Google Android 운영 체제의 개인 정보는 항상 정밀 조사를 받고 있습니다. 데이터를 훔치는 악성 앱과 통합 추적기 사이에서 Android 사용자는 어려움을 겪습니다. 그러나 사용자 정의, 오픈 소스 개발 플랫폼 및 광범위한 핸드셋은 저를 포함하여 수억 명의 사용자를 끌어들입니다.
추적과 관련된 이야기는 대개 나를 덮칩니다. 그러나 이번에는 Yale Privacy Lab과 프랑스 비영리단체 Exodus Privacy의 연구원들이 Android 광고 추적기의 놀라운 범위를 문서화했습니다.
개인 정보 약탈 앱
Exodus 보안 연구원은 800개 이상의 Android 앱에서 71개의 추적기를 식별했습니다. 앱 간에는 수십억 개의 다운로드가 있습니다. Yale Privacy Lab 팀은 Exodus 팀의 결과를 복제하기 위해 노력하고 있습니다. 지금까지 추적자 중 25개에 대한 보고서를 발표했습니다.
최악의 위반자(각각 6~7개의 광고 추적기) 중에는 데이트 앱 Tinder와 OkCupid, Weather Channel 앱, Super-Bright LED Flashlight가 있습니다. Spotify에는 4개의 트래커가 포함되어 있으며 Uber, Lyft, Skype, AccuWeather 및 Microsoft Outlook에는 각각 3개의 트래커가 있습니다. 또한 일부 트래커는 수백 개의 앱에 포함되어 있습니다.
Yale Privacy Lab의 방문 펠로우인 Sean O'Brien은 "사람들은 Lyft가 추적할 수 있다는 생각에 익숙합니다. Google이 그들을 추적하고 있을지도 모릅니다. 하지만 그들은 자신의 데이터가 다른 추적기를 통해 재판매되거나 최소한 재배포되고 있다고 생각하지 않습니다."
"기업에 대한 진정한 질문은 여러 트래커를 사용하는 동기가 무엇입니까?"
누가 소유합니까?
Android 플랫폼에 대해 논의하고 있다는 점을 감안할 때 누가 가장 많은 추적기를 가지고 있는지 추측할 수 있습니다. 맞습니다. Google은 수많은 앱에서 기능합니다. 아래에서 Exodus 가장 빈번한 추적자 목록을 볼 수 있습니다.
대다수의 앱은 Google Ads 네트워크에 보고하고 이를 피드합니다. 나는 대부분의 사람들이 이것을 이해한다고 확신합니다. 결국, 대다수의 Android 앱은 무료이며, 무료라면 당신이 바로 제품입니다. 우리는 이러한 명시적인 무료 앱 데이터 배치를 수용하지만 일부 앱은 데이터 마운틴을 이용하는 것으로 보입니다.
예를 들어, Tinder는 데이트 패턴과 이미지 선택에 대한 놀라운 통찰력을 활용하여 매우 상세한 행동 분석을 생성했습니다. Gillette는 Tinder에서 고도로 표적화된 연구를 구매하는 회사 중 하나입니다. ("일부 수염이 더 좋습니까, 덜 좋습니까?")
또한 놀랍게도 Facebook의 잘 알려진 추적 프로그램도 목록 상단에 있습니다.
추적 코드
그러나 데이터 재활용은 이보다 더 진행됩니다. Exodus가 식별한 Android 광고 추적기의 대부분은 타사 데이터를 기반으로 사용자를 대상으로 합니다. 추적기는 머신 러닝 알고리즘을 통해 오프라인 움직임을 식별하고, 장치 전반의 행동을 추적하여 고유한 프로필을 구축하고, 온라인 쇼핑 카트를 포기한 사용자를 대상으로 합니다.
모바일 장치에는 타사 추적기 간에 공유되는 고유한 추적 코드가 할당됩니다. 그런 다음 앱은 추적 데이터를 프로필에 연결하고 시간이 지남에 따라 추가하여 광고 프로세스를 간소화합니다.
광고 추적기는 어떤 데이터를 수집합니까?
언급했듯이 가장 활동적인 추적기는 Google에 속합니다. Google DoubleClick 광고 플랫폼은 위치, 기기 간, 온라인 행동별로 사용자를 타겟팅하고 다른 광고 플랫폼과의 통합을 제공합니다. 또한 2016년에 Google은 개인 식별 데이터를 측량할 수 없을 정도로 방대한 웹 브라우징 기록 데이터베이스와 혼합할 수 있도록 하여 오랫동안 사용해온 익명 기능 중 하나를 삭제했습니다.
물론 Google은 플랫폼에 배포된 추적 앱의 최전선에 있습니다. 그것은 그들의 가장 수익성 있는 활동인 광고를 각인시킵니다. 또한 사용자는 Google이 광고를 표시하는 데 사용하는 정보를 제어할 수 있지만 DoubleClick 선택 해제는 없습니다. 일단 들어가면 멈출 수 있는 유일한 방법은 생태계를 완전히 떠나는 것입니다. (또는 개인 정보 보호 확장 프로그램의 조합을 사용하십시오.) Google은 iOS와 Android 모두에서 DoubleClick 및 AdMob 플랫폼을 운영합니다.
