211service.com
Cet outil vous permet de confondre le réseau publicitaire de Google, et un test montre que cela fonctionne
USAF
Nous sommes tous déjà passés par là : surfant sur le Web et tombant sur des publicités au goût étrange. Comment ont-ils su que j'envisageais de rejoindre une salle de sport ? Ou changer de métier ? Ou que j'ai besoin d'un prêt? Vous vous demandez peut-être si Google peut lire dans vos pensées. Google même se vante qu'il vous connaît mieux que vous-même.
Google ne peut pas lire dans vos pensées, bien sûr. Mais il peut lire votre historique de recherche. Il suit également une grande partie de votre navigation sur le Web. Google dispose d'une énorme quantité de données sur ses utilisateurs et utilise ces données pour générer des revenus inimaginables grâce à la publicité : plus de 120 milliards de dollars par an. L'entreprise gère un vaste machine de profilage , classer les gens dans des catégories qui disent qui ils sont, ce qu'ils valent et comment on attend d'eux qu'ils agissent. Google ne se contente pas d'organiser les informations mondiales ; son trier les populations mondiales .
De nombreux appareils et plates-formes numériques que les gens utilisent quotidiennement sont conçus pour rendre les utilisateurs transparents pour les entreprises qui souhaitent prédire, influencer et évaluer le comportement des utilisateurs. Cette publicité de surveillance a des coûts sociaux importants. Juste pour commencer : cela porte atteinte à la vie privée, perpétue des formes de discrimination et siphonne l'argent du journalisme d'intérêt public dont les démocraties ont besoin pour survivre. Les législateurs n'ont pas agi de manière décisive pour atténuer ces coûts.
Histoire connexe
L'art a été brutalisé par les géants de la technologie. Comment peut-il survivre ? La montée en puissance des entreprises technologiques monopolistiques a rendu plus difficile pour les artistes de faire de leur mieux. Les problèmes sous-jacents vont bien au-delà de l'art, mais ils peuvent être résolus par des actions audacieuses, déclare William Deresiewicz dans cet extrait de son livre 'La mort de l'artiste'.Certains militants, frustrés par l'incapacité des régulateurs à limiter efficacement les actions de Google, ont pris les choses en main. En 2014, Daniel Howe, Mushon Zer-Aviv et Helen Nissenbaum ont publié une extension de navigateur appelée AdNauseam qui clique automatiquement sur les publicités Web pour interférer avec le suivi comportemental et le profilage. Nissenbaum dirige un groupe de recherche à Cornell Tech, dont je fais partie.
AdNauseam est un outil de obscurcissement . Les tactiques d'obscurcissement sont une sorte d'approche de guérilla face au manque de protection de la vie privée. Puisqu'il n'est pas possible de se cacher de la surveillance de Google, ces tactiques introduisent des informations inexactes ou excessives pour les confondre et finalement les saboter.
Ce n'est pas une idée nouvelle. Comme Nissenbaum l'a écrit avec Finn Brunton dans un Essai 2019 , Nous sommes entourés d'exemples d'obscurcissement auxquels nous ne pensons pas encore sous ce nom. Il peut s'agir de quelque chose d'aussi simple que d'ajouter des articles supplémentaires à un panier à la pharmacie pour détourner l'attention de quelque chose qui pourrait entraîner un jugement indésirable. Le navigateur Tor, qui regroupe le trafic Web des utilisateurs afin qu'aucun individu ne se démarque, est peut-être l'un des exemples les plus réussis d'obfuscation systématique.
AdNauseam est comme un logiciel de blocage des publicités conventionnel, mais avec une couche supplémentaire. Au lieu de simplement supprimer les publicités lorsque l'utilisateur navigue sur un site Web, il clique également automatiquement dessus. En donnant l'impression que l'utilisateur s'intéresse à tout, AdNauseam rend difficile pour les observateurs de construire un profil de cette personne. C'est comme brouiller un radar en l'inondant de faux signaux. Et c'est réglable. Les utilisateurs peuvent choisir de faire confiance aux annonceurs respectueux de la vie privée tout en bloquant les autres. Ils peuvent également choisir de cliquer automatiquement sur toutes les publicités d'un site Web donné ou seulement sur un certain pourcentage d'entre elles.
Nous voulions essayer de comprendre ce qui se passe à l'intérieur de la boîte noire des plates-formes de vente publicitaire incroyablement lucratives de Google d'une manière que personne d'autre en dehors de l'entreprise n'avait jamais fait.
