toesig
Facebook: 'Nano-teiken' gebruikers uitsluitlik gebaseer op hul waargenome belangstellings
Navorsers het 'n metode ontwikkel om 'n Facebook-advertensieveldtog aan net een persoon uit 1.5 miljard te lewer, slegs gebaseer op die gebruiker se belangstellings, en nie op persoonlik identifiseerbare inligting (PII), soos die e-posadresse, telefoonnommers of geografiese ligging tipies geassosieer met 'teiken' skandale van onlangse jare.
Gebruikers het beperkte beheer oor hierdie belangstellings, wat algoritmies bepaal word op grond van blaai-gewoontes, 'laaiks' en ander vorme van interaksie wat Facebook kan identifiseer, en wat ingesluit is by die kriteria om 'n Facebook-advertensie bedien te word.
Aangesien belangstellings met Facebook-gebruikers geassosieer word gebaseer op die inhoud wat hulle plaas en waarmee hulle interaksie het, kan gebruikers individueel geteiken word sonder om ooit uitdruklik te sê wat hul belange is in enige van die inhoud wat hulle plaas, en in teenstelling met byna alle huidige maatreëls wat hulle kan neem om hulself te beskerm teen hiperspesifieke advertensie-teikening.
Die navorsing dui ook daarop dat 'nanoteiken' van gebruikers op hierdie manier nie net goedkoop is nie, maar soms vry, aangesien Facebook dikwels nie 'n adverteerder sal hef vir 'n onderbediende veldtog nie (dws 'n veldtog wat net een persoon bereik het).
In 2018 'n AdNews bestudeer vasgestel dat Facebook gemiddeld 357 belangstellings per gebruiker algoritmies toeken, waarvan 134 as 'akkuraat' gegradeer is.
Hoë rentekoerse
Die skrywers van die nuwe koerant het sy aannames op hulself getoets en 'n Facebook-advertensieveldtog geskep wat ontwerp is om die skrywers te 'nanoteiken' uit 'n potensiële gehoor van 1.5 miljard Facebook-gebruikers, gebaseer op 'n ewekansige verskeidenheid teikenbelangstellings; die advertensies is suksesvol en eksklusief aan die teikens gelewer waar hoër getalle van die lukraak-gekose belangstellings oorweeg is (sien resultatetabel aan die einde van artikel).
Die navorsers skat dat 'n individu geïdentifiseer en geteiken kan word, slegs op grond van hul belangstellings, met 90% akkuraatheid, alhoewel die aantal belangstellings wat benodig word, wissel na gelang van hoe algemeen die belangstellings is:
'Ons resultate dui daarop dat die 4 skaarsste [Facebook]-belange van 'n gebruiker hulle uniek maak in die genoemde gebruikersbasis met 'n waarskynlikheid van 90%. As ons eerder 'n ewekansige seleksie van belangstellings oorweeg, sal 22 belangstellings vereis word om 'n gebruiker uniek te maak met 'n 90% waarskynlikheid.'
Die skrywers stel voor dat hierdie benadering tot die sluipskutter-teiken van vermoedelik algemene of semi-anonieme Facebook-gebruikersgehore slegs 'die punt van die ysberg' is in terme van die gebruik van nie-PII-data om onlangse pogings en inisiatiewe om gebruikersprivaatheid te beskerm in die nasleep ongedaan te maak. van Cambridge Analytica.
Die papier, getitel Uniek op Facebook: formulering en bewyse van (nano)teiken van individuele gebruikers met nie-PII-data, is 'n samewerking tussen drie navorsers aan die Universidad Carlos de III in Madrid, saam met 'n datawetenskaplike van GTD System & Software Engineering en 'n professor aan Oostenryk se Graz Universiteit van Tegnologie.
metode
Die navorsing is onderneem op 'n datastel wat in Januarie van 2017 versamel is. Die volgende jaar het Facebook die minimum verhoog Potensiële bereik skaregrootte vir 'n advertensieveldtog van 20 tot 1000, maar die navorsers merk op dat dit nie keer dat adverteerders groepe van minder as 1000 teiken nie, maar slegs om die werklike grootte van die teikengehoor verkry.
Die navorsers merk ook op dat vorige werk het gedemonstreer dat die limiet van 1000 100 gebruikers effektief tot so min as 100 verlaag kan word, en dat XNUMX gebruikers die kleinste teikengroep is wat beskikbaar is vir diegene wat die werk wil reproduseer.
