Schattenbenutzerprofile: Facebook-Werbetreibende finden Sie sogar unter Verwendung einer nicht öffentlichen Telefonnummer

Vor vier Tagen auf Habré machte der Artikel " Unsere persönlichen Daten sind nichts wert " viel Lärm. Aber wussten Sie, dass dies nur die Spitze des Eisbergs ist und dass in Wirklichkeit alles viel schlimmer ist? Was können Sie sagen, wenn Ihre Feinde nicht nur Ihre Passdaten haben, sondern auch eine Liste Ihrer Einkäufe in einer Apotheke oder in einem Geschäft für Erwachsene, die sie erhalten, wenn sie Sie über eine personalisierte Werbung auf eine kontrollierte Website umleiten?

Interessante Details zum System der Ausrichtung und kontextbezogenen Werbung auf Facebook fanden Forscher der Boston University und von Princeton. Es stellt sich heraus, dass Werbeagenturen in der Lage sind, einem bestimmten Benutzer des Facebook-Netzwerks mithilfe seiner Kontaktdaten personalisierte Werbung zu liefern, auch wenn er diese nicht im Profil selbst veröffentlicht hat.


Screenshot einer Anzeige von Alan Mislov, die von Facebook erklärt, wie der „Werbetreibende“ sie seinem Publikum zur Anzeige ausgewählt hat

Kashmir Hill, Journalist für das Gizmodo-Portal, schreibt :

Letzte Woche habe ich eine Facebook-Anzeige gestartet, die sich an einen Informatikprofessor namens Alan Mislov richtete. Alan Mislov untersucht, wie Datenschutz in sozialen Netzwerken funktioniert, und entwickelt eine Theorie, nach der Facebook Werbetreibenden ermöglicht, Benutzer über Kontaktinformationen zu erreichen, die auf höchst ungewöhnliche Weise gesammelt wurden.

Ich half ihm, diese Theorie zu testen, indem ich eine Werbekampagne auf sein Konto ausrichtete, die nach offiziellen Empfehlungen von Facebook nicht hätte funktionieren sollen. Ich habe Anzeigen eingerichtet, um dem Nutzer ein Facebook-Konto anzuzeigen, das der Festnetz-Telefonnummer von Alan Mislov zugeordnet ist. Eine Nummer, die Mislov nie auf Facebook geteilt hat.

Alan Mislov sah die Anzeige in nur wenigen Stunden

Die Forscher Giridhari Venkatadri, Peter Sapezhinsky und Alan Mislov von der Boston University sowie Elena Lucherini von der Princeton University führten eine Reihe von Tests durch, bei denen erfundene Kontakt- und personenbezogene Daten für eine Gruppe von Testkonten auf verschiedene Weise an Facebook übertragen wurden. Die Forscher überwachten, ob diese Informationen für Werbetreibende verfügbar wurden und wie genau diese Informationen von ihnen verwendet würden, indem sie Statistiken über die Größe des Publikums analysierten, das vom Werbekonto des sozialen Netzwerks bereitgestellt wurde. Die Ergebnisse der Studie wurden als erweiterter Artikel [PDF] auf 18 Seiten veröffentlicht.

Eine der vielen Möglichkeiten, wie Sie Anzeigen auf Ihrer Facebook- und Instagram-Ansicht schalten können, besteht darin, dass Werbetreibende Listen mit Telefonnummern oder E-Mail-Adressen als Datei hochladen. Dann stimmen die Algorithmen des Facebook-Werbekontos die Kontaktinformationen aus den heruntergeladenen Listen mit den Benutzerkonten des sozialen Netzwerks ab, die diesen Kontaktinformationen zugeordnet sind. Ein Bekleidungshändler kann auf Instagram für Kleidung für Frauen werben, die bereits etwas von ihnen gekauft haben, ein Politiker kann auf Facebook für diejenigen werben, die bereits auf seiner Mailingliste stehen, oder ein Casino kann auf der Grundlage vorteilhafter Angebote machen Kenntnis der E-Mail-Adressen von Personen, die im Verdacht stehen, spielsüchtig zu sein. Facebook nennt dies ein " benutzerdefiniertes Publikum ".

Es ist bekannt, dass Facebook alle Informationen, die Sie freiwillig über sich angegeben haben, einschließlich aller Kontakt- und persönlichen Daten, für die Ausrichtung von Werbung verwendet. Gehen Sie einfach zum Abschnitt " Kontakte und grundlegende Informationen ", um zu sehen, welche E-Mail-Adressen und Telefonnummern Ihrem Konto zugeordnet sind. Dies ist nur ein "Starterpaket" des Wissens, mit dem Werbetreibende Sie "jagen" können.

