Online Tracking, Targeted Advertising And User Privacy - Der technische Teil

Transkript

1 Online Tracking, Targeted Advertising And User Privacy - Der technische Teil Simon Sprankel 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 1

2 Gliederung Einführung und Motivation Web Tracking Technologien Lösungen, um Tracking zu verhindern Do Not Track Lösungen Datenschutz verträgliche personalisierte Werbung 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 2

3 Einführung Bild entnommen aus Keynote Systems, Inc. Tracking, Targeting & Trade-Offs Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 3

4

5 Motivation studivz Referer Header 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 5

6

7 Motivation Cookie einer Facebook App Balachander Krishnamurthy and Craig E. Wills. On the leakage of personally identifiable information via online social networks. SIGCOMM Comput. Commun. Rev. 40, 1 (January 2010), Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 7

8 Web Tracking Technologien Cookies Browser Extensions Web Bugs Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 8

9 Web Tracking Technologien Cookies Was ist ein Cookie? HTTP cookies (RFC 2109) 1 Flash cookies Evercookies 2... JavaScript Bibliothek kombiniert HTTP Cookies, Flash cookies, Silverlight, Web History, HTML5 Techniken, Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 9

10 Web Tracking Technologien Browser Extensions bieten dem User einen Mehrwert tracken besuchte Seiten, Suchbegriffe,... Firefox Extension: Google Reader Notifier Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 10

11 Web Tracking Technologien Browser Extensions 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 11

12 Web Tracking Technologien Web Bugs keine Fehler! :-) 1x1 pixel, mit denen Daten getrackt werden können Beispiel: Google Conversion Tracking 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 12

13 Web Tracking Technologien Web Bugs 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 13

14 Web Tracking Technologien Noch mehr... komplexer JavaScript Code (z. B. Google Analytics 4 ) deep packet inspection (durch ISP) Einzigartigkeit von Browsern / Einstellungen: Panopticlick 5 modifizierte Browser Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 14

15 Lösungen, um Tracking zu verhindern Disable Cookies / Cookie Blocking Domain Blocking Do Not Track Lösungen (Permanent) Opt-Out Cookies Do Not Track als DOM property Do Not Track als HTTP header 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 15

16 Lösungen, um Tracking zu verhindern Disable Cookies / Cookie Blocking allgemein / site-spezifisch Vorteile Nachteile 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 16

17 Lösungen, um Tracking zu verhindern Domain Blocking blockiere Domains von bekannten Werbenetzwerken wird in AdBlock Extensions häufig genutzt (für Firefox z. B. in Adblock Plus 6 ) Vorteile Nachteile Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 17

18 Do Not Track Lösungen Was ist Do Not Track? 7 Vorteile Nachteile Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 18

19 Do Not Track Lösungen Was ist Do Not Track? 7 Vorteile Nachteile (Permanent) Opt-Out Cookies Do Not Track als DOM property Do Not Track als HTTP header Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 18

20 Do Not Track Lösungen (Permanent) Opt-Out Cookies Cookies, die speichern, ob User getrackt werden will pro Domain ein Cookie können von zentralen Seiten (NAI 8 ) gesetzt werden (theoretisch) Browser Erweiterungen machen Opt-Out Cookies permanent (für Firefox z. B. Targeted Advertising Cookie Opt-Out 9 ) 8 Network Advertising Initiative, Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 19

21 Do Not Track Lösungen Do Not Track als DOM property erweitert den DOM Baum document.navigator.donottrack == 1 muss true ergeben in IE9 enthalten 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 20

22 Do Not Track Lösungen Do Not Track als HTTP header erweitert den HTTP header DNT = DNT : BIT in FF4 / IE9 enthalten Firefox - Einstellungen - Erweitert - Allgemein 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 21

23 Do Not Track Lösungen Compliance and Enforcement Werbeplattformen können DNT ignorieren Wie kann man technisch prüfen, dass nicht getrackt wird? client-seitig keine ausreichende Möglichkeit server-seitiger Eingriff nötig schwierig! Gesetz nötig, um Einhaltung zu erzwingen 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 22

24 Do Not Track Lösungen Compliance and Enforcement Werbeplattformen können DNT ignorieren Wie kann man technisch prüfen, dass nicht getrackt wird? client-seitig keine ausreichende Möglichkeit server-seitiger Eingriff nötig schwierig! Gesetz nötig, um Einhaltung zu erzwingen Mehr und mehr eine interdisziplinäre Aufgabe, Technik alleine reicht nicht aus! 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 22

25 Datenschutz verträgliches Targeted Advertising Adnostic Plattformen, die Targeted Advertising erlauben ohne den Datenschutz zu beeinträchtigen Adnostic: Privacy Preserving Targeted Advertising 10 als Firefox Browser Extension umgesetzt Profilbildung findet lokal im Browser statt Anzeigen-Netzwerk schickt n (z. B. n = 20) kategorisierte Anzeigen zum Browser, die zur aktuellen Seite passen Adnostic sucht passendste Anzeige aus und stellt diese dar Tracking durch Anzeigennetzwerk immer noch möglich, aber nicht mehr nötig und weitere Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 23

26 Fragen? Vielen Dank für eure Aufmerksamkeit! 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 24

27 Quellen Paper I Balachander Krishnamurthy. I know what you will do next summer (October 2010). AT&T Labs-Research, Goldfarb, Avi and Tucker, Catherine. Privacy Regulation and Online Advertising (August 4, 2010). R. Tirtea, C. Castelluccia, D. Ikonomou. Bittersweet cookies. Some security and privacy considerations (February 02, 2011). J. Mayer, A. Narayanan, and S. Stamm. Do Not Track: A Universal Third-Party Web Tracking Opt Out (March 07, 2011). A. Zeigler, A. Bateman, and E. Graff. Web Tracking Protection (February 24, 2011). http: //tools.ietf.org/html/draft-cooper-web-tracking-opt-outs Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 25

28 Quellen Paper II A. Cooper, H. Tschofenig. Overview of Universal Opt-Out Mechanisms for Web Tracking (March 07, 2011). http: //tools.ietf.org/html/draft-cooper-web-tracking-opt-outs-00 Google. Chrome opt out Extension (2011). Balachander Krishnamurthy and Craig E. Wills. On the Leakage of Personally Identifiable Information Via Online Social Networks (July 22, 2009). papers/p7.pdf Electronic Frontier Foundation. Panopticlick (July 22, 2009). V. Toubiana, A. Narayanan, D. Boneh, H. Nissenbaum, S. Barocas. Adnostic: Privacy Preserving Targeted Advertising (July 22, 2009) Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 26

29 Quellen Paper III Keynote Systems, Inc. Tracking, Targeting & Trade-Offs. http: // 09. Juni 2011 Privacy Seminar 2011, TU Darmstadt Simon Sprankel 27