Facebook: „Nanotargeting“ na uživatele založené výhradně na jejich vnímaných zájmech

Výzkumníci vyvinuli metodu, jak doručit reklamní kampaň na Facebooku pouze jedné osobě z 1.5 miliardy, a to pouze na základě zájmů uživatele, nikoli na základě osobních údajů (PII), jako jsou e-mailové adresy, telefonní čísla nebo geografická poloha. spojené s „cílením“ skandálů posledních let.

Uživatelé mají omezená kontrola nad těmito zájmy, které jsou algoritmicky určeny na základě zvyklostí při procházení, „lajků“ a dalších forem interakce, které je Facebook schopen identifikovat, a které jsou zahrnuty do kritérií pro zobrazování reklamy na Facebooku.

Protože zájmy jsou spojeny s uživateli Facebooku na základě na obsahu, který zveřejňují a s nímž interagují, mohou být uživatelé individuálně zacíleni, aniž by kdy výslovně uvedli, jaké jsou jejich zájmy v jakémkoli obsahu, který zveřejňují, a v rozporu s téměř všemi současnými opatřeními, která mohou přijmout, aby se ochránili před hyperspecifickými cílení reklam.

Výzkum také naznačuje, že „nanotargeting“ uživatelů tímto způsobem je nejen levné, ale příležitostně uvolnit, protože Facebook často nebude inzerentovi účtovat poplatky za nedostatečnou kampaň (tj. kampaň, která oslovila pouze jednu osobu).

V roce 2018 AdNews studovat zjistil, že Facebook v průměru algoritmicky přiřadí 357 zájmů na uživatele, z nichž 134 bylo hodnoceno jako „přesné“.

Vysoké úrokové sazby

Autoři nového článku otestovali jeho předpoklady na sobě a vytvořili reklamní kampaň na Facebooku navrženou tak, aby „nanotarizovala“ autory z potenciálního publika 1.5 miliardy uživatelů Facebooku na základě náhodného pole cílových zájmů; reklamy byly úspěšně a výhradně doručeny na cíle, kde byl uvažován vyšší počet náhodně vybraných zájmů (viz tabulka výsledků na konci článku).

Výzkumníci odhadují, že jednotlivce lze identifikovat a zacílit pouze na základě jejich zájmů s 90% přesností, ačkoli počet potřebných zájmů se liší v závislosti na tom, jak společné zájmy jsou:

„Naše výsledky ukazují, že 4 nejvzácnější [Facebook] zájmy uživatele jej činí jedinečným ve zmíněné uživatelské základně s 90% pravděpodobností. Pokud místo toho vezmeme v úvahu náhodný výběr zájmů, pak by bylo potřeba 22 zájmů, aby byl uživatel jedinečný s 90% pravděpodobností.“

Autoři naznačují, že tento přístup k odstřelovačskému zacílení na údajně zobecněné nebo poloanonymní publikum uživatelů Facebooku je pouze „špičkou ledovce“, pokud jde o používání údajů, které nejsou PII, ke zmaření nedávných snah a iniciativ na ochranu soukromí uživatelů. z Cambridge Analytica.

Projekt papírS názvem Jedinečné na Facebooku: Formulace a důkazy o (nano) cílení na jednotlivé uživatele s údaji, které nejsou PII, je výsledkem spolupráce tří výzkumníků z Universidad Carlos de III v Madridu spolu s datovým vědcem z GTD System & Software Engineering a profesorem na rakouské technické univerzitě v Grazu.

Metodologie

Výzkum byl proveden na datovém souboru shromážděném v lednu 2017. Následující rok Facebook zvýšil minimum Potenciální dosah velikost davu pro reklamní kampaň od 20 do 1000 1000, ale výzkumníci poznamenávají, že to nebrání inzerentům cílit na skupiny menší než XNUMX XNUMX, ale pouze znát skutečnou velikost získaného cílového publika.

Výzkumníci také poznamenávají, že předchozí práce ano prokázána že limit 1000 uživatelů lze účinně snížit až na 100 a že 100 uživatelů je nejmenší cílová skupina dostupná pro ty, kteří chtějí dílo reprodukovat.

