Рекламная индустрия одновременно вездесуща и невероятно трудна для расследования. Реклама может питать различные виды слежки — от относительно безобидного определения возраста или пола до сбора точных геолокационных данных и продажи их правительству. Однако исследование этой вездесущей слежки — иронически сложная задача, поскольку данные разбросаны по всему интернету, спрятаны в малоизвестных файлах, которые большинство людей никогда не видят и не знают о их существовании, и не могут быть найдены одним поиском.
Новый исследовательский инструмент DecryptAds надеется изменить это, объединив огромный корпус данных. Он может показать, какие рекламные брокеры работают на конкретном сайте, и, что более важно, в каких еще местах эти же брокеры присутствуют. Инструмент сокращает работу, которая обычно занимает гораздо больше времени, и создает новые способы изучения мира рекламы и слежки.
| Тип файла | Количество в базе DecryptAds |
|---|---|
| ads.txt | 284 250 766 |
| app-ads.txt | 183 939 277 |
| sellers.json | 201 389 256 |
«Годами я лично работал над одними из самых больших проблем конфиденциальности данных, которые повлияли на мир, и я чертовски устал от того, что люди пытаются угадать, как сотни брокеров данных продают геолокационные данные людей и множество других чувствительных аудиторных сегментов», — сказал 404 Media Зак Эдвардс, главный продукт и исследователь DecryptAds. «Мы хотим, чтобы любой мог легко посмотреть сайт или приложение и быстро понять, какие данные передаются рискованным рекламным технологическим компаниям и брокерам данных».
В процессе, называемом real-time bidding (RTB), рекламные компании перебивают друг друга, чтобы разместить рекламу своих клиентов в веб-сессии или приложении определенного типа пользователя. Побочный эффект этого процесса — компании могут собирать всевозможную чувствительную информацию об устройствах людей, в некоторых случаях включая их местоположение. 404 Media широко освещала этот тип слежки, от израильской шпионской фирмы, следящей за миллиардами, до обнаружения тысяч конкретных приложений, которые собирают геолокационные данные, а затем посредники продают их правительству США.
Когда 404 Media и другие издания расследовали эту индустрию, они обычно полагались на источники, утечки и взломы или технический анализ определенных приложений. DecryptAds предлагает другой подход. Сайт объединяет файлы ads.txt и app-ads.txt — которые перечисляют рекламные системы, подключенные к сайтам или приложениям, — и файлы sellers.json, которые рекламные биржи используют для перечисления компаний, с которыми они работают. Обычно эти файлы нельзя легко сравнить друг с другом или искать в совокупности. DecryptAds делает это возможным.
«Я надеюсь, что новое поколение исследователей и активистов начнет требовать больше от издателей, которые мы часто посещаем и поддерживаем. Мы создали DecryptAds, чтобы дать людям информацию, которая сейчас разбросана по сложным наборам данных и трудна для анализа, но мы верим, что с правильными данными и инструментами мы можем помочь людям понять сложную сеть программной рекламы и ее связь с глобальной экосистемой брокеров данных, и начать вносить изменения в эти системы, которые улучшат конфиденциальность, безопасность и рекламные результаты для всех», — сказал Эдвардс.
На момент написания счетчик внизу сайта показывал, что база данных DecryptAds включает 284 250 766 файлов ads.txt, 183 939 277 файлов app-ads.txt и 201 389 256 файлов sellers.json. Можно искать данные DecryptAds по конкретному приложению, рекламной компании, соответствующему домену, IP-адресу и т. д. Инструмент также отслеживает изменения в файлах sellers.json, что, по словам Эдвардса, может помочь «выявить подозрительных издателей или разработчиков приложений, которые могут быть тихо забанены на нескольких биржах без публичного уведомления или шумихи».
DecryptAds добавляет контекст к собранным данным различными способами. Один из них — присвоение рекламным системам «гео-риск» балла. Это включает тех, кто связан с санкционными странами (такими как Россия, Беларусь и Иран); определенных как противники США в соответствии с Указом 14117 (например, Китай и Гонконг); и «финансово-секретные убежища» (включая Кипр и Британские Виргинские острова). Наличие одного из этих флагов не обязательно означает, что какая-то биржа собирает данные для неблаговидных целей, но это может быть сильной зацепкой для журналистов или исследователей. «Если у рекламной технологической компании есть связи с Россией или Китаем, ожидайте проделок. Если компания базируется на Кипре или в другой юрисдикции для компаний-оболочек, ожидайте, что она связана с многочисленными другими подозрительными компаниями, вероятно, скрывает своих бенефициарных владельцев и, возможно, является типом компании с плохими стандартами KYC [знай своего клиента] и партнерскими стандартами, и с большей вероятностью станет источником malvertising-атаки», — сказал Эдвардс.
В прошлом месяце рекламная компания Adform обнаружила, что ее рекламные серверы были использованы для показа вредоносной рекламы, что подчеркивает риски, связанные с недостаточной проверкой партнеров. Инструменты вроде DecryptAds могут помочь журналистам и исследователям выявлять такие риски до того, как они приведут к инцидентам.