Sedert die datastel saamgestel is, het Facebook egter bygevoeg 'Hele wêreld' as 'n potensiële opvanggebied vir die veldtog, wat beteken dat die navorsers hul hipotese bewys het onder bykomende beperkings wat nie meer bestaan nie (hulle moes eerder 'n gefiltreerde liggingteiken indien, insluitend die 50 lande waar Facebook die grootste gebruikerteenwoordigheid het, wat gelei het tot 'n potensiële gehoor van 1.5 miljard gebruikers).
data
Die data is verkry van 'n liggaam van 2,390 XNUMX opregte Facebook-gebruikers wat die outeurs se FDVT browser uitbreiding (sien prent hieronder en video aan die einde van artikel) voor Januarie 2017, almal vrywilligers. Die uitbreiding bied gebruikers 'n intydse skatting van die inkomste wat hul blaai vir Facebook genereer, gebaseer op PII en demografiese data wat die vrywilligers instem om met die navorsers te deel.
Die FDVT-blaaieruitbreiding wat deur die navorsers verskaf word, gee aan die aangemelde Facebook-gebruiker 'n stroom inligting oor die privaatheidsaspekte en winsgewendheid (vir Facebook) van die gebruiker se blaai-aktiwiteite. Bron: https://www.youtube.com/watch?v=Gb6mwJqHhCI
Die navorsers het 1.5 miljoen datapunte verkry van 99,000 426 unieke Facebook-belangstellings wat met die deelnemers geassosieer word, wat 'n mediaan van XNUMX geregistreerde belangstellings gehad het.
Die navorsers het toe 'n formule bereken om die minimum aantal belange vas te stel wat nodig is om nanoteikening op 'n individu uit te voer, en vasgestel dat slegs 4 'marginale' belange vereis word, en dat 'n aanvalwaarskynlikheid toeneem namate die belange meer gespesialiseerd word en minder verteenwoordigend van breë belange word. neigings.
Vir 'ewekansige belange' – belange wat arbitrêr uit die poel van alle beskikbare belangekategorieë getrek word – het die formule geskat dat '12, 18, 22 en 27 ewekansige belangstellings maak 'n gebruiker uniek op FB met 'n waarskynlikheid van onderskeidelik 50%, 80%, 90% en 95%'.
Resultate van die navorsers se model, berekening van die aantal belangstellings wat nodig is om 'n gebruiker onder verskeie beperkings te individueer. Bron: https://arxiv.org/pdf/2110.06636.pdf
Nanoteikentoets
Die skrywers het geteikende advertensieveldtogte geskep wat op hulself gerig is deur gebruik te maak van ewekansige stelle belangstellings wat deur die Facebook-advertensie-koppelvlak toegewys is. Alhoewel meer presiese resultate verkry kon word deur 'marginale' belange te stel, het die skrywers verkies om die breë toepaslikheid van die teorie te bewys, eerder as om te 'verneuk' deur hiperspesifieke belange in te sleutel.
In die onderste regterhoek word die aantal belangstellings wat die advertensie aandryf binne die FDVT-koppelvlak vertoon.
Gebruik verskeie kriteria, insluitend foto's van die 'Hoekom sien ek hierdie advertensie?' kennisgewing wat by Facebook-advertensies ingesluit is, het die skrywers kriteria vir sukses daargestel in terme van die teiken wat uitsluitlik 'n advertensie bedien word op grond van hul belangstellings alleen. 'Misluk' is gedefinieer deur gevalle waar die advertensie nie net aan die skrywer gewys is nie, maar ook aan ander lesers.
Nege uit die 21 veldtogte wat uitgevoer word, met wisselende getalle belangstellings as teikenkriteria, het die beoogde ontvanger van die advertensie suksesvol 'monoteiken', met sukses wat toegeneem het volgens die aantal belangstellings wat geïdentifiseer is (en onthou dat 'lukraak' belangstellings gebruik is om te verkry hierdie resultate, nie vervaardigde en gebruikerspesifieke belangstellings nie).
Resultate van die nanoteikeneksperiment vir die drie bydraende skrywers van die koerant, wat almal eksklusief ten minste twee nanoteiken advertensies ontvang het. Veelvuldige indrukke vir 'n suksesvolle nanoteikening is die resultaat van die advertensie wat verskeie kere aan die teiken gewys word oor bladsy-indrukke, en nie 'n aanduiding dat enigiemand anders die advertensie gesien het nie.
