المعلنون يشاركون بياناتك مع… وكالات الاستخبارات

يمثل النطاق الصناعي لمراقبة مستخدمي الإنترنت موضوعًا نعود إليه باستمرار. وكل نقرة على موقع ويب، وكل تمرير في تطبيق الهاتف المحمول، وكل كلمة تكتبها في شريط البحث يتم تتبعها بواسطة العشرات من شركات التكنولوجيا وشركات الإعلانات. ولا يؤثر ذلك على الهواتف وأجهزة الكمبيوتر فحسب، بل يؤثر أيضًا على الساعات الذكية وأجهزة التلفزيون الذكية ومكبرات الصوت، وحتى السيارات. وكما اتضح، فإن مصدر المعلومات هذا لا يُستخدم فقط من قبل المعلنين الذين يعرضون المكانس الكهربائية أو التأمين على السفر. ويتم التقاط هذه البيانات، من خلال العديد من الشركات الوسيطة، بواسطة الأجهزة الأمنية من جميع الفئات: الشرطة والاستخبارات، سمها ما شئت. انظر هنا للحصول على أحدث التحقيقات في هذه الممارسات، مع التركيز على منصة Patternz وشركة “الإعلانات” Nuviad. في السابق، أُجريت تحقيقات مماثلة بشأن Rayzone وNear Intelligence وغيرهما. وتختلف هذه الشركات، ونطاقات تأسيسها، وقوائم عملائها، لكن الصيغة العامة واحدة دائمًا: جمع وحفظ المعلومات الخاصة الناتجة عن الإعلانات، ثم إعادة بيعها إلى وكالات إنفاذ القانون في جميع أنحاء العالم.

خلف كواليس الإعلانات السياقية

وصفنا بالفعل بالتفصيل كيفية جمع البيانات على صفحات الويب وفي التطبيقات، لكننا لم نصف كيفية استخدامها. وبعبارات مبسطة للغاية، خلف كل عرض شعار أو رابط إعلاني في عالم الإنترنت اليوم، هناك تداول فائق السرعة ومعقد للغاية. ويقوم المعلنون بتحميل إعلاناتهم ومتطلبات الجمهور إلى منصة جانب الطلب (DSP)، التي تجد مواقع أو تطبيقات مناسبة لعرض هذه الإعلانات. وتشارك منصة جانب الطلب بعد ذلك في مزاد لأنواع الإعلانات (الشعار والفيديو وما إلى ذلك) التي سيتم عرضها على هذه المواقع والتطبيقات. وبناءً على من يشاهد الإعلانات ومدى مطابقتها لمتطلبات المعلن، قد يفوز نوع معين من الإعلانات بالمزاد. وتُعرف هذه العملية باسم العطاء في الوقت الحقيقي (RTB). وأثناء تقديم العطاءات، يتلقى المشاركون معلومات عن مستهلك الإعلان المحتمل: يتم تكثيف البيانات التي تم جمعها مسبقًا عن الفرد في بطاقة وصف مختصرة. واعتمادًا على المنصة، قد يختلف تكوين هذه البيانات، لكن المجموعة النموذجية إلى حد ما ستكون الموقع التقريبي أو الدقيق للمستهلك، والجهاز المستخدم، وإصدار نظام التشغيل، بالإضافة إلى “السمات الديموغرافية والنفسية» – أي الجنس والعمر وأفراد الأسرة والهوايات والمواضيع الأخرى التي تهم المستخدم.

كيف يتم استخدام بيانات العطاء في الوقت الحقيقي (RTB) في المراقبة

وجد تحقيق أجرته شركة 404 Media أن منصة Patternz قد أعلنت للعملاء أنها تعالج 90 تيرابايت من البيانات يوميًا، أي ما يغطي إجراءات حوالي خمسة مليارات معرّف للمستخدمين. ولاحظ أن عدد المستخدمين الحقيقيين أقل بكثير من عدد المعرفات، حيث يمكن أن يكون لكل شخص عدة معرفات. ونظرًا لأن الإعلان شيء عالمي، فإن نطاق جمع البيانات عالمي كذلك.

يتيح جمع البيانات المذكورة أعلاه وتحليلها إمكانية التتبع الدقيق للتالي:

• تحركات المستهلكين المحتملة
• الأوقات التي يغادرون فيها أماكن معينة أو يزورونها
• الأوقات التي يكونوا فيها قريبين من أشخاص معينين
• اهتماماتهم وطلبات البحث
• تاريخ تغير المصالح
• الانتماء إلى شرائح معينة، على سبيل المثال، “أنجبت طفلًا مؤخرًا” أو “ذهبت للتو في إجازة”

تتيح هذه المعلومات اكتشاف الكثير من الأشياء الغريبة: أين يتواجد الشخص أثناء النهار والليل، ومن يحب قضاء الوقت معه، ومن يسافر معه بالسيارة وأين، والكثير من المعلومات الشخصية الأخرى. وكما ذكر مكتب مدير المخابرات الوطنية الأمريكية (ODNI)، فإن هذا العمق في جمع البيانات لم يكن ممكنًا في السابق إلا من خلال المراقبة المادية أو التنصت على المكالمات الهاتفية المستهدفة.