Google, sans surprise, n'aime pas AdNauseam. En 2017, il a interdit l'extension de son Chrome Web Store. Après que Nissenbaum ait donné un lecture sur AdNauseam en 2019 à l'Université de Californie à Berkeley, des sceptiques parmi la foule, y compris des employés de Google, ont rejeté ses efforts. Selon eux, les algorithmes de Google détecteraient et rejetteraient facilement les clics illégitimes – AdNauseam ne serait pas à la hauteur des défenses sophistiquées de Google.
Nissenbaum a pris cela comme un défi. Elle a commencé un effort de recherche, que j'ai rejoint plus tard, pour tester si AdNauseam fonctionne comme prévu. Nous publierions un site Web et achèterions des annonces sur le même site au coût par clic, c'est-à-dire que l'annonceur paie chaque fois qu'un utilisateur clique sur l'annonce, afin que nous puissions voir si les clics générés par AdNauseam ont été crédités à l'éditeur et facturé à l'annonceur.
Nos tests ont établi qu'AdNauseam fonctionne effectivement, la plupart du temps. Mais au fur et à mesure que l'expérience se développait, il s'agissait de plus que de régler cette question étroite. Nous voulions essayer de comprendre ce qui se passe à l'intérieur de la boîte noire des plates-formes de vente publicitaire incroyablement lucratives de Google d'une manière que personne d'autre en dehors de l'entreprise n'avait jamais fait.
La première étape du test consistait à créer un site Web et un compte AdSense. Google AdSense est un service de vente pour les petits éditeurs qui n'ont pas les moyens d'attirer seuls les annonceurs. Pour une commission de 32 %, Google gère l'ensemble du processus de monétisation du trafic d'un site Web : il vend les annonces, compte les impressions et les clics, collecte et effectue les paiements, et surveille les fraudes. Si les sceptiques de la conférence de Nissenbaum avaient raison, nous avons raisonné, AdSense devrait sentir quelque chose de louche avec les clics d'AdNauseam et les jeter par-dessus bord.
Ensuite, nous avons créé une campagne pour faire de la publicité sur le site à l'aide de Google Ads, le service qui achète l'inventaire pour les annonceurs. Google Ads est aux annonceurs ce qu'AdSense est aux éditeurs. Les petits annonceurs indiquent à Google quels types de personnes ils souhaitent atteindre et combien ils sont prêts à payer, puis Google trouve ces personnes lorsqu'elles parcourent une gamme de sites. Dans ce cas, la campagne a été configurée pour être diffusée uniquement sur notre site et pour surenchérir sur tous les annonceurs concurrents. Nous l'avons mis en place de cette façon parce que nous voulions faire attention à ne pas en profiter ou attirer des spectateurs inconscients dans notre expérience.
Positionnés désormais de part et d'autre d'une transaction publicitaire, nous étions prêts à observer le cycle de vie d'un clic publicitaire de bout en bout. Nous avons invité des volontaires individuels à télécharger AdNauseam et à visiter notre site. Bientôt, nous avons enregistré quelques dizaines de clics AdNauseam réussis, facturés sur le compte annonceur de notre équipe et crédités sur le compte éditeur. AdNauseam fonctionnait.
Mais cela n'a fait que prouver que Google n'a pas rejeté le tout premier cliquer sur une annonce générée par un tout neuf Utilisateur d'AdNauseam recruté spécifiquement pour l'expérience. Pour faire taire les sceptiques, nous devions tester si Google apprendrait à reconnaître les clics suspects au fil du temps.
Nous avons donc mené l'expérience avec des personnes qui utilisaient déjà AdNauseam depuis un certain temps. Pour tous ceux qui regardent depuis très longtemps, ces utilisateurs se démarquent comme un pouce endolori, car avec les paramètres par défaut d'AdNauseam, ils semblent cliquer sur 100% des publicités qu'ils voient. Les utilisateurs peuvent ajuster le taux de clics, mais même à 10 %, ils seraient bien en dehors de la norme ; la plupart des gens ne cliquent sur les annonces graphiques qu'une fraction de 1 % du temps. Ce test a donc été conçu pour vérifier si Google ne tiendrait pas compte des clics AdNauseam d'un navigateur avec un record de longue date de taux de clics astronomiques. Si les systèmes d'apprentissage automatique de Google sont si intelligents, ils ne devraient avoir aucun problème avec cette tâche.
Une image du coffre-fort AdNauseam collectée par le navigateur automatisé Selenium.
CRÉDIT ILLUSTRATION : MUSHON ZER-AVIVNous avons testé cela de deux manières.
D'abord, avec les gens : nous avons recruté des utilisateurs AdNauseam de longue date pour visiter notre site Web. Nous avons également invité les nouveaux utilisateurs d'AdNauseam à utiliser le logiciel de clic pendant une semaine dans le cadre de leur navigation web normale, afin d'établir un historique, puis de participer au test.
