Facebook: 'Nanotargeting' brugere udelukkende baseret på deres opfattede interesser

Forskere har udviklet en metode til at levere en Facebook-annoncekampagne til kun én person ud af 1.5 milliarder, kun baseret på brugerens interesser og ikke på personligt identificerbare oplysninger (PII), såsom de typiske e-mailadresser, telefonnumre eller geografiske placering forbundet med de seneste års 'målretningsskandaler'.

Brugerne har begrænset kontrol over disse interesser, som er algoritmisk bestemt ud fra browservaner, 'synes godt om' og andre former for interaktion, som Facebook er i stand til at identificere, og som indgår i kriterierne for at få vist en Facebook-annonce.

Da interesser er forbundet med Facebook-brugere baseret på det indhold, de poster og interagerer med, kan brugere målrettes individuelt uden nogen sinde eksplicit at angive, hvad deres interesser er i noget af det indhold, de poster, og i modsætning til næsten alle nuværende foranstaltninger, som de måtte tage for at beskytte sig selv mod hyperspecifikke annoncemålretning.

Forskningen tyder også på, at 'nanotargeting' af brugere på denne måde ikke kun er billigt, men lejlighedsvis gratis, da Facebook ofte ikke debiterer en annoncør for en underbetjent kampagne (dvs. en kampagne, der kun nåede én person).

I 2018 en AdNews studere fastslået, at Facebook i gennemsnit algoritmisk tildeler 357 interesser pr. bruger, hvoraf 134 blev vurderet som 'præcise'.

Høje renter

Forfatterne af det nye papir testede dets antagelser på sig selv, og skabte en Facebook-annoncekampagne designet til at 'nanotargete' forfatterne ud af et potentielt publikum på 1.5 milliarder Facebook-brugere, baseret på en tilfældig række af målinteresser; annoncerne blev leveret med succes og eksklusivt til de mål, hvor højere antal af de tilfældigt udvalgte interesser blev overvejet (se resultattabel mod slutningen af ​​artiklen).

Forskerne vurderer, at en person kan identificeres og målrettes, kun baseret på deres interesser, med 90 % nøjagtighed, selvom antallet af nødvendige interesser varierer afhængigt af, hvor fælles interesserne er:

'Vores resultater indikerer, at de 4 mest sjældne [Facebook]-interesser hos en bruger gør dem unikke i den nævnte brugerbase med 90 % sandsynlighed. Hvis vi i stedet overvejer et tilfældigt udvalg af interesser, så kræves der 22 interesser for at gøre en bruger unik med 90 % sandsynlighed.'

Forfatterne foreslår, at denne tilgang til snigskyttemålretning af formodet generaliserede eller semi-anonyme Facebook-brugerpublikum kun er "toppen af ​​isbjerget" med hensyn til at bruge ikke-PII-data til at fortryde nylige bestræbelser og initiativer til at beskytte brugernes privatliv i kølvandet fra Cambridge Analytica.

papir, med titlen Unikt på Facebook: Formulering og bevis for (nano)målretning mod individuelle brugere med ikke-PII-data, er et samarbejde mellem tre forskere ved Universidad Carlos de III i Madrid, sammen med en dataforsker fra GTD System & Software Engineering og en professor ved Østrigs Graz University of Technology.

Metode

Undersøgelsen blev foretaget på et datasæt indsamlet i januar 2017. Året efter øgede Facebook minimum Potentiel rækkevidde publikumsstørrelse for en annoncekampagne fra 20 til 1000, men forskerne bemærker, at dette ikke forhindrer annoncører i at målrette mod grupper på mindre end 1000, men kun fra at kende den faktiske størrelse af den opnåede målgruppe.

Forskerne bemærker også, at tidligere arbejde har demonstreret at 1000-brugergrænsen reelt kan sænkes til så lidt som 100, og at 100 brugere er den mindste målgruppe, der er til rådighed for dem, der ønsker at reproducere værket.

