Развитие систем поведенческого таргетинга оставляет пугающе мало пространства для частной жизни и анонимности в интернете, показало расследование WSJ.
В современной интернет-среде исчезает анонимность — еще до того, как пользователь сообщил о себе какие-либо сведения, сайт способен определить, будет ли тот подходящим клиентом, причем проделать это с пугающей точностью. Расследование газеты The Wall Street Journal показало, что в отдельных случаях до установления имени и личности пользователя по его «интернет-портрету», собранному автоматическими сервисами поведенческого таргетинга, остается буквально пара шагов.

Большие перспективы

Внимание газеты привлекло нововведение на американском сайте банка Capital One Financial Company. При заходе на него сайт перестраивается так, что потенциальному клиенту в первую очередь предлагаются кредитные карты банка, соответствующие предполагаемой кредитной истории пользователя, рассчитанной сервисом компании [x+1] Inc.

Применяемая технология гораздо совершеннее обычной персонализации. Работает она так. При заходе на сайт Capital One сервис [x+1] делает анализ запроса пользователя, из которого, как оказывается, можно «вытащить» данные, относящиеся в том числе к уровню дохода, уровню образования и месту проживания. Затем сторонний сервис вычисляет почтовый дистрикт (ZIP-code), в котором физически находится компьютер пользователя, а специальный алгоритм заполняет пробелы в данных из собственной базы знаний. Получившийся «портрет» позволяет с большой точностью отнести пользователя к одной из 66 этносоциальных категорий компании Nielsen. Некоторые клиенты (но не Capital One) заказывают еще и анализ предыдущих запросов пользователя. Пакет сервисов обходится заказчику от $30 000 до $200 000 в месяц, сообщает [x+1] Inc.

Похоже, это магистральный путь к интернету будущего, отмечает WSJ, когда в зависимости от профиля личности пользователя дизайн сайтов, их контент и прайс-листы будут сильно отличаться. Именно последний пункт вызывает больше всего вопросов.

Правовые трудности

Федеральная комиссия по торговле (FTC) США разъясняет, что ценовая дискриминация заемщиков по расовому, национальному и половому признаку, отношению к вспомоществованию и семейному положению противозаконна. Кроме того, банк обязан раскрывать заемщику всю информацию, на основе которой принималось решение о кредите. Но закон не запрещает использовать историю посещений сайтов при составлении заключения. Теоретически банк имеет право отказать заемщику, который излишне увлекается, к примеру, онлайн-казино.

Делать разным клиентам разные предложения не запрещено, комментирует замруководителя FTC Эллис Хрди, но если выяснится, что банк дифференцирует ставку кредита по группе населения, а не по реальной кредитной истории, ему грозит преследование за навязывание услуги.

Маргинальное положение услуг поведенческого таргетинга в правовом поле было причиной неудач в начале истории [x+1] Inc. «Мы всегда знаем хоть что-то абсолютно обо всех», — хвалится сейчас президент компании Джон Нардоне. Но в 1999 году, когда была создана компания, рынок потряс скандал, связанный с расследованием FTC обстоятельств покупки сетью онлайн-рекламы DoubleClick Inc. поставщика данных о поведении покупателей офлайновых магазинов Abacus Direct. В конце концов DoubleClick была вынуждена отказаться от использования офлайновых данных при таргетинге в интернет, и этот рынок ушел в многолетнюю стагнацию. [x+1] поменяла три названия и шестерых гендиректоров, прежде чем оживление рынка после кризиса вытолкнуло компанию наверх.

Насколько это опасно

У [x+1] есть особый демонстрационный сайт, зайдя на который, пользователи могут узнать, к какой социально-демографической группе их причислила наиболее развернутая версия сервиса. WSJ попросил восьмерых людей оценить, насколько точно алгоритм смог определить их социальное и имущественное положение — совпадение оказалось от удовлетворительного до совершенно точного.

Из теории сетей известно, что для полной деанонимизации личности достаточно 33 «бит» информации, говорит Питер Эккерсли, научный сотрудник Electronic Frontier Foundation, группы по защите частной жизни в интернете. Такие «биты» как почтовый индекс или дата рождения имеют больший вес, чем другие. На одного из восьмерых сервис (за единственный клик на сайте!) собрал 26,5 «бит» — это означает, что его личность удалось установить с точностью 1 к 64, то есть во всем мире не найдется более 64 человек с тем же сочетанием параметров профиля. Однозначная деанонимизация этого человека потребовала бы лишь еще одного «тяжелого» бита — например, данных о точном возрасте.