Deuxièmement, avec le logiciel : nous avons effectué un test automatisé à l'aide d'un outil logiciel appelé Selenium, qui simule le comportement de navigation humaine. À l'aide de Selenium, nous avons dirigé un navigateur équipé d'AdNauseam pour surfer automatiquement sur le Web, en naviguant sur les sites et les pages, en faisant une pause, en faisant défiler et en cliquant sur les publicités en cours de route. Fondamentalement, cela nous a permis de créer rapidement un enregistrement de l'activité de clics prolifique tout en contrôlant étroitement les variables qui pourraient être pertinentes pour savoir si Google classe ou non un clic comme authentique. Nous avons configuré quatre de ces navigateurs automatisés et les avons exécutés respectivement pendant un, deux, trois et sept jours. À la fin de chaque période, nous renvoyions les navigateurs vers notre site expérimental pour voir si AdSense acceptait leurs clics comme légitimes. Le navigateur Selenium qui a fonctionné pendant sept jours, par exemple, a cliqué sur plus de 900 annonces Google, et près de 1 200 annonces en tout. Si les systèmes de Google sont effectivement sensibles aux comportements de clics suspects, cela aurait dû déclencher la sonnette d'alarme.
La plupart de nos tests ont été concluants. Google a filtré les clics sur notre site par le navigateur automatisé qui a fonctionné pendant trois jours. Mais il n'a pas filtré la grande majorité des autres clics, que ce soit par les utilisateurs ordinaires d'AdNauseam ou même dans les tests automatisés à plus grand volume, où les navigateurs cliquaient sur plus de 100 annonces Google par jour. En bref, les défenses avancées de Google n'étaient pas sensibles au type de comportement de clic typique de l'utilisation d'AdNauseam.
Les défenses avancées de Google n'étaient pas sensibles au type de comportement de clic typique de l'utilisation d'AdNauseam.
Bientôt, nous avons eu 100 $ sur notre compte AdSense, assez pour que Google nous envoie un chèque. Nous ne savions pas quoi en faire. Cet argent n'a en aucun cas été mal acquis. Nous ne faisions que récupérer notre propre argent que nous avions investi dans le compte de l'annonceur, moins la réduction de 32 % encaissée par Google. Nous avons décidé de ne pas encaisser le chèque. Il suffisait de savoir que nous avions prouvé que, pour l'instant, au moins, AdNauseam fonctionne. Le chèque était comme un certificat de réussite.
Néanmoins, notre expérience ne peut pas répondre à certaines autres questions importantes. Si vous utilisez AdNauseam, comment les clics qu'il effectue affectent-ils le profil que Google a construit sur vous ? AdNauseam protège-t-il avec succès les individus, et les populations dans lesquelles ils peuvent être classés, d'être ciblés pour la publicité ? (Après tout, même si vous utilisez l'extension, Google peut toujours collecter des masses de données à partir de vos e-mails, de votre historique de recherche et d'autres sources.) Même répondre à notre simple question d'origine, à savoir si le logiciel fonctionne, a nécessité des efforts considérables. Répondre à ces autres questions nécessiterait un accès privilégié à de nombreux autres nœuds de la publicité en ligne.
En fait, nous ne pouvons même pas savoir avec certitude Pourquoi notre test a fonctionné - pourquoi Google n'a pas détecté ces clics AdNauseam. Était-ce un manque de compétence ou un manque de volonté ?
Un manque de compétence signifierait que les défenses de Google contre les clics publicitaires automatisés sont moins sophistiquées que ne le prétend la société. Cependant, aussi flatteur que ce soit de conclure que notre petite équipe a déjoué l'une des entreprises les plus puissantes de l'histoire, cela semble tiré par les cheveux.
Une explication plus probable est un manque de volonté. Google gagne de l'argent à chaque clic sur une annonce. Si les annonceurs découvraient qu'ils étaient facturés pour de faux clics, cela saperait bien sûr la confiance dans le secteur de la publicité en ligne. Mais les annonceurs ne peuvent valider ces soupçons que s'ils peuvent regarder des deux côtés du marché, comme nous l'avons fait. Et même s'ils le pouvaient, La domination du marché de Google rend difficile pour eux de prendre leurs affaires ailleurs.
