Facebook: „Nanotargeting“ von Nutzern ausschließlich aufgrund ihrer wahrgenommenen Interessen

Forscher haben eine Methode entwickelt, um eine Facebook-Werbekampagne nur einer von 1.5 Milliarden Personen zu präsentieren, und zwar ausschließlich auf der Grundlage der Interessen des Nutzers und nicht auf der Grundlage persönlich identifizierbarer Informationen (PII), wie etwa E-Mail-Adressen, Telefonnummern oder normalerweise der geografische Standort im Zusammenhang mit den „Targeting“-Skandalen der letzten Jahre.

Benutzer haben eingeschränkte Kontrolle über diese Interessen, die algorithmisch auf der Grundlage von Surfgewohnheiten, „Gefällt mir“-Angaben und anderen Formen der Interaktion, die Facebook identifizieren kann, ermittelt werden und die in den Kriterien für die Schaltung einer Facebook-Werbeanzeige enthalten sind.

Da Interessen mit Facebook-Nutzern verknüpft sind basierend Abhängig von den Inhalten, die sie veröffentlichen und mit denen sie interagieren, können Benutzer individuell angesprochen werden, ohne jemals explizit anzugeben, welche Interessen sie an den von ihnen veröffentlichten Inhalten haben, und im Gegensatz zu fast allen aktuellen Maßnahmen, die sie möglicherweise ergreifen, um sich vor Hyperspezifizität zu schützen Anzeigenausrichtung.

Die Forschung legt auch nahe, dass das „Nanotargeting“ von Nutzern auf diese Weise nicht nur günstig, sondern gelegentlich auch möglich ist kostenlos, da Facebook einem Werbetreibenden oft keine Gebühren für eine unterversorgte Kampagne berechnet (d. h. eine Kampagne, die nur eine Person erreicht hat).

Im Jahr 2018 ein AdNews Studie festgestellt, dass Facebook im Durchschnitt 357 Interessen pro Nutzer algorithmisch zuordnet, von denen 134 als „richtig“ bewertet wurden.

Hohe Zinsen

Die Autoren des neuen Papiers testeten seine Annahmen an sich selbst und erstellten eine Facebook-Werbekampagne, die darauf abzielte, die Autoren aus einem potenziellen Publikum von 1.5 Milliarden Facebook-Nutzern auf der Grundlage einer zufälligen Reihe von Zielinteressen „nanotargeting“ zu machen; Die Anzeigen wurden erfolgreich und ausschließlich an die Zielgruppen geliefert, bei denen eine höhere Anzahl der zufällig ausgewählten Interessen berücksichtigt wurde (siehe Ergebnistabelle am Ende des Artikels).

Die Forscher schätzen, dass eine Person allein anhand ihrer Interessen mit einer Genauigkeit von 90 % identifiziert und angesprochen werden kann, wobei die Anzahl der benötigten Interessen je nach Häufigkeit der Interessen unterschiedlich ist:

„Unsere Ergebnisse zeigen, dass die vier seltensten [Facebook-]Interessen eines Nutzers ihn mit einer Wahrscheinlichkeit von 4 % einzigartig in der genannten Nutzerbasis machen.“ Wenn wir stattdessen eine zufällige Auswahl von Interessen berücksichtigen, wären 90 Interessen erforderlich, um einen Benutzer mit einer Wahrscheinlichkeit von 22 % einzigartig zu machen.

Die Autoren gehen davon aus, dass dieser Ansatz zur gezielten Scharfschützen-Angriffe auf vermeintlich allgemeine oder halbanonyme Facebook-Nutzergruppen nur die „Spitze des Eisbergs“ im Hinblick auf die Verwendung von Nicht-PII-Daten ist, um damit die jüngsten Bemühungen und Initiativen zum Schutz der Privatsphäre der Nutzer zunichte zu machen von Cambridge Analytica.

