le democrazie hanno bisogno per sopravvivere. I legislatori non hanno agito in modo decisivo per mitigare questi costi.



L'arte è stata brutalizzata dai giganti della tecnologia. Come può sopravvivere? L'ascesa delle società tecnologiche monopolistiche ha reso più difficile per gli artisti fare del proprio meglio. I problemi di fondo vanno ben oltre l'arte, ma possono essere risolti con un'azione audace, afferma William Deresiewicz in questo estratto dal suo libro 'La morte dell'artista'.

Alcuni attivisti, frustrati dall'incapacità delle autorità di regolamentazione di limitare efficacemente le azioni di Google, hanno preso in mano la situazione. Nel 2014, Daniel Howe, Mushon Zer-Aviv e Helen Nissenbaum hanno rilasciato un'estensione del browser chiamata AdNauseam che fa clic automaticamente sugli annunci Web per interferire con il tracciamento comportamentale e la profilazione. Nissenbaum dirige un gruppo di ricerca presso la Cornell Tech, di cui faccio parte.

AdNauseam è uno strumento di offuscazione . Le tattiche di offuscamento sono una sorta di approccio di guerriglia alla mancanza di protezione della privacy. Dal momento che non è possibile nascondersi dalla sorveglianza di Google, queste tattiche introducono informazioni imprecise o eccessive per confonderle e alla fine sabotarle.

Questa non è un'idea nuova. Come scrisse Nissenbaum con Finn Brunton in a Saggio 2019 , Siamo circondati da esempi di offuscamento a cui non pensiamo ancora con quel nome. Può essere qualcosa di semplice come aggiungere articoli extra a un carrello della spesa in farmacia per distrarre da qualcosa che potrebbe portare a un giudizio indesiderato. Il browser Tor, che aggrega il traffico web degli utenti in modo che nessun individuo si distingua, è forse uno degli esempi di maggior successo di offuscamento sistematico.



AdNauseam è come un convenzionale software di blocco degli annunci, ma con un livello aggiuntivo. Invece di rimuovere semplicemente gli annunci quando l'utente naviga in un sito Web, fa anche clic automaticamente su di essi. Facendo sembrare che l'utente sia interessato a tutto, AdNauseam rende difficile per gli osservatori costruire un profilo di quella persona. È come disturbare il radar inondandolo di falsi segnali. Ed è regolabile. Gli utenti possono scegliere di fidarsi degli inserzionisti che rispettano la privacy mentre disturbano gli altri. Possono anche scegliere se fare clic automaticamente su tutti gli annunci di un determinato sito Web o solo su una percentuale di essi.

Volevamo cercare di capire cosa sta succedendo all'interno della scatola nera delle piattaforme di vendita pubblicitarie incredibilmente redditizie di Google in un modo che nessun altro al di fuori dell'azienda aveva mai fatto.

Google, ovviamente, non ama AdNauseam. Nel 2017 ha bandito l'estensione dal suo Chrome Web Store. Dopo che Nissenbaum ha dato a lettura su AdNauseam nel 2019 presso l'Università della California, Berkeley, gli scettici tra la folla, inclusi i dipendenti di Google, hanno respinto il suo sforzo. Gli algoritmi di Google, hanno affermato, rileverebbero e rifiuterebbero facilmente i clic illegittimi: AdNauseam non sarebbe all'altezza delle sofisticate difese di Google.



Nissenbaum l'ha presa come una sfida. Ha iniziato uno sforzo di ricerca, a cui mi sono unito in seguito, per verificare se AdNauseam funziona come previsto. Pubblicheremmo un sito Web e compreremmo annunci sullo stesso sito in base al costo per clic, il che significa che l'inserzionista paga ogni volta che un utente fa clic sull'annuncio, in modo da poter vedere se i clic generati da AdNauseam sono stati accreditati all'editore e fatturati all'inserzionista.

I nostri test hanno stabilito che AdNauseam funziona davvero, la maggior parte delle volte. Ma man mano che l'esperimento si sviluppò, divenne qualcosa di più che risolvere questa questione ristretta. Volevamo cercare di capire cosa sta succedendo all'interno della scatola nera delle piattaforme di vendita pubblicitarie incredibilmente redditizie di Google in un modo che nessun altro al di fuori dell'azienda aveva mai fatto.