Siden datasættet blev kompileret, har Facebook dog tilføjet 'Hele verden' som et potentielt opland for kampagnen, hvilket betyder, at forskerne har bevist deres hypotese under yderligere restriktioner, som ikke længere eksisterer (de skulle i stedet indsende et filtreret lokationsmål inklusive de 50 lande, hvor Facebook har den største brugertilstedeværelse, hvilket resulterede i en potentielt publikum på 1.5 milliarder brugere).

data

Dataene blev indhentet fra en gruppe af 2,390 ægte Facebook-brugere, der havde installeret forfatternes FDVT browser udvidelse (se billede nedenfor og video i slutningen af ​​artiklen) før januar 2017, alle frivillige. Udvidelsen giver brugerne et estimat i realtid af den indtjening, som deres browsing genererer for Facebook, baseret på PII og demografiske data, som de frivillige er enige om at dele med forskerne.

FDVT-browserudvidelsen leveret af forskerne giver den loggede Facebook-bruger en strøm af information om privatlivsaspekterne og rentabiliteten (for Facebook) af brugerens browsingaktiviteter. Kilde: https://www.youtube.com/watch?v=Gb6mwJqHhCI

Forskerne indhentede 1.5 millioner datapunkter fra 99,000 unikke Facebook-interesser forbundet med deltagerne, som havde en median på 426 registrerede interesser.

Forskerne beregnede derefter en formel til at etablere det mindste antal interesser, der er nødvendige for at udføre nanotargeting på et individ, og fastslået, at der kun kræves 4 'marginale' interesser, og at et angrebssandsynlighed stiger, efterhånden som interesserne bliver mere specialiserede og mindre repræsentative for bred interesse. tendenser.

For 'tilfældige interesser' – interesser hentet vilkårligt fra puljen af ​​alle tilgængelige interessekategorier – estimerede formlen, at '12, 18, 22 og 27 tilfældige interesser gør en bruger unik på FB med en sandsynlighed på henholdsvis 50%, 80%, 90% og 95%'.

Resultater fra forskernes model, der beregner antallet af interesser, der er nødvendige for at individualisere en bruger under forskellige begrænsninger. Kilde: https://arxiv.org/pdf/2110.06636.pdf

Nanotargeting test

Forfatterne oprettede målrettede annoncekampagner rettet mod dem selv ved hjælp af tilfældige sæt interesser tildelt af Facebook-annoncegrænsefladen. Selvom mere præcise resultater kunne have været opnået ved at angive 'marginale' interesser, foretrak forfatterne at bevise teoriens brede anvendelighed frem for at 'snyde' ved at indtaste hyperspecifikke interesser.

I nederste højre hjørne vises antallet af interesser, der driver annoncen, i FDVT-grænsefladen.

Brug af flere kriterier, herunder øjebliksbilleder af "Hvorfor ser jeg denne annonce?" meddelelse inkluderet i Facebook-annoncer, opstillede forfatterne kriterier for succes i form af, at målet udelukkende blev vist en annonce baseret på deres interesser alene. 'Fejl' blev defineret af tilfælde, hvor annoncen blev vist ikke kun til forfatteren, men også til andre læsere.

Ni ud af de 21 kampagner, der kører, med varierende antal interesser som målkriterier, har succesfuldt 'monotargeted' den tilsigtede modtager af annoncen, med succes stigende i henhold til antallet af identificerede interesser (og huske på, at 'tilfældige' interesser blev brugt til at opnå disse resultater, ikke udformede og brugerspecifikke interesser).

Resultater af nanotargeting-eksperimentet for de tre medvirkende forfattere af papiret, som alle udelukkende modtog mindst to nanotargeted-annoncer. Flere visninger for en vellykket nanotargeting er resultatet af, at annoncen bliver vist flere gange til målet på tværs af sidevisninger, og ikke en indikation af, at nogen anden har set annoncen.