Das Krepppapier, Betitelt Einzigartig auf Facebook: Formulierung und Nachweis des (Nano-)Targetings einzelner Benutzer mit Nicht-PII-Datenist eine Zusammenarbeit zwischen drei Forschern der Universidad Carlos de III in Madrid, zusammen mit einem Datenwissenschaftler von GTD System & Software Engineering und einem Professor an der österreichischen Technischen Universität Graz.

Methodik

Die Untersuchung wurde anhand eines Datensatzes durchgeführt, der im Januar 2017 gesammelt wurde. Im darauffolgenden Jahr erhöhte Facebook den Mindestwert Potenzielle Reichweite Die Größe der Menschenmenge für eine Werbekampagne lässt sich von 20 auf 1000 reduzieren. Die Forscher weisen jedoch darauf hin, dass dies Werbetreibende nicht davon abhält, Gruppen von weniger als 1000 Personen anzusprechen, sondern nur davon, die tatsächliche Größe zu kennen Größe der erreichten Zielgruppe.

Die Forscher stellen auch fest, dass frühere Arbeiten durchgeführt wurden Leistungstiefe dass die 1000-Benutzer-Grenze effektiv auf bis zu 100 gesenkt werden kann und dass 100 Benutzer die kleinste verfügbare Zielgruppe für diejenigen sind, die das Werk vervielfältigen möchten.

Da der Datensatz jedoch zusammengestellt wurde, hat Facebook hinzugefügt 'Ganze Welt' als potenzielles Einzugsgebiet für die Kampagne, was bedeutet, dass die Forscher ihre Hypothese unter zusätzlichen Einschränkungen bewiesen haben, die nicht mehr bestehen (sie mussten stattdessen ein gefiltertes Standortziel einschließlich der 50 Länder einreichen, in denen Facebook die größte Nutzerpräsenz hat, was zu einem potenzielles Publikum von 1.5 Milliarden Nutzern).

Daten-Management

Die Daten wurden von einer Gruppe von 2,390 echten Facebook-Nutzern erhalten, die die Website des Autors installiert hatten. FDVT Browser Erweiterung (siehe Bild unten und Video am Ende des Artikels) vor Januar 2017, alle Freiwillige. Die Erweiterung bietet Benutzern eine Echtzeitschätzung der Einnahmen, die ihr Surfen für Facebook generiert, basierend auf personenbezogenen Daten und demografischen Daten, die die Freiwilligen mit den Forschern teilen.

Die von den Forschern bereitgestellte FDVT-Browsererweiterung bietet dem angemeldeten Facebook-Benutzer einen Strom von Informationen über die Datenschutzaspekte und die Rentabilität (für Facebook) der Browsing-Aktivitäten des Benutzers. Quelle: https://www.youtube.com/watch?v=Gb6mwJqHhCI

Die Forscher erhielten 1.5 Millionen Datenpunkte aus 99,000 einzigartigen Facebook-Interessen der Teilnehmer, die im Durchschnitt 426 registrierte Interessen hatten.

Anschließend berechneten die Forscher eine Formel, um die Mindestanzahl an Interessen festzulegen, die für die Durchführung von Nanotargeting bei einer Person erforderlich sind. Sie stellten fest, dass nur vier „marginale“ Interessen erforderlich sind und dass die Angriffswahrscheinlichkeit steigt, wenn die Interessen spezialisierter und weniger repräsentativ für das breite Interesse werden Trends.

Für „zufällige Interessen“ – Interessen, die willkürlich aus dem Pool aller verfügbaren Interessenkategorien gezogen werden – schätzte die Formel dies „12, 18, 22 und 27 zufällige Interessen machen einen Benutzer auf FB mit einer Wahrscheinlichkeit von 50 %, 80 %, 90 % bzw. 95 % einzigartig.“.