Il primo passo dell'esperimento ha comportato la creazione di un sito web e di un account AdSense. Google AdSense è un servizio di vendita per piccoli editori che non hanno i mezzi per attirare da soli gli inserzionisti. Con una commissione del 32%, Google gestisce l'intero processo di monetizzazione del traffico di un sito Web: vende gli annunci, conta impressioni e clic, raccoglie ed effettua pagamenti e tiene d'occhio le frodi. Se gli scettici al discorso di Nissenbaum avevano ragione, abbiamo ragionato, AdSense dovrebbe sentire l'odore di qualcosa di sospetto con i clic di AdNauseam e gettarli di nuovo fuori bordo.



Successivamente, abbiamo creato una campagna per fare pubblicità sul sito utilizzando Google Ads, il servizio che acquista inventario per gli inserzionisti. Google Ads è per gli inserzionisti ciò che AdSense è per gli editori. I piccoli inserzionisti dicono a Google che tipo di persone vorrebbero raggiungere e quanto sono disposti a pagare, quindi Google trova quelle persone mentre esplorano una serie di siti. In questo caso, la campagna è stata impostata per essere eseguita solo sul nostro sito e per superare qualsiasi inserzionista in competizione. L'abbiamo impostato in questo modo perché volevamo stare attenti a non trarne profitto o attirare spettatori inconsapevoli nel nostro esperimento.

Posizionati ora su entrambi i lati di una transazione pubblicitaria, eravamo pronti per osservare il ciclo di vita di un clic sull'annuncio dall'inizio alla fine. Abbiamo invitato i singoli volontari a scaricare AdNauseam e visitare il nostro sito. Ben presto abbiamo registrato alcune dozzine di clic riusciti di AdNauseam, fatturati sull'account inserzionista del nostro team e accreditati sull'account editore. AdNauseam funzionava.

Ma questo ha solo dimostrato che Google non ha scartato il il primissimo fare clic su un annuncio generato da a nuovo di zecca Utente AdNauseam reclutato appositamente per l'esperimento. Per mettere a tacere gli scettici, dovevamo verificare se Google avrebbe imparato a riconoscere i clic sospetti nel tempo.

Quindi abbiamo condotto l'esperimento con persone che utilizzavano AdNauseam già da tempo. A chiunque guardi per molto tempo, questi utenti sporgono come un pollice dolorante, perché con le impostazioni predefinite di AdNauseam sembrano fare clic sul 100% degli annunci che vedono. Gli utenti possono regolare la percentuale di clic, ma anche al 10% sarebbero fuori dalla norma; la maggior parte delle persone fa clic sugli annunci display solo una frazione dell'1% delle volte. Questo test, quindi, è stato progettato per verificare se Google avrebbe ignorato i clic di AdNauseam da un browser con un record di lunga data di percentuali di clic astronomiche. Se i sistemi di apprendimento automatico di Google sono così intelligenti, non dovrebbero avere problemi con tale attività.

annunci cliccati

Un'immagine dell'ad vault di AdNauseam raccolta dal browser automatizzato Selenium.

CREDITO ILLUSTRATIVO: MUSHON ZER-AVIV

Lo abbiamo testato in due modi.

Primo, con le persone: abbiamo reclutato utenti AdNauseam di lunga data per visitare il nostro sito web. Abbiamo inoltre invitato i nuovi utenti AdNauseam a utilizzare il software click per una settimana nel corso della loro normale navigazione sul web, al fine di stabilire una cronologia, e quindi partecipare al test.