Od sestavení datové sady však Facebook přidal 'Celý svět' jako potenciální spádovou oblast pro kampaň, což znamená, že výzkumníci prokázali svou hypotézu pod dodatečnými omezeními, která již neexistují (místo toho museli předložit filtrovaný geografický cíl zahrnující 50 zemí, kde má Facebook největší zastoupení uživatelů, což vedlo k potenciální publikum 1.5 miliardy uživatelů).

Data

Data byla získána od 2,390 XNUMX skutečných uživatelů Facebooku, kteří si nainstalovali FDVT prohlížeč rozšíření (viz obrázek níže a video na konci článku) před lednem 2017 všichni dobrovolníci. Rozšíření poskytuje uživatelům v reálném čase odhad příjmů, které jejich procházení generuje pro Facebook, na základě PII a demografických údajů, které se dobrovolníci dohodnou sdílet s výzkumníky.

Rozšíření prohlížeče FDVT poskytnuté výzkumnými pracovníky poskytuje přihlášenému uživateli Facebooku proud informací o aspektech ochrany osobních údajů a ziskovosti (pro Facebook) aktivit uživatele při prohlížení. Zdroj: https://www.youtube.com/watch?v=Gb6mwJqHhCI

Výzkumníci získali 1.5 milionu datových bodů z 99,000 426 unikátních facebookových zájmů spojených s účastníky, kteří měli medián XNUMX registrovaných zájmů.

Výzkumníci poté vypočítali vzorec pro stanovení minimálního počtu zájmů nezbytných k provedení nanotargetingu na jednotlivce, přičemž stanovili, že jsou vyžadovány pouze 4 „okrajové“ zájmy a že pravděpodobnost útoku se zvyšuje, když se zájmy stávají specializovanějšími a méně reprezentativními pro široký zájem. trendy.

Pro „náhodné zájmy“ – zájmy libovolně vybrané ze souboru všech dostupných zájmových kategorií – vzorec odhadl, že „12, 18, 22 a 27 náhodných zájmů činí uživatele jedinečným na FB s pravděpodobností 50 %, 80 %, 90 % a 95 %, v tomto pořadí“.

Výsledky z modelu výzkumníků, výpočet počtu zájmů nezbytných k individualizaci uživatele pod různými omezeními. Zdroj: https://arxiv.org/pdf/2110.06636.pdf

Test nanotargetingu

Autoři vytvořili cílené reklamní kampaně zaměřené na sebe pomocí náhodných souborů zájmů přiřazených rozhraním Facebook reklam. Přestože bylo možné získat přesnější výsledky stanovením „okrajových“ zájmů, autoři raději prokázali širokou použitelnost teorie, než aby „podváděli“ pomocí hyperspecifických zájmů.

V pravém dolním rohu se v rozhraní FDVT zobrazuje počet zájmů, které pohánějí reklamu.

Pomocí několika kritérií, včetně snímků „Proč se mi zobrazuje tato reklama?“ oznámení, které je součástí reklam na Facebooku, autoři stanovili kritéria úspěchu, pokud jde o to, aby se cíli zobrazovala výhradně reklama pouze na základě jejich zájmů. „Neúspěch“ byl definován případy, kdy se reklama zobrazila nejen autorovi, ale i dalším čtenářům.

Devět z 21 spuštěných kampaní s různým počtem zájmů jako cílovým kritériem úspěšně „monotarizovalo“ zamýšleného příjemce reklamy, přičemž úspěšnost rostla podle počtu identifikovaných zájmů (a nezapomeňte, že k získání byly použity „náhodné“ zájmy tyto výsledky, nikoli vytvořené a specifické zájmy uživatele).

Výsledky experimentu s nanotargetingem pro tři přispívající autory článku, z nichž všichni exkluzivně obdrželi alespoň dvě reklamy zaměřené na nanotizaci. Vícenásobná zobrazení pro úspěšné nanotargeting jsou výsledkem toho, že se reklama zobrazí cíli vícekrát během zobrazení stránky, a neindikuje, že reklamu viděl někdo jiný.

