Zombie Cookie De Tracking Cookie die je niet kunt doden

Helder Mira

Een online advertentie-uitwisselingscentrum waarop Google, Yahoo en Facebook vertrouwen, gebruikt controversiële cookies die terugkomen uit de dood om het websurfen van Verizon-klanten te volgen.

Het bedrijf, Turn genaamd, profiteert van een verborgen niet-verwijderbaar nummer dat Verizon gebruikt om de gewoonten van klanten op hun smartphones en tablets te volgen. Turn gebruikt het Verizon-nummer om trackingcookies opnieuw te starten die gebruikers hebben verwijderd.

"We proberen de meest persistente identificatie te gebruiken die we kunnen om te doen wat we doen," vertelde Max Ochoa, de Chief Privacy Officer van Turn, aan ProPublica.

MEER: Kerkhof van Tech Industry 2014

Turn's zombiecookie komt te midden van een controverse over een nieuwe vorm van tracking die de telecomindustrie heeft ingezet om gebruikers van mobiele telefoons te schaduwen. Vorig jaar merkten Verizon- en AT & T-gebruikers dat hun providers een trackingnummer invoegen in al het webverkeer dat uitzendt vanaf de telefoon van een gebruiker - zelfs als de gebruiker heeft geprobeerd zich af te melden.

Gebruikers klaagden dat het trackingnummer kon worden gebruikt door elke website die ze vanaf hun telefoon bezochten om een ​​dossier op te bouwen over hun gedrag - naar welke sites ze gingen, welke apps ze gebruikten.

 In november stopte AT&T met het gebruik van het nummer. Maar Verizon deed dat niet, maar verzekerde gebruikers op haar website dat "het onwaarschijnlijk is dat sites en advertentie-entiteiten zullen proberen klantprofielen op te bouwen" met behulp van de identificatiegegevens.

Toen hem werd gevraagd naar het gebruik van het Verizon-nummer door Turn om respawn-cookies te beantwoorden, zei een woordvoerster van Verizon: 'We beoordelen de informatie die u heeft gedeeld en zullen deze evalueren en passende maatregelen nemen om dit aan te pakken.'

Turn privacy officer Ochoa zei dat zijn bedrijf gesprekken had met Verizon over het gebruik van het Verizon-trackingnummer door Turn en zei "ze waren redelijk tevreden".

De acties van Turn werden opgemerkt door Stanford-onderzoeker Jonathan Mayer en bevestigd door de tests van ProPublica.

Turn en Verizon hebben ook een apart marketingpartnerschap waarmee Verizon geanonimiseerde informatie over zijn mobiele klanten kan delen. In april sponsorde Verizon een Turn-evenement in New York City, genaamd 'Bringing Sexy Back to Measurement'.

Turn, dat zichzelf een 'Digital Hub' noemt, is misschien geen begrip, maar het is een enorme back-endprocessor van advertenties op websites.

Het werkt als volgt: wanneer een gebruiker een website bezoekt die Turn-trackingcode bevat, houdt het bedrijf binnen milliseconden een veiling voor adverteerders om die gebruiker te targeten. De advertentie van de hoogste bieder verschijnt onmiddellijk op het scherm van de gebruiker terwijl de webpagina wordt geladen. Turn zegt dat het 2 miljoen verzoeken om online advertentieplaatsingen per seconde ontvangt.

Om de veilingen te laten werken, moet Turn webgebruikers identificeren door middel van cookies, kleine tekstbestanden die op hun computers worden opgeslagen. Met de cookies kan Turn de surfgewoonten van een gebruiker identificeren, zoals interesse in sport of winkelen, die het gebruikt om adverteerders naar de veiling te lokken.

Sommige gebruikers proberen dergelijke tracking te blokkeren door cookies uit te schakelen of te verwijderen. Maar Turn zegt dat wanneer gebruikers hun cookies wissen, dit geen signaal is dat gebruikers zich willen afmelden voor tracking.

"Er zijn zeker mensen die denken dat als ze hun cookies wissen, ze niet worden gevolgd en dat is niet helemaal juist", zegt Joshua Koran, senior vice-president productmanagement bij Turn.

Turn-managers zeiden dat de enige manier waarop gebruikers zich kunnen afmelden, is om een ​​Turn-opt-out-cookie op hun computer te installeren. Die cookie is niet bedoeld om te voorkomen dat Turn gegevens over een gebruiker verzamelt - alleen om te voorkomen dat Turn gerichte advertenties aan die gebruiker toont.

ProPublica's tests toonden aan dat zelfs Verizon-gebruikers die de Turn opt-out-cookie hadden geïnstalleerd, ook de Turn-trackingcookie bleven ontvangen. Turn zei dat, ondanks het verschijnen van de trackingcookie, deze de opt-out-cookie blijft eren.

Aanvankelijk vertelden Turn-functionarissen ook aan ProPublica dat zijn zombie-cookie een voordeel had voor gebruikers: ze zeiden dat ze het Verizon-nummer gebruikten om mensen bij te houden die de Turn-opt-out-cookie hadden geïnstalleerd, zodat Turn, als ze het per ongeluk verwijderden, kon doorgaan om hun besluiten om zich af te melden te honoreren.

Maar toen ProPublica die claim testte op het opt-out-systeem van de branche, ontdekten we dat het Verizon-gebruikers niet liet zien als afgemeld. Turn nam vervolgens contact met ons op om te zeggen dat het was opgelost wat volgens hem een ​​storing was, maar onze tests toonden niet aan dat het was opgelost.

Hoe dan ook, deze oplossing heeft geen betrekking op het opnieuw verschijnen van cookies die zijn verwijderd - aangezien Turn zegt dat het niet van mening is dat een uitdrukking van gebruikersintentie.

'Het is onze absolute wens om de keuzes van mensen te eren', zei Ochoa, de Chief Privacy Officer van Turn.

Lees voor meer dekking de eerdere rapportage van ProPublica over de onverwoestbare tracking van Verizon en het besluit van AT&T om te stoppen met het gebruik van de techniek.

ProPublica is een Pulitzer Prize-winnende onderzoeksredactie. Meld u aan voor hun nieuwsbrief.

Word lid van de Network World-gemeenschappen op Facebook en LinkedIn om commentaar te geven op onderwerpen die voorop staan.