छाया उपयोगकर्ता प्रोफ़ाइल: फेसबुक विज्ञापनदाताओं को आपको एक गैर-सार्वजनिक फोन नंबर का उपयोग करने पर भी मिलेगा

चार दिन पहले Habré पर लेख " हमारा व्यक्तिगत डेटा कुछ भी नहीं लायक है " ने बहुत शोर मचाया। लेकिन क्या आप जानते हैं कि यह केवल हिमशैल की नोक है, और वास्तव में सब कुछ बहुत बुरा है? अगर आपके दुश्मनों के पास आपका पासपोर्ट डेटा ही नहीं है, बल्कि फार्मेसी में या वयस्क स्टोर में आपकी खरीद की सूची भी है, तो वे आपको एक व्यक्तिगत विज्ञापन के माध्यम से नियंत्रित साइट पर पुनः निर्देशित करके क्या कह सकते हैं?

फेसबुक पर लक्ष्यीकरण और प्रासंगिक विज्ञापन की प्रणाली के बारे में दिलचस्प विवरण बोस्टन विश्वविद्यालय और प्रिंसटन के शोधकर्ताओं ने पाया। यह पता चलता है कि विज्ञापन एजेंसियां ​​अपने संपर्क विवरणों का उपयोग करके फेसबुक नेटवर्क के एक विशिष्ट उपयोगकर्ता को व्यक्तिगत विज्ञापन देने में सक्षम हैं, भले ही वह उन्हें प्रोफाइल में ही पोस्ट न करें।


एलन मिस्लोव द्वारा किए गए एक विज्ञापन के स्क्रीनशॉट ने फेसबुक से समझाया कि "विज्ञापनदाता" ने इसे अपने दर्शकों के लिए कैसे चुना

कश्मीर हिल, गिजमोदो पोर्टल के लिए एक पत्रकार लिखते हैं :

पिछले हफ्ते, मैंने एक फेसबुक विज्ञापन लॉन्च किया जिसमें एलन मिसलोव नाम के एक कंप्यूटर विज्ञान के प्रोफेसर को निशाना बनाया गया। एलन मिसलोव अध्ययन करता है कि गोपनीयता सामाजिक नेटवर्क पर कैसे काम करती है और एक सिद्धांत विकसित किया है जिसके अनुसार फेसबुक विज्ञापनदाताओं को अत्यधिक गैर-मानक तरीकों से एकत्रित संपर्क जानकारी का उपयोग करके उपयोगकर्ताओं तक पहुंचने की अनुमति देता है।

मैंने उन्हें इस सिद्धांत को अपने खाते में एक विज्ञापन अभियान को लक्षित करके इस तरह से परीक्षण करने में मदद की, जो कि फेसबुक की आधिकारिक सिफारिशों के अनुसार काम नहीं करना चाहिए था। मैंने उपयोगकर्ता को एक फेसबुक खाता दिखाने के लिए विज्ञापन स्थापित किया है जो एलन मिसलोव के लैंडलाइन फोन नंबर पर मैप किया गया है। एक संख्या जिसे मिस्लोव ने कभी फेसबुक पर साझा नहीं किया।

एलन मिसलोव ने कुछ ही घंटों में विज्ञापन देखा

शोधकर्ता गिरिधारी वेंकटाद्रि, पेट्र सपेत्ज़िन्स्की और बोस्टन विश्वविद्यालय के एलन मिस्लोव और प्रिंसटन विश्वविद्यालय से एलेना लुचेरिनी ने कई परीक्षणों की एक श्रृंखला का आयोजन किया जिसमें विभिन्न तरीकों से परीक्षण खातों के एक समूह के लिए फ़ेसबुक से संपर्क और व्यक्तिगत डेटा स्थानांतरित किए गए थे। शोधकर्ताओं ने निगरानी की कि क्या यह जानकारी विज्ञापनदाताओं के लिए उपलब्ध हो गई है और सोशल नेटवर्क विज्ञापन खाते द्वारा प्रदान किए गए दर्शकों के आकार पर आँकड़ों का विश्लेषण करके उनके द्वारा इस जानकारी का उपयोग कैसे किया जाएगा। अध्ययन के परिणाम 18 पृष्ठों पर एक विस्तारित लेख [पीडीएफ] के रूप में प्रकाशित किए गए थे।