Ergebnisse aus dem Modell der Forscher, das die Anzahl der Interessen berechnet, die erforderlich sind, um einen Benutzer unter verschiedenen Einschränkungen zu individualisieren. Quelle: https://arxiv.org/pdf/2110.06636.pdf

Nanotargeting-Test

Die Autoren erstellten gezielte Werbekampagnen, die sich an sie selbst richteten, indem sie zufällige Interessengruppen nutzten, die von der Facebook-Anzeigenoberfläche zugewiesen wurden. Obwohl durch die Festlegung „marginaler“ Interessen präzisere Ergebnisse hätten erzielt werden können, zogen es die Autoren vor, die breite Anwendbarkeit der Theorie zu beweisen, anstatt durch die Festlegung hyperspezifischer Interessen zu „schummeln“.

In der unteren rechten Ecke wird die Anzahl der Interessen, die die Anzeige vorantreiben, in der FDVT-Schnittstelle angezeigt.

Anhand mehrerer Kriterien, einschließlich Schnappschüssen der Frage „Warum sehe ich diese Anzeige?“ In dem in Facebook-Anzeigen enthaltenen Hinweis legten die Autoren Erfolgskriterien fest, die darin bestanden, dass der Zielgruppe ausschließlich eine Anzeige angezeigt wird, die allein auf ihren Interessen basiert. Als „Fehler“ wurden Fälle definiert, in denen die Anzeige nicht nur dem Autor, sondern auch anderen Lesern gezeigt wurde.

Neun der 21 durchgeführten Kampagnen mit einer unterschiedlichen Anzahl von Interessen als Zielkriterien konnten den beabsichtigten Empfänger der Anzeige erfolgreich „monotargeting“ erreichen, wobei der Erfolg mit der Anzahl der identifizierten Interessen zunahm (und unter Berücksichtigung der Tatsache, dass zur Gewinnung „zufällige“ Interessen verwendet wurden). diese Ergebnisse, nicht künstliche und benutzerspezifische Interessen).

Ergebnisse des Nanotargeting-Experiments für die drei mitwirkenden Autoren des Papiers, die alle exklusiv mindestens zwei Nanotargeting-Anzeigen erhalten haben. Mehrere Impressionen für ein erfolgreiches Nanotargeting sind das Ergebnis, dass die Anzeige dem Ziel über mehrere Seitenimpressionen hinweg mehrmals angezeigt wird, und kein Hinweis darauf, dass jemand anderes die Anzeige gesehen hat.

Die Autoren räumen ein, dass die hohen Kosten manipulativer Facebook-Werbekampagnen einen solchen Angriff unmöglich machen könnten. Es stellte sich jedoch heraus, dass die Kosten minimal waren:

„Leider beweisen die aus dem [Facebook] Ad Campaign Manager extrahierten Ergebnisse, dass das Nanotargeting eines Nutzers recht günstig ist.“ Tatsächlich betrugen die Gesamtkosten der 9 erfolgreichen Nanotargeting-Kampagnen nur 0.12 €. Überraschenderweise hat [Facebook] uns bei drei der erfolgreichen Nanotargeting-Kampagnen, die nur eine Anzeigenimpression für den Zielbenutzer lieferten, keine Kosten berechnet.

„Daher sind die extrem niedrigen Kosten des Nanotargetings kein entmutigender Faktor, sondern könnten Angreifer dazu ermutigen, diese Praxis zu nutzen.“

Umgehen von Facebook-Schutzmaßnahmen

In dem Papier wird darauf hingewiesen, dass die Werbedienste von Facebook „Mindestlistengrößen“ haben, die ein Nutzer ansprechen kann, was es technisch gesehen unmöglich macht, eine bestimmte Person als Ziel einer Werbekampagne hochzuladen. Allerdings stellen die Autoren fest, dass diese Einschränkungen unaufrichtig und trivial zu umgehen sind.