Dans un communiqué, la porte-parole de Google, Leslie Pitterson, a écrit : Nous détectons et filtrons la grande majorité de cette fausse activité automatisée. Tirer des conclusions d'une expérience à petite échelle n'est pas représentatif des méthodes avancées de détection du trafic incorrect de Google et du travail continu de nos équipes dédiées à la technologie, aux politiques et aux opérations qui luttent chaque jour contre la fraude publicitaire. Elle a ajouté : Nous investissons massivement dans la détection du trafic invalide, y compris le trafic automatisé provenant d'extensions telles que AdNauseum [ sic ]—pour protéger les utilisateurs, les annonceurs et les éditeurs, car la fraude publicitaire nuit à tous les membres de l'écosystème, y compris Google.
AdNauseam pourrait s'adapter pour contourner la contre-offensive de Google, mais une course aux armements favorisera évidemment Google.
Si, contrairement aux affirmations de Pitterson, les résultats de notre expérience se maintiennent à grande échelle, c'est peut-être une mauvaise nouvelle pour les annonceurs, mais c'est une bonne nouvelle pour les internautes. Cela signifie qu'AdNauseam est l'un des rares outils dont les gens ordinaires disposent actuellement pour se prémunir contre le profilage invasif.
C'est tout de même une défense temporaire et imparfaite. Si Google trouve un moyen - ou la volonté - de neutraliser AdNauseam, son utilité pourrait être de courte durée. AdNauseam pourrait s'adapter pour contourner la contre-offensive de Google, mais une course aux armements favorisera évidemment Google.
Histoire connexe
Il est temps pour une déclaration des droits sur les données Alors que le Sénat américain débat d'un nouveau projet de loi, un expert en gouvernance des données présente un plan pour protéger la liberté à l'ère numérique.Les gouvernements et les régulateurs ont généralement échoué à élaborer ou à appliquer des règles empêchant la surveillance commerciale. Il est vrai que certaines lois récentes, comme le Règlement général sur la protection des données (RGPD) de l'UE et le California Consumer Privacy Act, ont quelque peu limité la capacité des entreprises à vendre ou à partager des données personnelles avec des tiers. Cependant, ces lois ne limitent pas la capacité de Google à être un Première fête observateur à de nombreuses activités sur Internet et à de nombreuses transactions publicitaires. En réalité, Google peut bénéficier de ces lois sur la confidentialité , car ils limitent la capacité des concurrents et des clients à acquérir les données qu'il a acquises. Google continue de surveiller et les annonceurs deviennent de plus en plus dépendants de ce qu'il sait.
AdNauseam n'empêche pas Google de le faire, mais il permet aux individus de protester contre ces cycles de surveillance et de ciblage comportemental qui ont transformé une grande partie du monde en ligne en un cauchemar de confidentialité. L'obscurcissement est un acte de résistance qui sert à saper la confiance dans le suivi et le ciblage, et à éroder la valeur des profils de données, dans l'espoir que les annonceurs et les entreprises de technologie publicitaire pourraient commencer à trouver qu'il est peu pratique et non rentable d'espionner les gens. Quiconque souhaite une entreprise de publicité en ligne moins invasive peut essayer AdNauseam.
Un autre avantage important de l'utilisation d'AdNauseam est que, dans la mesure où il réussit à obfusquer, il aide à protéger la confidentialité des toutes les personnes , pas seulement les personnes qui l'utilisent. En effet, les informations personnelles ne sont pas strictement personnelles ; les informations sur moi peuvent alimenter des déductions sur les personnes avec lesquelles je m'associe ou sur les personnes qui partagent quelque chose en commun avec moi. Si vous et moi allons sur les mêmes sites Web, les spécialistes du marketing pourraient utiliser ce qu'ils savent de moi pour porter un jugement sur vous, peut-être vous étiqueter comme précieux, risqué ou susceptible de cliquer sur une publicité ou une autre. Les utilisateurs d'AdNauseam, en déguisant leurs propres préférences, rendent plus difficile pour Google le profilage et l'évaluation d'autres personnes dans leurs orbites. Ainsi, les moteurs de profilage et de prédiction de la publicité de surveillance deviennent moins fiables.
Mais, à certains égards, les sceptiques ont raison : quelques programmeurs et chercheurs ne peuvent pas affronter les titans de la technologie. L'obscurcissement ne remplace pas un mouvement organisé et énergique, soutenu par la force de la loi, pour contrer la publicité de surveillance qui régit une grande partie d'Internet. Heureusement, certains gouvernements intentent des poursuites antitrust contre Google et Facebook , lancement enquêtes dans pratiques des entreprises en matière de données , infliger des amendes pour les transgressions, et travailler sur protections de la vie privée potentiellement plus fortes . Mais pour l'instant, les tactiques de guérilla comme AdNauseam sont les armes que nous avons.