In secondo luogo, con il software: abbiamo condotto un test automatizzato utilizzando uno strumento software chiamato Selenium, che simula il comportamento di navigazione umana. Utilizzando Selenium, abbiamo indirizzato un browser dotato di AdNauseam a navigare automaticamente sul Web, navigare tra siti e pagine, mettere in pausa, scorrere e fare clic sugli annunci lungo il percorso. Fondamentalmente, questo ci ha permesso di creare rapidamente un record di attività di clic prolifica controllando strettamente le variabili che potrebbero essere rilevanti per il fatto che Google classifichi o meno un clic come autentico. Abbiamo configurato quattro di questi browser automatici e li abbiamo eseguiti rispettivamente per uno, due, tre e sette giorni. Alla fine di ogni periodo, abbiamo inviato i browser al nostro sito sperimentale per verificare se AdSense ha accettato i loro clic come legittimi. Il browser Selenium che è stato eseguito per sette giorni, ad esempio, ha fatto clic su più di 900 annunci Google e quasi 1.200 annunci in tutto. Se i sistemi di Google sono davvero sensibili a comportamenti di clic sospetti, ciò dovrebbe aver attivato campanelli d'allarme.

La maggior parte dei nostri test ha avuto successo. Google ha filtrato i clic sul nostro sito dal browser automatizzato che è stato eseguito per tre giorni. Ma non ha filtrato la stragrande maggioranza degli altri clic, né dai normali utenti di AdNauseam né nei test automatici di volume più elevato, in cui i browser facevano clic su oltre 100 annunci Google al giorno. In breve, le difese avanzate di Google non erano sensibili al tipo di comportamento dei clic tipico dell'utilizzo di AdNauseam.

Le difese avanzate di Google non erano sensibili al tipo di comportamento dei clic tipico dell'utilizzo di AdNauseam.

Presto abbiamo avuto $ 100 nel nostro account AdSense, abbastanza per indurre Google a inviarci un assegno. Non eravamo sicuri di cosa farne. Questi soldi non sono stati mal ottenuti, in alcun modo. Stavamo solo recuperando i soldi che avevamo investito nel conto dell'inserzionista, meno il taglio del 32% incassato da Google. Abbiamo deciso di non incassare l'assegno. Bastava sapere che avevamo dimostrato che, almeno per ora, AdNauseam funziona. L'assegno è stato come un certificato di successo.


Tuttavia, il nostro esperimento non può rispondere ad altre domande importanti. Se utilizzi AdNauseam, in che modo i clic che effettua influiscono sul profilo che Google ha costruito su di te? AdNauseam protegge con successo gli individui e le popolazioni in cui possono essere smistati dall'essere presi di mira per la pubblicità? (Dopotutto, anche se utilizzi l'estensione, Google può comunque raccogliere enormi quantità di dati dalla tua e-mail, dalla cronologia delle ricerche e da altre fonti.) Anche rispondere alla nostra semplice domanda originale, se il software funziona, ha richiesto uno sforzo notevole. Rispondere a queste altre domande richiederebbe l'accesso privilegiato a molti più nodi della pubblicità online.

In effetti, non possiamo nemmeno saperlo in modo definitivo perché il nostro test ha funzionato, perché Google non ha rilevato questi clic di AdNauseam. È stato un fallimento di abilità o un fallimento di volontà?

Un fallimento di abilità significherebbe che le difese di Google contro i clic automatici sugli annunci sono meno sofisticate di quanto afferma l'azienda. Tuttavia, per quanto possa essere lusinghiero concludere che il nostro piccolo team ha superato in astuzia una delle aziende più potenti della storia, sembra inverosimile.

Una spiegazione più probabile è un fallimento della volontà. Google guadagna ogni volta che si fa clic su un annuncio. Se gli inserzionisti scoprissero che vengono fatturati i clic falsi, ciò ovviamente minerebbe la fiducia nel business degli annunci online. Ma gli inserzionisti non possono convalidare questi sospetti a meno che non possano guardare da entrambe le estremità del mercato, come abbiamo fatto noi. E anche se potessero, Il dominio di mercato di Google rende difficile per loro portare i loro affari altrove.

In una dichiarazione, la portavoce di Google Leslie Pitterson ha scritto: Rileviamo e filtriamo la stragrande maggioranza di questa falsa attività automatizzata. Trarre conclusioni da un esperimento su piccola scala non è rappresentativo dei metodi avanzati di rilevamento del traffico non valido di Google e del lavoro in corso dei nostri team dedicati alla tecnologia, alle norme e alle operazioni che lavorano ogni giorno per combattere le frodi pubblicitarie. Ha aggiunto: Investiamo molto nel rilevamento del traffico non valido, incluso il traffico automatizzato proveniente da estensioni come AdNauseum [ sic ]: per proteggere utenti, inserzionisti ed editori, poiché le frodi pubblicitarie danneggiano tutti nell'ecosistema, incluso Google.