피즈업
Google은 다산하지만 결코 최악의 추적 범죄자는 아닙니다. 그 굴욕적인 제목은 프랑스 모바일 성능 마케팅 플랫폼인 Fidzup(추적 보고서 보기)에 있습니다. Fidzup은 음파 방출기를 사용하여 쇼핑몰에 들어갈 때 스마트폰과 직접 통신합니다. 스마트폰은 들리지 않는 신호를 수신하고 쇼핑몰 내 위치를 배신합니다. 그런 다음 Fidzup은 특정 광고주를 위해 지역 타겟팅 광고를 제공하여 잠재적으로 경쟁 소매업체에 거래를 제공합니다.
Fidzup 대변인은 회사가 2년 넘게 비가청 추적 신호를 사용하지 않았다고 말했습니다. 오히려 그들은 이제 Wi-Fi 기반 기술을 사용하여 위치를 식별하는 것을 선호합니다. Wi-Fi 모델을 사용하면 매장 또는 경쟁업체에 대한 특정 광고를 타겟팅하여 매장 내 사용자 행동에 대한 더 큰 통찰력을 얻을 수 있습니다.
이 회사는 주로 프랑스에서 운영되지만 가까운 장래에 샌프란시스코에서 운영을 시작할 계획입니다. 그리고 우리가 알다시피, 미국 소비자 보호는 유럽 연합에 비해 크게 축소되었습니다. 유사한 기술을 사용하는 다른 추적기에서도 장치에 대한 광범위한 정보를 수집하고 해당 데이터를 제3자 소스와 결합하여 보다 정확한 프로필을 구축하는 것으로 나타났습니다.
미션 크립
다른 추적기는 "미션 크립"으로 고통받습니다. 즉, 그들의 디자인은 하나의 작업을 위한 것이지만 장치 내에서 도달할 수 있기 때문에 의도하지 않은(또는 비밀리에 의도된) 데이터 수집을 수행할 수 있습니다.
대표적인 예가 Google 소유의 Crashlytics입니다(추적 보고서 보기). Tinder, OkCupid, Spotify, Dailymotion, Trello, Spotify, Uber 등에서 사용하는 간단한 충돌 보고 앱도 쿠키와 기기 간에 사용자를 연결할 수 있습니다.
Microsoft의 HockeyApp은 Microsoft Outlook, Skype 및 날씨 채널에서 기능을 제공할 뿐만 아니라 일일 활성 사용자, 월간 활성 사용자, 신규 사용자 및 세션 수를 추적합니다.
AppsFlyer는 사기 방지 및 맬웨어 방지 추적기일 뿐만 아니라 ID로 장치에 지문을 지정하여 여러 장치에서 사용자를 감시하기 위해 데이터 세트 전체에서 사용자를 추적합니다.
Android 트래커로 데이터 후버링
추적기는 개인 데이터를 추구합니다. 보안 뉴스와 개인 정보 보호 팁이 쏟아지고 있습니다. 잠시 후, 그것은 무시하기 쉬운 하나의 배경 소음이 됩니다. 마찬가지로, 무엇을 추적하는지조차 볼 수 없거나 앱 개발자가 의도적으로 추적기에 대해 사용자에게 알리지 않는 경우 어떻게 적절하게 대응할 수 있습니까?
침입 추적기의 주제를 설명하는 것은 어렵습니다. 우리 중 얼마나 많은 사람들이 광범위한 무료 앱 플랫폼을 좋아합니까? 우리가 그렇게 행복하게 과시하는 수많은 소셜 미디어 플랫폼은 어떻습니까? 이제 소셜 미디어 시간의 거의 80%가 모바일 장치에서 발생하며 우리는 하루에 약 5시간을 화면에 고정하여 보냅니다(MediaKix에 따르면 이 중 1시간 56분이 소셜 미디어 시간임). 그 모든 시간은 트래커를 위한 데이터 금광과 같습니다.
유감스럽게도 즐겨 사용하는 앱의 통합 추적기를 피하기 위해 할 수 있는 일은 많지 않습니다. F-Droid 앱 저장소에는 트래커가 없는 Android 앱이 있습니다. 그러나 대다수의 사람들은 클릭 한 번으로 무료 앱을 선택할 수 있으며 시간이 많이 소요되는 대체 프로세스는 쉬운 선택입니다.
나는 당신을 노크하지 않습니다 -- 저도 똑같습니다. 그러나 추적자가 미묘한 차이가 있는 고유한 광고 프로필을 만들기 위해 얼마나 멀리 가는지 깨닫는 것은 당혹스럽습니다. 최소한 가능한 한 데이터를 더 안전하게 보호하는 방안을 고려하고 있습니다. 아마도 당신도 그래야 할 것입니다.
시스템을 바꾸기에는 너무 늦었나요? 데이터 대가로 너무 많은 무료 앱과 서비스를 수락했습니까? 추적 수준이 당신을 불안하게 합니까, 불행하게 합니까, 아니면 다른 무엇입니까? 아래에서 모바일 추적에 대한 귀하의 생각을 알려주세요!