هل جمع هذه البيانات قانوني؟ على الرغم من أن القوانين تختلف بشكل كبير من بلد إلى آخر، إلا أن تنفيذ وكالات الاستخبارات للمراقبة الجماعية – خاصة باستخدام البيانات التجارية – يكون في معظم الحالات محل شك.

لعبة المكافأة: المراقبة من خلال الإشعارات الفورية

هناك طريقة أخرى غير ذات صلة لكنها ليست أقل إزعاجًا للمراقبة المركزية للمستخدمين. وفي هذه الحالة، يقع دور الكنز الدفين على عاتق Apple وGoogle، اللتين ترسلان إشعارات مركزية إلى جميع أجهزة iOS وAndroid، على التوالي. ولتوفير الطاقة على الهواتف الذكية، يتم تسليم جميع إشعارات التطبيقات تقريبًا من خلال خوادم Apple أو Google؛ واعتمادًا على بنية التطبيق، قد يحتوي الإشعار على معلومات يسهل رؤيتها وتكون محل اهتمام الجهات الخارجية. واتضح أن بعض وكالات الاستخبارات حاولت الوصول إلى بيانات الإشعارات. علاوة على ذلك، وجدت دراسة حديثة أن عددًا كبيرًا من التطبيقات تسيء استخدام الإشعارات لجمع بيانات عن الجهاز (والمستخدم) في وقت تلقي الإشعار – حتى لو لم يكن المستخدم موجودًا في التطبيق ذي الصلة في تلك اللحظة أو على هاتفه على الإطلاق.

كيفية الحماية من المراقبة من خلال الإعلانات

نظرًا لأن جميع الشركات المذكورة أعلاه تجمع البيانات باستخدام محاور مركزية في شكل تبادلات إعلانية كبيرة، فلن يحميك أي قدر من التطبيقات والمواقع من التتبع. ويؤدي أي إعلان شعار أو إدراج فيديو أو إعلان على شبكة تواصل اجتماعي إلى إنشاء أحداث لأدوات التتبع.

ستكون الطريقة الوحيدة لتحقيق أي تخفيض ملموس في حجم المراقبة هي اتخاذ تدابير جذرية لمكافحة الإعلانات. وهي ليست جميعها ملائمة أو مناسبة للجميع، لكن كلما زاد عدد النصائح التي يمكنك تطبيقها من القائمة، قل عدد “الأحداث” التي تشارك فيها، وسينتهي بها الأمر على خوادم Rayzone أو غيرها من الشركات المشابهة. باختصار:

• استخدم التطبيقات التي لا تعرض إعلانات. ولا يضمن هذا عدم وجود إشارات الويب والتتبع، لكنه على الأقل سيقلل من الكثافة.
• احظر الإعلانات والتتبع في مستعرضات الويب. ويحتوي كل من Mozilla Firefox وSafari على حماية مدمجة ضد المراقبة، بينما تتوفر الوظائف الإضافية لمكافحة برامج التجسس ومكافحة الإعلانات لجميع المستعرضات الشائعة في متاجر المكونات الإضافية الرسمية.
• للحصول على أقصى قدر من الحماية، قم بتشغيل الاستعراض الخاص في Kaspersky Standard أو Kaspersky Plus أو Kaspersky Premium.
• قم بتعطيل التنزيل التلقائي للصور في رسائل البريد الإلكتروني.
• قم بتكوين DNS الآمن على الهاتف الذكي والكمبيوتر وجهاز التوجيه المنزلي عن طريق تحديد خادم لحظر الإعلانات، على سبيل المثال، BlahDNS.
• تحقق من إعدادات الخصوصية على هاتفك الذكي. واجعل من عادتك إعادة تعيين معرّف الإعلان الخاص بك مرة واحدة على الأقل شهريًا. وامنع التطبيقات من جمع البيانات للإعلانات المخصصة وعرض الإعلانات المستندة إلى الموقع (Apple وGoogle)؛
• قم بإبطال أذونات الوصول إلى الموقع والبيانات الحساسة الأخرى من جميع التطبيقات التي لا تتطلب ذلك لوظيفتها الأساسية.
• قم بتعطيل الإشعارات الفورية تمامًا في إعدادات هاتفك الذكي لجميع التطبيقات التي يمكنها الاستغناء عنها.