AdNauseam potrebbe adattarsi per aggirare la controffensiva di Google, ma una corsa agli armamenti ovviamente favorirà Google.

Se, contrariamente alle affermazioni di Pitterson, i risultati del nostro esperimento reggono su larga scala, potrebbe essere una cattiva notizia per gli inserzionisti, ma è una buona notizia per gli utenti di Internet. Significa che AdNauseam è uno dei pochi strumenti attualmente a disposizione delle persone comuni per proteggersi dalla profilazione invasiva.

Tuttavia, è una difesa temporanea e imperfetta. Se Google trova un modo, o la volontà, di neutralizzare AdNauseam, qualunque utilità abbia potrebbe avere vita breve. AdNauseam potrebbe adattarsi per aggirare la controffensiva di Google, ma una corsa agli armamenti ovviamente favorirà Google.

È tempo di una Carta dei diritti sui dati Mentre il Senato degli Stati Uniti discute un nuovo disegno di legge, un esperto di governance dei dati presenta un piano per proteggere la libertà nell'era digitale.

I governi e le autorità di regolamentazione generalmente non sono riusciti a elaborare o applicare regole che impedissero la sorveglianza commerciale. È vero che alcune leggi recenti, come il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e il California Consumer Privacy Act, hanno la capacità delle società in qualche modo limitate di vendere o condividere dati personali a terzi. Tuttavia, queste leggi non limitano la capacità di Google di essere a prima festa osservatore di molte attività su Internet e di molte transazioni pubblicitarie. Di fatto, Google può trarre vantaggio da queste leggi sulla privacy , poiché limitano la capacità di rivali e clienti di acquisire i dati acquisiti. Google continua a guardare e gli inserzionisti diventano sempre più dipendenti da ciò che sa.

AdNauseam non impedisce a Google di farlo, ma consente alle persone di protestare contro questi cicli di sorveglianza e targeting comportamentale che hanno trasformato gran parte del mondo online in un incubo della privacy. L'offuscamento è un atto di resistenza che serve a minare la fiducia nel tracciamento e nel targeting e a erodere il valore dei profili dei dati, nella speranza che gli inserzionisti e le società di tecnologia pubblicitaria possano iniziare a trovare poco pratico e non redditizio spiare le persone. Chiunque desideri un'attività pubblicitaria online meno invasiva può provare AdNauseam.

Un altro importante vantaggio dell'utilizzo di AdNauseam è che, nella misura in cui riesce a offuscare, aiuta a proteggere la privacy di tutti , non solo le persone che lo utilizzano. Questo perché le informazioni personali non sono strettamente personali; le informazioni su di me possono alimentare inferenze su persone con cui mi associo o persone che condividono qualcosa in comune con me. Se tu e io andiamo sugli stessi siti Web, i professionisti del marketing potrebbero usare ciò che sanno di me per esprimere un giudizio su di te, magari etichettandoti come prezioso, rischioso o che probabilmente faranno clic su un annuncio o su un altro. Gli utenti di AdNauseam, mascherando le proprie preferenze, rendono più difficile per Google profilare e valutare altre persone nelle loro orbite. E così i motori di profilazione e previsione della pubblicità di sorveglianza diventano meno affidabili.

Ma, in un certo senso, gli scettici hanno ragione: alcuni programmatori e ricercatori non possono confrontarsi con i titani tecnologici. L'offuscamento non sostituisce un movimento organizzato ed energico, sostenuto dalla forza della legge, per contrastare la pubblicità di sorveglianza che governa così tanto Internet. Per fortuna, alcuni governi stanno intentando cause antitrust contro Google e Facebook , lancio indagini in pratiche dei dati delle aziende , emettere multe per le trasgressioni e lavorare su protezioni della privacy potenzialmente più forti . Ma per ora, le tattiche di guerriglia come AdNauseam sono le armi che abbiamo.

nascondere