Sporingsinformasjonskapselen som du ikke kan drepe

Et clearinghus for nettannonsering som Google, Yahoo og Facebook stoler på, bruker kontroversielle informasjonskapsler som kommer tilbake fra de døde for å spore nettsurfingen til Verizon-kunder.

Selskapet, kalt Turn, drar nytte av en skjult nummer som ikke kan slettes som Verizon bruker til å overvåke kundenes vaner på smarttelefoner og nettbrett. Turn bruker Verizon-nummeret til å gjenopprette sporingsinformasjonskapsler som brukere har slettet.

'Vi prøver å bruke den mest vedvarende identifikatoren vi kan for å gjøre det vi gjør,' sa Max Ochoa, Turns sjef for personvern, til ProPublica.

Turns zombie-cookie kommer midt i en Kontrovers om en ny form for sporing som telekomindustrien har implementert for å skygge mobiltelefonbrukere. I fjor la Verizon- og AT&T-brukere merke til at operatørene deres satte inn et sporingsnummer i all nettrafikken som overføres fra en brukers telefon 2013, selv om brukeren har prøvd å melde seg ut.

Brukere klaget at sporingsnummeret kunne brukes av et hvilket som helst nettsted de besøkte fra telefonen for å lage en dossier om deres oppførsel 2013 hvilke nettsteder de gikk til, hvilke apper de brukte.

I november, AT&T stoppet ved å bruke nummeret. Men det gjorde ikke Verizon, i stedet forsikret brukerne på sin hjemmeside at 'det er usannsynlig at nettsteder og annonseenheter vil forsøke å bygge kundeprofiler' ved å bruke identifikatorene.

På spørsmål om Turns bruk av Verizon-nummeret for å gjenskape sporingsinformasjonskapsler, sa en Verizon-talskvinne: 'Vi vurderer informasjonen du delte og vil evaluere og iverksette passende tiltak for å håndtere.'

Turns personvernansvarlig Ochoa sa at selskapet hans hadde samtaler med Verizon om Turns bruk av Verizon-sporingsnummeret og sa 'de var ganske fornøyde.'

Turns handlinger ble oppdaget av Stanford-forsker Jonathan Mayer , og bekreftet av ProPublicas testing.

Turn og Verizon har også et eget markedsføringspartnerskap som lar Verizon dele anonymisert informasjon om sine mobilkunder. I april sponset Verizon et Turn-arrangement i New York City kalt ' Tar sexy tilbake til mål .'

Turn, som kaller seg en 'Digital Hub', er kanskje ikke et kjent navn, men det er en enorm back-end-prosessor av annonser på nettsteder.

Det fungerer slik: Når en bruker besøker et nettsted som inneholder Turn-sporingskode, holder selskapet en auksjon innen millisekunder for annonsører å målrette mot denne brukeren. Høystbydendes annonse vises umiddelbart på brukerens skjerm mens nettsiden lastes inn. Turn sier at den mottar 2 millioner forespørsler om nettbaserte annonseringsplasseringer per sekund.

For at auksjonene skal fungere, må Turn identifisere nettbrukere ved hjelp av informasjonskapsler, som er små tekstfiler som lagres på datamaskinene deres. Informasjonskapslene lar Turn identifisere en brukers nettsurfingvaner, for eksempel interesse for sport eller shopping, som den bruker for å lokke annonsører til auksjonen.

Noen brukere prøver å blokkere slik sporing ved å slå av eller slette informasjonskapsler. Men Turn sier at når brukere sletter informasjonskapslene sine, anser den ikke som et signal om at brukere ønsker å velge bort å bli sporet.

'Det er definitivt folk som føler at hvis de sletter informasjonskapslene sine, vil de ikke bli sporet, og det er strengt tatt ikke nøyaktig,' sa Joshua Koran, senior visepresident for produktledelse i Turn.

Turn-ledere sa at den eneste måten brukere kan velge bort på, er å installere en Slå på opt-out informasjonskapsel på maskinen deres. Denne informasjonskapselen er ikke laget for å hindre Turn fra å samle inn data om en bruker – bare for å hindre Turn fra å vise målrettede annonser til den brukeren.

ProPublicas tester viste at selv Verizon-brukere som installerte Turn-opt-out-informasjonskapselen, fortsatte å motta Turn-sporingsinformasjonskapselen også. Turn sa til tross for utseendet til sporingsinformasjonskapselen, fortsetter den å respektere opt-out-informasjonskapselen.

Opprinnelig fortalte Turn-tjenestemenn også til ProPublica at zombie-informasjonskapselen deres hadde en fordel for brukerne: De sa at de brukte Verizon-nummeret for å holde styr på folk som installerte Turn-opt-out-informasjonskapselen, slik at hvis de ved en feiltakelse slettet den, kunne Turn fortsette å respektere deres beslutninger om å velge bort.

Men da ProPublica testet den påstanden på industriens fravalgssystem , fant vi ut at den ikke viste Verizon-brukere som valgt bort. Turn kontaktet oss senere for å si at den hadde fikset det den sa var en feil, men testene våre viste ikke at det var fikset.

Uansett omhandler ikke denne reparasjonen gjenopprettingen av informasjonskapsler som har blitt slettet i 2013, siden Turn sier at den ikke anser det som et uttrykk for brukerintensjon.

'Det er vårt absolutte ønske å respektere folks valg,' sa Ochoa, Turns sjef for personvern.

For mer dekning, les ProPublicas tidligere rapportering om Verizons uforgjengelige sporing og AT&Ts beslutning om å slutte å bruke teknikken.

ProPublica er et Pulitzer-prisvinnende undersøkende nyhetsrom. Meld deg på deres nyhetsbrev .