Мистера Берни машина отнесла к жителям домена, который в Nielsen не без юмора именуют «пасторалью» (God's country) — белым американцам с медианным доходом $86 724 на домовладение, проживающим в собственном доме в небольших городах или в сельской местности, в возрасте от 35 до 54 лет, с высшим образованиям, менеджерам среднего звена без детей. Все перечисленное применимо к мистеру Берни, хотя в реальности он немного моложе (28 лет) и доход его немного ниже.

На сайте Capital One ему предложили единственный продукт — кредитную карту Prestige Platinum со льготным кредитным периодом и без годового сбора за обслуживание. «У меня весь бумажник забит платиновыми картами, — смеется мистер Берни. — Моя кредитная история безупречна».

Подробнее: http://news.mail.ru/economics/4212442/

Бред сумасшедшего...

Бред Интересно ,какую информацию можно вытянуть из запроса "кредит"???

Я ТИБЯ ВЫЧИСЛЮ

Не бред, а правда, ну и к тому же баян, всё это уже давно применяется

Расскажи нам сырым и убогим как по клику вычисляется пол, возраст, доход и вероисповедание?

NORD_WIND писал(а):

Расскажи нам сырым и убогим

"Сирым и убогим" - тобиш грязным и в лахмотьях Кстати, как я понял - там система смотрит на место, откуда пришёл запрос(плюс-минус пара киломтеров от провайдера) и на основе поискового запроса плюс места откуда - ну, примерно с 80% можно сказать какой именно кредит нужен человеку. НО - это будет работать "ТАМ", у нас-же такое не прокатит - к одному прову ,в одном районе могут быть прицеплены и миллиардер и почти нищий студент(который тянет по вафле инет у миллиардера ).

Анонимности нет уже давно, мнимая анонимность ещё есть, но это скорее миф.

http://habrahabr.ru/blogs/infosecurity/100043/

Баянчик вспомнился..

Не было в Сети никакой анонимности и быть не может.

С этим в принципе согласен, но как можно дистанционно вычислить кто именно сидел за данным компьютером? Может брат сел, мама, жена, ребенок. Список можно бесконечно продолжать...

Стоит, ИМХО, разделять анонимность и датамайнинг.

Интересная постановка вопроса. Спроси лучше а нафига ты вообще кому-либо сдался "дистанционно". Если ты кому-либо компетентному потребуешься, то это будет не дистанционно и подобные вопросы не являются сложными. Спросят - ответишь. А интересовать компетентного товарища вы не будете до тех пор, пока не станете кем-нибудь. А пока вы никто, можете говорить где и что вам вздумается и не забивать голову всякой ерундой. На пустое место внимания не обращают. Пользуйтесь.

Расслабьтесь, она никогда и не начиналась
Анонимусы, твою дивизию

targitaj
Сурово. Ты видимо первый пост не читал? А теперь перечитай и ответь нормально.
Пользуйся подсказкой.

NORD_WIND
Таки мой ответ не достиг цели. Понимаешь, у меня в жизни достаточно интересов для того, чтобы не заниматься церебральным онанизмом по поводу того, кто чего про меня знает и что по этому поводу думает, если это не касается моего здоровья. Хотите трахать себе мозг всякой ерундой - дело ваше. Я же обрисовал крайнее положение в поле возможностей. А вам, я так понимаю, либо делать нечего, либо подобная информация является частью вашей работы.

targitaj
И второй твой ответ не достиг цели. Видимо мы о разном говорим. Был вопрос (это касалось именно первого поста). Как можно определить кто именно кликнул с данного компьютера, чтобы сразу вычислять всю подноготную пользователя?

послать ему на экран сообщение с текстом "чтобы убрать это сообщение пошлите со своего телефона смс на такойто номер"

SAMSON_OV

Вот это я и называю онанизмом. Тебя интересует техническая сторона вопроса? С какой целью?
обращение к ресурсу - ip удаленной стороны - провайдер - квартира. Имя пользователя? Могу додумать, не гарантирую, что это работает. Логин в ОС. Открытая страница в социальной сети. Сохраненные личные данные в системе. Кэш. Всякие трекеры/куки.
В принципе, и провайдер не нужен, я думаю. Сам пользователь обычно набивает в систему, в том числе в кэш, достаточно личной информации. Заказ в интернет магазине делал?
Это потенции. Что из этого реально можно использовать - я не знаю, не специалист в этой сфере. А тем временем номера кредиток крадут вполне успешно.