Die skrywers erken dat die hoë koste van manipulerende Facebook-advertensieveldtogte hierdie soort aanval onuitvoerbaar kan maak. Dit blyk egter dat die koste minimaal was:
'Ongelukkig bewys resultate wat uit die [Facebook]-advertensieveldtogbestuurder verkry is, dat nanoteiken van 'n gebruiker redelik goedkoop is. Inderdaad, die algehele koste van die 9 suksesvolle nanoteikenveldtogte was slegs 0.12€. Verbasend genoeg het [Facebook] ons niks gehef in drie van die suksesvolle nanoteikenveldtogte wat slegs 1 advertensie-indruk aan die geteikende gebruiker gelewer het nie.
"Daarom, eerder as 'n ontmoedigende faktor, kan die uiters lae koste van nanoteikening aanvallers aanmoedig om hierdie praktyk te benut."
Omlyn Facebook 'Beskermings'
Die koerant merk op dat Facebook se advertensiedienste 'minimum lysgroottes' het wat 'n gebruiker kan teiken, wat dit tegnies onmoontlik maak om 'n spesifieke individu as 'n advertensieveldtogteiken op te laai. Die skrywers merk egter op dat hierdie beperkings onbenullig is om te omseil.
Byvoorbeeld, die verslag merk op, 'n HUB berig in 2017 hoe hy 'n potensiële personeellid van 'n ander maatskappy kon stroop deur 'n Facebook-veldtog te orkestreer wat slegs ontwerp is om daardie teikenindividu, 'n man, te bereik. Dit het behels om aan Facebook se minimum (30) kriteria te voldoen deur 'n lys van nege-en-twintig vroue en een man (die teiken) op te laai en dan 'Manlik' as 'n afleweringskriteria te kies.
Die koerant voer aan dat Facebook se beperkings, alhoewel dit later opgedateer is, onvolmaak afgedwing en inkonsekwent is. Terwyl die resultate van 'n vroeëre vraestel die sosiale media-reus gedwing het om gehore van minder as 20 in sy advertensieveldtogbestuurder te konfigureer nie, betwis die skrywers die doeltreffendheid van die beleidsverandering en sê dat 'Ons navorsing toon dat hierdie limiet nie tans toegepas word nie'.
Valse indrukke
Behalwe die algemene kulturele terugslag van die Cambridge Analytica-skandaal, wat aangehits het onwillige verandering van advertensiereuse soos Google, ondermyn nanoteiken van advertensies die gesonde verstandsbegrip dat advertensiekultuur 'algemene' kultuur is, wat gedeel word, indien nie deur almal nie, ten minste deur 'n breë demografiese of geografiese groep.
Die koerant se skrywers wys op 'n aantal gevalle waar nanoteikening op 'n misleidende wyse gebruik is, insluitend die tyd in 2017 dat die Britse Arbeidspolitikus Jeremy Corbyn, destyds leier van die regering se opposisieparty, besluit het dat Arbeid 'n Facebook-advertensieveldtog moet voer om kiesers aan te moedig. registrasie.
Arbeidersparty-hoofde het die idee afgekeur, maar eerder as om in konflik te tree, bloot 'n advertensieveldtog van £5000 XNUMX geïmplementeer ontwerp om net Corbyn en sy medewerkers te teiken, sowel as 'n uitgesoekte aantal simpatieke joernaliste. Niemand anders het daardie advertensies gesien nie.
Die skrywers sê:
'[Nanoteikening] kan effektief gebruik word om 'n gebruiker te manipuleer om hulle te oorreed om 'n produk te koop of om hulle te oortuig om van plan te verander oor 'n spesifieke kwessie. Nanoteikening kan ook gebruik word om 'n vals persepsie te skep waarin die gebruiker blootgestel word aan 'n werklikheid wat verskil van wat die res van die gebruikers sien (soos in die geval van Corbyn gebeur het). Laastens kan nanoteikening uitgebuit word om ander skadelike praktyke soos afpersing te implementeer.'
Hulle kom tot die gevolgtrekking:
'Laastens is dit opmerklik dat ons werk net die punt van die ysberg aan die lig gebring het oor hoe nie-PII-data vir nanoteikendoeleindes gebruik kan word. Ons werk maak uitsluitlik staat op gebruikers se belangstellings, maar 'n adverteerder kan ander beskikbare sosio-demografiese parameters gebruik om gehore in die [Facebook] Advertensiebestuurder op te stel soos die tuisligging (land, stad, poskode, ens.), werkplek, kollege , aantal kinders, mobiele toestel wat gebruik word (iOS, Android), ens., om die gehoorgrootte vinnig te verklein om 'n gebruiker te nanoteiken.'