Autoři uznávají, že vysoké náklady na manipulativní reklamní kampaně na Facebooku by mohly tento druh útoku učinit neproveditelným. Ukazuje se však, že náklady byly minimální:

„Bohužel, výsledky získané z [Facebook] Ad Campaign Manager [dokazují], že nanotargeting na uživatele je poměrně levný. Ve skutečnosti byly celkové náklady na 9 úspěšných kampaní zaměřených na nano cílení pouze 0.12 EUR. Překvapivě nám [Facebook] neúčtoval nic ve třech z úspěšných kampaní nanotargetingu, které cílovému uživateli přinesly pouze 1 zobrazení reklamy.

"Extrémně nízké náklady na nanotargeting proto spíše než odrazujícím faktorem mohou povzbudit útočníky k využití této praxe."

Ochranné lišty Facebooku

List uvádí, že reklamní služby Facebooku mají „minimální velikosti seznamu“, na které může uživatel cílit, což technicky znemožňuje nahrát konkrétního jednotlivce jako cíl reklamní kampaně. Autoři však podotýkají, že tato omezení je neuvěřitelně triviální obejít.

Zpráva například uvádí, že generální ředitel hlášeny v roce 2017, jak dokázal vylákat potenciálního zaměstnance z jiné společnosti tím, že zorganizoval kampaň na Facebooku, která byla navržena pouze k oslovení tohoto cílového jedince, muže. To zahrnovalo splnění minimálních (30) kritérií Facebooku nahráním seznamu dvaceti devíti žen a jednoho muže (cíl) a následným výběrem „Muž“ jako kritéria doručení.

List tvrdí, že omezení Facebooku, i když jsou následně aktualizována, jsou nedokonale vynucována a nekonzistentní. Zatímco výsledky an dřívější papír donutil giganta sociálních médií zakázat konfiguraci publika menší než 20 ve svém Správce kampaní pro reklamy, autoři zpochybňují účinnost změny zásad a uvádějí, že „Náš výzkum ukazuje, že tento limit není v současné době uplatňován“.

Falešné dojmy

Kromě obecného kulturního odporu ze skandálu Cambridge Analytica, který podnítil neochotná změna od reklamních gigantů, jako je Google, podkopává nanotargeting reklam selský rozum, že reklamní kultura je „obecná“ kultura sdílená, když ne všemi, tak alespoň širokou demografickou nebo geografickou skupinou.

Autoři dokumentu upozorňují na řadu případů, kdy bylo nanotargeting použito klamavým způsobem, včetně doby v roce 2017, kdy britský labouristický politik Jeremy Corbyn, tehdejší vůdce vládní opoziční strany, nařídil, že labouristé by měli spustit reklamní kampaň na Facebooku s cílem povzbudit voliče. Registrace.

Šéfové labouristických stran tuto myšlenku neschvalovali, ale spíše než vstupovat do konfliktu jednoduše realizovala reklamní kampaň v hodnotě 5000 XNUMX GBP navržený tak, aby cílil pouze na Corbyna a jeho spolupracovníky a také na vybraný počet soucitných novinářů. Nikdo jiný ty reklamy neviděl.

Autoři uvádějí:

„[Nanotargeting] lze efektivně využít k manipulaci s uživatelem, aby ho přesvědčil ke koupi produktu nebo aby ho přesvědčil, aby změnil názor na konkrétní problém. Nanotargeting by také mohl být použit k vytvoření falešného vnímání, ve kterém je uživatel vystaven realitě, která se liší od toho, co vidí ostatní uživatelé (jak se stalo v případě Corbyna). Konečně, nanotargeting by mohl být využit k implementaci některých dalších škodlivých praktik, jako je vydírání.“

Dospívají k závěru:

„Nakonec stojí za zmínku, že naše práce odhalila pouze špičku ledovce, pokud jde o to, jak lze data bez PII použít pro účely nanotargetingu. Naše práce se opírá výhradně o zájmy uživatelů, ale inzerent může použít další dostupné sociodemografické parametry ke konfiguraci publik ve Správci reklam [Facebook], jako je místo bydliště (země, město, PSČ atd.), pracoviště, vysoká škola. , počet dětí, používaná mobilní zařízení (iOS, Android) atd. k rychlému zúžení velikosti publika, aby bylo možné na uživatele zacílit.“