Forfatterne anerkender, at de høje omkostninger ved manipulerende Facebook-annoncekampagner kan gøre denne form for angreb ikke-gennemførlige. Det viser sig dog, at omkostningerne var minimale:

'Desværre beviser resultater fra [Facebook] Ad Campaign Manager, at nanotargeting af en bruger er ret billigt. Faktisk var de samlede omkostninger for de 9 vellykkede nanotargeting-kampagner kun 0.12 €. Overraskende nok opkrævede [Facebook] os ikke noget i tre af de vellykkede nanotargeting-kampagner, der kun leverede 1 annoncevisning til den målrettede bruger.

"Derfor, snarere end en nedslående faktor, kan de ekstremt lave omkostninger ved nanotargeting tilskynde angribere til at udnytte denne praksis."

Skørt Facebook 'Beskyttelser'

Avisen bemærker, at Facebooks annoncetjenester har 'minimumslistestørrelser', som en bruger kan målrette mod, hvilket teknisk gør det umuligt at uploade en bestemt person som et annoncekampagnemål. Forfatterne bemærker dog, at disse restriktioner er uhyggeligt trivielle at omgå.

For eksempel, konstaterer rapporten, en administrerende direktør rapporteret i 2017, hvordan han var i stand til at pochere en potentiel medarbejder fra en anden virksomhed ved at orkestrere en Facebook-kampagne, der kun var designet til at nå ud til denne målperson, en mand. Dette indebar opfyldelse af Facebooks minimumskriterier (30) ved at uploade en liste med niogtyve kvinder og en mand (målet), og derefter vælge 'Mand' som leveringskriterium.

Avisen hævder, at Facebooks begrænsninger, selvom de efterfølgende opdateres, håndhæves ufuldstændigt og inkonsekvente. Mens resultaterne af en tidligere papir tvang giganten på sociale medier til at forbyde konfiguration af målgrupper på mindre end 20 i sin Ads Campaign Manager, bestrider forfatterne effektiviteten af ​​politikændringen, idet de siger, at "Vores forskning viser, at denne grænse ikke anvendes i øjeblikket".

Falske indtryk

Udover den generelle kulturelle modreaktion fra Cambridge Analytica-skandalen, som opildnede modvillig ændring fra reklamegiganter som Google underminerer nanotargeting af annoncer den sunde fornufts forståelse af, at annoncekultur er 'generel' kultur, som deles, hvis ikke af alle, i det mindste af en bred demografisk eller geografisk gruppe.

Avisens forfattere påpeger en række tilfælde, hvor nanotargeting blev brugt på en vildledende måde, inklusive dengang i 2017, hvor den britiske Labour-politiker Jeremy Corbyn, dengang leder af regeringens oppositionsparti, dekreterede, at Labour skulle køre en Facebook-annoncekampagne for at opmuntre vælgerne. registrering.

Labourparticheferne afviste ideen, men snarere end at gå i konflikt, simpelthen implementeret en annoncekampagne på £5000 designet til kun at målrette Corbyn og hans medarbejdere, samt et udvalgt antal sympatiske journalister. Ingen andre så disse annoncer.

Forfatterne siger:

"[Nanotargeting] kan effektivt bruges til at manipulere en bruger til at overtale dem til at købe et produkt eller for at overbevise dem om at ændre mening vedrørende et bestemt emne. Også nanotargeting kunne bruges til at skabe en falsk opfattelse, hvor brugeren udsættes for en virkelighed, der adskiller sig fra, hvad resten af ​​brugerne ser (som det skete i tilfældet med Corbyn). Endelig kunne nanotargeting udnyttes til at implementere nogle andre skadelige praksisser såsom afpresning.'

De konkluderer:

'Til sidst er det værd at bemærke, at vores arbejde kun har afsløret toppen af ​​isbjerget med hensyn til, hvordan ikke-PII-data kan bruges til nanotargeting-formål. Vores arbejde er udelukkende afhængig af brugernes interesser, men en annoncør kan bruge andre tilgængelige socio-demografiske parametre til at konfigurere målgrupper i [Facebook] Ads Manager, såsom hjemstedet (land, by, postnummer osv.), arbejdsplads, college , antal børn, mobilenhed brugt (iOS, Android) osv., for hurtigt at indsnævre målgruppestørrelsen for at nanomålrette en bruger.'