Facebook für den Verkauf von Werbedisplays ist jedoch nicht bereit, nur mit den Kontaktinformationen zufrieden zu sein, die Benutzer freiwillig in ihre sozialen Netzwerkprofile aufgenommen haben. Facebook verwendet außerdem Kontaktinformationen, die Benutzer nur aus Gründen der Kontosicherheit freigeben, und Kontaktinformationen, die sie selbst überhaupt nicht freigeben. Stattdessen wurden solche Informationen beispielsweise aus den Kontaktlisten anderer Personen zusammengestellt. Diese Informationen bilden eine digitale Spur jedes Benutzers eines sozialen Netzwerks, das vor dem normalen Anblick verborgen ist. Eine solche Spur unter Sicherheitsforschern wird als "Schattenprofil" des Benutzers bezeichnet.

Wie in einem kürzlich erschienenen Artikel über Gizmodo geschrieben , verwendet Facebook insbesondere die Informationen, die der Benutzer während der Zwei-Faktor-Authentifizierung hinterlässt.

Die Zwei-Faktor-Authentifizierung ist ein Sicherheitsprotokoll, mit dem der Zugriff auf ein Konto eröffnet wird, wenn mehrere „Nachweise für den Authentifizierungsmechanismus“ vorgelegt werden, z. B. das Kennwort für das Konto und ein einmaliger Bestätigungscode aus der SMS-Nachricht. In diesem Fall hinterlässt der Benutzer seine Handynummer. Experten haben festgestellt, dass Facebook diese Daten speichert und indirekt an Werbetreibende weiterverkauft, die darauf aufbauen, dass Werbepublikationen gezielt eingesetzt werden.

Bereits im Mai 2016 wurde Facebook dafür kritisiert, Schattenprofile nicht nur für normale Benutzer, sondern auch für nicht registrierte und nicht autorisierte Besucher von Ressourcen von Facebook selbst und Websites mit installierten Skripten aus dem sozialen Netzwerk (wie Button, Werbung) zu erstellen und zu verwenden Module usw.).

Kashmir Hill hat es geschafft, Alan Mislov eine personalisierte Anzeige zu zeigen, gerade weil sie auf sein Schattenprofil „zielte“. Dies bedeutet, dass Ihre Junk-E-Mail-Adresse, mit der Sie Lagerrabatte oder geheime Online-Einkäufe erhalten, wahrscheinlich bereits mit Ihrem Konto verknüpft ist und dazu verwendet wird, Werbung auf Sie auszurichten.

Bei einer Anhörung auf dem US-Kongress im April 2018 gab Facebook-Chef Mark Zuckerberg bekannt, dass er keine Informationen über die Verwendung der „Schattenprofil“ -Technologie in seinem Unternehmen habe. Die Materialien aus dem obigen Artikel belegen jedoch erneut die Existenz dieser sehr zweifelhaften und invasiven Praxis des Sammelns von Informationen durch das amerikanische soziale Netzwerk.

Infolgedessen können sich selbst Ihre intimsten Geheimnisse als Geheimnisse für jedermann herausstellen, nicht jedoch für Facebook-Werbetreibende. Und es ist nicht so schlimm, wenn sie dieses Wissen nutzen, um Sie einfach zu einem weiteren spontanen Kauf zu zwingen. Schlimmer noch, wenn das Anzeigen-Targeting eines Schattenprofils bereits einen Angreifer verwendet, um Sie anzugreifen. Die Folgen können sehr unterschiedlich sein.

Facebook Spionagetechniken

1. Der Radikale

• Löschen Sie alle Ihre Kontakt- und persönlichen Daten aus den Konten sozialer Netzwerke
• Löschen Sie alle Konten im sozialen Netzwerk Facebook
• Entfernen Sie alle Anwendungen von mobilen Geräten, die mit Facebook in Verbindung stehen
• Legen Sie in allen Browsern, einschließlich Mobilgeräten, einen Gesamtblock aller Skripte aus den Adressen des sozialen Netzwerks Facebook fest.
• Und vergessen Sie natürlich nicht die traditionellen Werbeblocker.

2. Kompromiss

• Wenn Sie nicht die Möglichkeit haben, Ihr Facebook-Konto zu kündigen, müssen Sie in den Kontoeinstellungen im Abschnitt "Werbeeinstellungen" die Personalisierung von Werbung vollständig deaktivieren.
  
  
  Es sieht so aus

  
  
• Es ist ratsam, diese Maßnahmen mit dem Senden des Parameters " Nicht verfolgen " in allen Browsern und dem Deaktivieren der Werbekennung auf Apple- und Android- Mobilgeräten zu kombinieren.