Beispielsweise stellt der Bericht fest, dass es sich um einen CEO handelt berichtet Im Jahr 2017 gelang es ihm, einen potenziellen Mitarbeiter eines anderen Unternehmens abzuwerben, indem er eine Facebook-Kampagne inszenierte, die nur darauf abzielte, diese Zielperson, einen Mann, zu erreichen. Dazu gehörte die Erfüllung der Facebook-Mindestkriterien (30), indem eine Liste mit XNUMX Frauen und einem Mann (dem Ziel) hochgeladen und dann „Männlich“ als Lieferkriterium ausgewählt wurde.

In dem Papier wird behauptet, dass die Beschränkungen von Facebook, obwohl sie später aktualisiert wurden, nur unzureichend durchgesetzt werden und inkonsistent sind. Während die Ergebnisse einer früheres Papier Obwohl die Autoren den Social-Media-Riesen dazu gezwungen haben, die Konfiguration von Zielgruppen mit weniger als 20 Personen in seinem Ads Campaign Manager nicht zuzulassen, bestreiten sie die Wirksamkeit der Richtlinienänderung und geben an, dass dies der Fall sei „Unsere Untersuchungen zeigen, dass diese Grenze derzeit nicht angewendet wird“.

Falsche Eindrücke

Abgesehen von der allgemeinen kulturellen Gegenreaktion durch den Cambridge-Analytica-Skandal, der dazu geführt hat widerstrebende Veränderung Von Werberiesen wie Google untergräbt das Nanotargeting von Werbung das allgemeingültige Verständnis, dass Werbekultur eine „allgemeine“ Kultur ist, die, wenn nicht von allen, so doch zumindest von einer breiten demografischen oder geografischen Gruppe geteilt wird.

Die Autoren des Papiers weisen auf eine Reihe von Fällen hin, in denen Nanotargeting auf betrügerische Weise eingesetzt wurde, darunter im Jahr 2017, als der britische Labour-Politiker Jeremy Corbyn, damals Vorsitzender der Oppositionspartei der Regierung, anordnete, dass Labour eine Facebook-Werbekampagne durchführen sollte, um Wähler zu ermutigen Anmeldung.

Die Chefs der Labour-Partei missbilligten die Idee, ließen sich aber einfach nicht auf einen Konflikt ein führte eine Werbekampagne im Wert von 5000 £ durch zielte nur darauf ab, Corbyn und seine Mitarbeiter sowie eine ausgewählte Anzahl sympathischer Journalisten ins Visier zu nehmen. Niemand sonst hat diese Anzeigen gesehen.

Die Autoren geben an:

„[Nanotargeting] kann effektiv eingesetzt werden, um einen Benutzer zu manipulieren, um ihn zum Kauf eines Produkts zu bewegen oder ihn davon zu überzeugen, seine Meinung zu einem bestimmten Thema zu ändern.“ Außerdem könnte Nanotargeting verwendet werden, um eine falsche Wahrnehmung zu erzeugen, bei der der Benutzer einer Realität ausgesetzt wird, die sich von dem unterscheidet, was der Rest der Benutzer sieht (wie es im Fall von Corbyn geschah). Schließlich könnte Nanotargeting auch zur Umsetzung anderer schädlicher Praktiken wie Erpressung genutzt werden.“

Sie schließen daraus:

„Abschließend ist es erwähnenswert, dass unsere Arbeit nur die Spitze des Eisbergs darüber enthüllt hat, wie Nicht-PII-Daten für Nanotargeting-Zwecke verwendet werden können.“ Unsere Arbeit basiert ausschließlich auf den Interessen der Nutzer, aber ein Werbetreibender kann auch andere verfügbare soziodemografische Parameter verwenden, um Zielgruppen im [Facebook]-Werbeanzeigenmanager zu konfigurieren, wie z. B. den Wohnort (Land, Stadt, Postleitzahl usw.), den Arbeitsplatz, die Hochschule , Anzahl der Kinder, verwendetes mobiles Gerät (iOS, Android) usw., um die Zielgruppengröße schnell einzugrenzen, um einen Benutzer gezielt anzusprechen.'