L'astuce de suivi montre au Web où vous êtes

En utilisant rien de plus que le numéro unique attribué à chaque connexion Internet, les sites Web pourraient déterminer si vous vous connectez à la maison, au travail ou dans un lieu de voyage comme un aéroport ou un hôtel, ont montré des chercheurs de Microsoft. Ils disent que la technique pourrait cibler les publicités plus précisément ou améliorer la sécurité des services Web en identifiant les utilisateurs comme légitimes en fonction de leur emplacement.

Tendances en mouvement : Les chercheurs de Microsoft ont utilisé les adresses de protocole Internet des utilisateurs Web pour suivre quand ils ont déménagé en 2008 et 2009.

Les sites Web utilisent couramment les numéros connus sous le nom d'adresses de protocole Internet (IP) pour se rapprocher de l'emplacement physique des visiteurs ( visitez ce site pour voir l'emplacement deviné à partir de votre adresse IP). La méthode, qui est généralement précise au niveau d'une ville, permet aux annonceurs de cibler les personnes avec des offres locales.

Jusqu'à présent, cependant, les adresses IP n'ont pas été utilisées pour déterminer le type d'endroit à partir duquel la personne se connecte. Les chercheurs de Microsoft Research Silicon Valley a utilisé un ensemble de données d'adresses IP collectées à partir des journaux de mises à jour d'un progiciel sans nom largement utilisé et des connexions à un service de messagerie Web populaire sans nom. Le suivi des emplacements des utilisateurs par adresse IP pourrait aider les annonceurs à contourner les fonctionnalités suggérées de l'option de non-suivi que le Congrès envisage comme moyen de permettre aux gens de se retirer du suivi par les annonceurs.

Ils ont d'abord identifié l'adresse ou les adresses IP auxquelles chaque utilisateur s'est connecté le plus fréquemment. Ensuite, ils ont marqué comme voyage toutes les adresses situées à plus de 250 miles de celles-ci. La combinaison des journaux pour différents utilisateurs et l'examen du moment des connexions ont affiné l'étiquetage des adresses IP en tant que connexions domestiques ou résidentielles, lieux de travail tels que les bureaux ou lieux de voyage à partir desquels de nombreux utilisateurs différents se sont connectés lorsqu'ils sont loin de chez eux. Pour rendre les résultats plus robustes, les adresses IP n'ont été attribuées à une catégorie particulière que si les enregistrements de la majorité des personnes qui s'y étaient connectées conduisaient à la même conclusion.

Vérifier que la base de données résultante a identifié avec précision les emplacements nécessiterait de suivre les personnes autour, mais d'autres indices suggèrent que la méthode fonctionne. Les données de mise à jour logicielle ont montré que plus de 90 % des adresses IP de voyage étaient associées à des ordinateurs portables plutôt qu'à des ordinateurs de bureau, tandis que les adresses IP personnelles étaient également susceptibles d'être un ordinateur portable ou un ordinateur de bureau. Un autre test a comparé les adresses IP enregistrées avec un petit ensemble de données publiques de près de 4 000 adresses IP haut débit résidentielles connues. Environ 24 % des adresses IP du domicile se chevauchaient avec cet ensemble, contre seulement 0,4 adresses IP de voyage.

Une application Web peut bénéficier de ces informations contextuelles de localisation de plusieurs manières, ont écrit les membres de l'équipe de recherche Yinglian Xie et Martin Abadi dans un e-mail. Un exemple serait les publicités ciblées. Par exemple, les publicités sur les services de plomberie peuvent être plus pertinentes pour les utilisateurs lorsqu'ils sont à la maison que lorsqu'ils voyagent.

D'autres preuves suggèrent que ce type de ciblage fonctionnerait. Les chercheurs ont comparé les journaux de recherches Web effectuées à partir d'adresses IP de domicile et de voyage pour voir à quelle fréquence les personnes des deux types d'emplacements ont cliqué sur les annonces de recherche. Certains mots de recherche ont principalement conduit à des clics sur les annonces à partir d'un type d'emplacement. Par exemple, les annonces diffusées contre les mots films, auberge et voitures ont plus souvent tenté les utilisateurs avec des adresses IP de voyage, tandis que l'emploi, les applications et l'université ont entraîné des clics sur les annonces depuis la maison.

Les données IP pourraient également être utilisées pour suivre les personnes lorsqu'elles emménagent dans une nouvelle maison, ce qui permettrait de cartographier les modèles de réinstallation pour les États-Unis (voir l'image).

Je ne connais pas encore d'entreprises faisant quelque chose d'aussi sophistiqué, déclare Jules Polonetsky, directeur d'un groupe de réflexion appelé le Forum sur l'avenir de la confidentialité , mais je ne serais pas surpris de voir de petites entreprises l'expérimenter bientôt. Les entreprises qui traquent les internautes pour cibler la publicité se tournent de plus en plus vers des méthodes qui ne reposent pas sur les cookies, explique-t-il, car ceux-ci ne sont pas affectés par les paramètres du navigateur ou les modes de navigation privée présents dans les navigateurs modernes. Ils cherchent à éviter tout contrôle de l'utilisateur, explique Polonetsky.

Le meilleur espoir d'un utilisateur pour reprendre le contrôle face au profilage basé sur l'adresse IP est un logiciel d'anonymat, déclare Jacob Appelbaum, chercheur en sécurité et développeur principal du Projet Tor , qui développe un logiciel d'anonymat open source. Tor masque l'adresse IP d'un utilisateur en passant sa connexion à travers un réseau de relais à travers le monde. Certaines personnes ne veulent pas aider les entreprises à obtenir de meilleures informations à chaque fois qu'elles visitent un site Web, dit Appelbaum, Tor est un moyen de se retirer.

L'équipe de Microsoft affirme que sa méthode pourrait être rendue plus puissante en combinant ses données avec les données que les FAI conservent sur leurs abonnés et avec les bases de données de l'emplacement des points d'accès Wi-Fi publics. Mais cette amélioration n'est pas celle qu'ils vont poursuivre, disent Xie et Abadi, expliquant que les questions commerciales et de confidentialité qu'elle soulève sont potentiellement problématiques.

cacher