उन कई तरीकों में से एक, जिन्हें आप अपने फेसबुक और इंस्टाग्राम पर विज्ञापन दे सकते हैं, विज्ञापनदाताओं के लिए फ़ोन नंबर या ईमेल पते की सूची को फ़ाइल के रूप में अपलोड करना है। फिर फेसबुक विज्ञापन खाते के एल्गोरिदम डाउनलोड की गई सूचियों से संपर्क जानकारी को इस संपर्क जानकारी के साथ जुड़े सामाजिक नेटवर्क के उपयोगकर्ता खातों के साथ मेल खाते हैं। एक कपड़े के खुदरा विक्रेता उन महिलाओं के लिए इंस्टाग्राम पर कपड़े का विज्ञापन कर सकते हैं, जिन्होंने पहले से ही उनसे कुछ खरीदा है, एक राजनेता फेसबुक पर उन लोगों के लिए विज्ञापन दे सकता है जो पहले से ही उनकी मेलिंग सूची पर हैं, या एक कैसीनो के आधार पर लाभप्रद प्रस्ताव दे सकते हैं जुआ खेलने की लत के संदेह वाले लोगों के ईमेल पते जानना। फेसबुक इसे " कस्टम दर्शक " कहता है ।

यह सर्वविदित है कि फ़ेसबुक उन सभी जानकारियों का उपयोग करता है, जो आपने स्वैच्छिक रूप से अपने बारे में, सभी संपर्क और व्यक्तिगत डेटा सहित, विज्ञापन लक्ष्यीकरण के लिए प्रदान की हैं। बस " संपर्क और बुनियादी जानकारी " अनुभाग पर जाएं यह देखने के लिए कि कौन से ईमेल पते और फोन नंबर आपके खाते से जुड़े हैं, और यह केवल ज्ञान का एक "स्टार्टर पैक" है जिसका उपयोग विज्ञापनदाता आपके "शिकार" के लिए कर सकते हैं।

हालांकि, विज्ञापन डिस्प्ले की बिक्री के लिए फेसबुक केवल उन संपर्क जानकारी से संतुष्ट होने के लिए तैयार नहीं है जो उपयोगकर्ताओं ने स्वैच्छिक रूप से अपने सोशल नेटवर्क प्रोफाइल पर रखी हैं। फेसबुक उन संपर्क जानकारी का भी उपयोग करता है जो उपयोगकर्ता केवल खाता सुरक्षा उद्देश्यों के लिए साझा करते हैं और उन सूचनाओं से संपर्क करते हैं जो वे स्वयं साझा नहीं करते हैं। इसके बजाय, ऐसी जानकारी, उदाहरण के लिए, अन्य लोगों की संपर्क सूचियों से संकलित की गई थी। यह जानकारी सामान्य दृष्टि से छिपे हुए सामाजिक नेटवर्क के प्रत्येक उपयोगकर्ता का एक डिजिटल निशान बनाती है। सुरक्षा शोधकर्ताओं के बीच इस तरह के एक निशान को उपयोगकर्ता का "शैडो प्रोफाइल" कहा जाता है।

जैसा कि विशेष रूप से गिज़्मोडो पर हाल के एक लेख में लिखा गया है, फेसबुक दो-कारक प्रमाणीकरण के दौरान उपयोगकर्ता को छोड़ने वाली जानकारी का उपयोग करता है।

टू-फैक्टर ऑथेंटिकेशन एक सुरक्षा प्रोटोकॉल है जिसके द्वारा किसी खाते तक पहुंच को "प्रमाणीकरण तंत्र के कई साक्ष्य" की प्रस्तुति पर खोला जाता है, उदाहरण के लिए, खाते का पासवर्ड और एसएमएस संदेश से एक बार का सत्यापन कोड। इस स्थिति में, उपयोगकर्ता अपना सेल फ़ोन नंबर छोड़ देता है। विशेषज्ञों ने पाया है कि फेसबुक इस डेटा को संग्रहीत करता है और अप्रत्यक्ष रूप से विज्ञापनदाताओं को मंत्रमुग्ध कर देता है, जो इस पर विज्ञापन प्रकाशनों को लक्षित करते हैं।

