Телеком гиганти предлагат нов модел за дигитална реклама

Съвместната платформа Utiq, разработена от четирите най-големи телекомуникационни оператора в Европа – Deutsche Telekom, Telefónica, Vodafone и Orange – се позиционира като алтернатива на спорните бисквитки на трети страни (third-party cookies).

Компанията твърди, че технологията предлага по-високо ниво на поверителност, като същевременно позволява персонализирана реклама. Решението вече достига до над 70 милиона потребители и набира популярност на фона на засилващия се обществен натиск срещу традиционните методи за онлайн проследяване.

Защо бисквитките са проблем

Бисквитките на трети страни от години са сред най-критикуваните технологии в интернет рекламата. Те събират големи обеми потребителски данни и позволяват изграждането на подробни профили за поведението на хората онлайн.

Въпреки изискванията на европейското законодателство за информирано съгласие, множество сайтове използват различни техники за събиране на данни, които често остават неясни за потребителите.

Точно тук Utiq предлага различен подход, базиран не на браузъра, а на мрежовата връзка на потребителя.

Как работи Utiq

Когато потребител отвори сайт или приложение, използващо технологията на Utiq, се появява банер за съгласие. Ако потребителят одобри обработката на данните, платформата изпраща заявка към интернет или мобилния оператор.

След това операторът генерира анонимизиран идентификатор, наречен ConsentPass, който позволява разпознаване на потребителя между различни сайтове без директно разкриване на самоличността му.

Управлението на съгласията се извършва чрез централизирания портал ConsentHub, където потребителите могат да преглеждат и оттеглят разрешенията си. Според компанията при изтриване на всички съгласия обработваните данни се премахват в рамките на 24 часа.

Експерти: Проследяването може да бъде още по-инвазивно

Въпреки обещанията за по-добра защита на личните данни, редица специалисти по поверителност изразяват сериозни опасения.

Съоснователят на компанията за инструменти за защита на личните данни Apokrat, Антъни Перо, определя Utiq като „масивен инструмент за проследяване на мрежово ниво“ и дори твърди, че технологията може да бъде по-проблематична от традиционните бисквитки.

Според него псевдонимизираните токени не гарантират пълна анонимност. При комбиниране с други бази данни те потенциално могат да бъдат използвани за повторна идентификация на конкретни лица.

„Бисквитката може да бъде изтрита, идентичността – не“

Експертът по киберсигурност Мариано Факундо Счилиано посочва съществената разлика между двата подхода.

Докато стандартната бисквитка може лесно да бъде изтрита от браузъра, мрежово-базираната идентичност остава обвързана с интернет връзката и е значително по-трудна за премахване.

По думите му Utiq заменя хаоса на традиционните рекламни бисквитки с по-структуриран механизъм, който обаче е далеч по-устойчив и по-труден за избягване.

Академично изследване поставя допълнителни въпроси

Предварително научно изследване, публикувано през 2024 г., стига до заключението, че технологията може да бъде по-инвазивна от класическите third-party cookies.

Причината е, че токените на Utiq се базират на уникални параметри, които позволяват прецизно проследяване на даден потребител във времето. За разлика от обикновените бисквитки, които често се изчистват автоматично или ръчно, идентификаторите на мрежово ниво могат да осигурят по-постоянна връзка между онлайн активностите.

Изследователите също така отбелязват, че сайтовете, използващи Utiq, често комбинират услугата с други техники за проследяване, включително т.нар. font fingerprinting – метод за идентифициране на потребители чрез уникалния набор от шрифтове на техните устройства.

Един потребител дава съгласие от името на цялото домакинство

Друг проблем е свързан с факта, че идентификаторът се асоциира с интернет връзката, а не задължително с отделен човек.

Според съоснователя на компанията за защита на данните Engage Compliance, Джулиан Гейдж, когато един потребител даде съгласие за използване на Utiq, това потенциално може да засегне всички членове на домакинството, използващи същата интернет връзка.

Така решението на един човек може да има последици за поверителността на други потребители в дома.

Потенциална цел за киберпрестъпници

Освен рекламодателите, подобни системи представляват интерес и за киберпрестъпните групи.

Според Счилиано пробив в инфраструктура, свързана с постоянни мрежови идентификатори, може да разкрие значително повече информация в сравнение с компрометирани рекламни бисквитки.

Докато изтичането на бисквитки обикновено предоставя ограничена информация за поведението на анонимен потребител, компрометираният мрежов идентификатор може да бъде свързан с реален абонат чрез данните, с които разполага телекомуникационният оператор.

Това увеличава риска от профилиране, повторна идентификация и последващи целенасочени атаки.

Бъдещето на рекламата или нова форма на проследяване?

Utiq се появява в момент, когато индустрията активно търси заместител на third-party cookies. Въпреки че платформата предлага по-централизиран контрол върху съгласията и обещава по-добра прозрачност, критиците предупреждават, че преминаването към идентификатори на мрежово ниво може да създаде още по-постоянна система за наблюдение на онлайн поведението.

Дебатът около Utiq показва, че премахването на бисквитките не означава автоматично край на проследяването. Напротив – новото поколение рекламни технологии може да постави още по-сложни въпроси за баланса между персонализацията, бизнеса и защитата на личната неприкосновеност.