मई 2016 में, फेसबुक की छाया प्रोफाइल बनाने और उसका उपयोग करने के लिए आलोचना की गई थी, न केवल अपने सामान्य उपयोगकर्ताओं के लिए, बल्कि स्वयं और फेसबुक के संसाधनों पर अपंजीकृत और अनधिकृत आगंतुकों के लिए, जो सोशल नेटवर्क से स्थापित स्क्रिप्ट के साथ साइटें (जैसे बटन, विज्ञापन) मॉड्यूल, आदि)।

कश्मीर हिल एलन मिसलोव के लिए एक व्यक्तिगत विज्ञापन दिखाने में सफल रहा क्योंकि वह अपनी छाया प्रोफ़ाइल में "उद्देश्य" था। इसका अर्थ है कि आपका "रद्दी" ईमेल पता, जिसका उपयोग आप स्टॉक छूट प्राप्त करने के लिए या ऑनलाइन गुप्त खरीद के लिए करते हैं, संभवतः पहले से ही आपके खाते से जुड़ा हुआ है और इसका उपयोग आपके विज्ञापनों को लक्षित करने के लिए किया जाता है।

अप्रैल 2018 में अमेरिकी कांग्रेस में एक सुनवाई में, फेसबुक के प्रमुख मार्क जुकरबर्ग ने घोषणा की कि उन्हें अपनी कंपनी में "शैडो प्रोफाइल" तकनीक के उपयोग के बारे में जानकारी नहीं है । हालांकि, उपरोक्त लेख से सामग्री एक बार फिर अमेरिकी सामाजिक नेटवर्क द्वारा जानकारी एकत्र करने के इस बहुत ही संदिग्ध और आक्रामक अभ्यास के अस्तित्व को साबित करती है।

परिणामस्वरूप, यहां तक ​​कि आपके सबसे अंतरंग रहस्य किसी के लिए भी रहस्य बन सकते हैं, लेकिन फेसबुक विज्ञापनदाताओं के लिए नहीं। और यह इतना बुरा नहीं है यदि वे इस ज्ञान का उपयोग केवल आपको एक और सहज खरीद करने के लिए मजबूर करते हैं। इससे भी बदतर, अगर एक छाया प्रोफ़ाइल का विज्ञापन लक्ष्यीकरण पहले से ही आप पर हमला करने के लिए हमलावर का उपयोग करता है। परिणाम बहुत परिवर्तनशील हो सकते हैं।

फेसबुक विरोधी जासूसी तकनीक

1. कट्टरपंथी

• सोशल नेटवर्क खातों से अपने सभी संपर्क और व्यक्तिगत डेटा को हटा दें
• सोशल नेटवर्क फेसबुक पर सभी खातों को हटा दें
• फेसबुक से संबंधित मोबाइल उपकरणों से सभी एप्लिकेशन निकालें
• मोबाइल सहित सभी ब्राउज़रों में सोशल नेटवर्क फेसबुक के पते से किसी भी स्क्रिप्ट का कुल ब्लॉक सेट करें।
• और हां, पारंपरिक विज्ञापन ब्लॉकर्स के बारे में मत भूलना।

2. समझौता

• यदि आपके पास अपना फेसबुक खाता रद्द करने का विकल्प नहीं है, तो "विज्ञापन सेटिंग" अनुभाग में खाता सेटिंग्स में, आपको विज्ञापनों के निजीकरण को पूरी तरह से अक्षम करने की आवश्यकता है।
  
  
  ऐसा दिखता है

  
  
• सभी ब्राउज़रों में " ट्रैक न करें " पैरामीटर भेजने और Apple और Android मोबाइल उपकरणों पर विज्ञापन पहचानकर्ता को अक्षम करने के साथ इन उपायों को संयोजित करना उचित है।