Zombie-Cookie Das Tracking-Cookie, das Sie nicht töten können

Helder Mira

Eine Online-Werbe-Clearingstelle, auf die sich Google, Yahoo und Facebook verlassen, verwendet kontroverse Cookies, die von den Toten zurückkommen, um das Surfen im Internet von Verizon-Kunden zu verfolgen.

Das Unternehmen mit dem Namen Turn nutzt eine versteckte, nicht löschbare Nummer, mit der Verizon die Gewohnheiten der Kunden auf ihren Smartphones und Tablets überwacht. Turn verwendet die Verizon-Nummer, um von Benutzern gelöschte Tracking-Cookies erneut zu erstellen.

"Wir versuchen, die beständigste Kennung zu verwenden, die wir können, um das zu tun, was wir tun", sagte Max Ochoa, Chief Privacy Officer von Turn, gegenüber ProPublica.

MEHR: 2014 Tech Industry Friedhof

Turns Zombie-Cookie befindet sich inmitten einer Kontroverse über eine neue Form der Verfolgung, die die Telekommunikationsbranche eingesetzt hat, um Benutzer von Mobiltelefonen zu beschatten. Im vergangenen Jahr stellten Verizon- und AT & T-Benutzer fest, dass ihre Netzbetreiber eine Tracking-Nummer in den gesamten Webdatenverkehr einfügten, der vom Telefon eines Benutzers übertragen wird - selbst wenn der Benutzer versucht hat, sich abzumelden.

Benutzer beschwerten sich darüber, dass die Tracking-Nummer von jeder Website verwendet werden kann, die sie von ihrem Telefon aus besucht haben, um ein Dossier über ihr Verhalten zu erstellen - welche Websites sie besucht haben, welche Apps sie verwendet haben.

 Im November stellte AT & T die Verwendung der Nummer ein. Verizon versicherte den Nutzern auf seiner Website jedoch nicht, dass "es unwahrscheinlich ist, dass Websites und Anzeigeneinheiten versuchen, Kundenprofile zu erstellen", indem sie ihre Kennungen verwenden.

Auf die Frage nach Turns Verwendung der Verizon-Nummer zum Respawn von Tracking-Cookies sagte eine Verizon-Sprecherin: "Wir überprüfen die von Ihnen geteilten Informationen und werden sie bewerten und geeignete Maßnahmen ergreifen, um sie zu beheben."

Der Datenschutzbeauftragte von Turn, Ochoa, sagte, sein Unternehmen habe mit Verizon Gespräche über die Verwendung der Verizon-Tracking-Nummer durch Turn geführt und sagte, "sie seien sehr zufrieden".

Turns Aktionen wurden vom Stanford-Forscher Jonathan Mayer entdeckt und durch ProPublicas Tests bestätigt.

Turn und Verizon haben außerdem eine separate Marketingpartnerschaft, die es Verizon ermöglicht, anonymisierte Informationen über seine Mobilfunkkunden auszutauschen. Im April sponserte Verizon in New York eine Turn-Veranstaltung mit dem Titel "Bringing Sexy Back to Measurement".

Turn, das sich selbst als "Digital Hub" bezeichnet, ist zwar kein bekannter Name, aber ein riesiger Back-End-Prozessor für Anzeigen auf Websites.

Dies funktioniert folgendermaßen: Wenn ein Benutzer eine Website besucht, die Turn-Tracking-Code enthält, führt das Unternehmen innerhalb von Millisekunden eine Auktion durch, damit Werbetreibende diesen Benutzer ansprechen können. Die Anzeige des Höchstbietenden wird sofort auf dem Bildschirm des Benutzers angezeigt, wenn die Webseite geladen wird. Turn gibt an, 2 Millionen Anfragen nach Online-Werbeplatzierungen pro Sekunde erhalten zu haben.

Damit die Auktionen funktionieren, muss Turn Webbenutzer anhand von Cookies identifizieren. Hierbei handelt es sich um kleine Textdateien, die auf ihren Computern gespeichert werden. Mithilfe der Cookies kann Turn die Surfgewohnheiten eines Benutzers identifizieren, z. B. das Interesse an Sport oder Shopping, mit denen Werbetreibende zur Auktion gelockt werden.

Einige Benutzer versuchen, ein solches Tracking zu blockieren, indem sie Cookies deaktivieren oder löschen. Turn sagt jedoch, dass Benutzer, die ihre Cookies löschen, nicht als Signal betrachten, dass Benutzer die Verfolgung ablehnen möchten.

"Es gibt definitiv Leute, die das Gefühl haben, dass wenn sie ihre Cookies löschen, sie nicht verfolgt werden, und das ist nicht genau", sagte Joshua Koran, Senior Vice President für Produktmanagement bei Turn.

Laut Turn-Managern können Benutzer sich nur abmelden, indem sie ein Turn-Opt-out-Cookie auf ihrem Computer installieren. Dieses Cookie soll nicht verhindern, dass Turn Daten über einen Nutzer sammelt - nur, dass Turn diesem Nutzer keine zielgerichteten Anzeigen zeigt.

ProPublicas Tests zeigten, dass auch Verizon-Benutzer, die das Turn-Opt-Out-Cookie installiert hatten, weiterhin das Turn-Tracking-Cookie erhielten. Turn sagte, dass trotz des Auftretens des Tracking-Cookies das Opt-Out-Cookie weiterhin berücksichtigt wird.

Zu Beginn teilten Turn-Mitarbeiter ProPublica mit, dass sein Zombie-Cookie einen Vorteil für die Benutzer habe: Sie gaben an, dass sie die Verizon-Nummer verwenden, um die Personen zu verfolgen, die das Turn-Opt-Out-Cookie installiert haben, damit Turn fortgesetzt werden kann, wenn sie es versehentlich löschen um ihre Entscheidung zu ehren, sich abzumelden.

Als ProPublica diese Behauptung zum Opt-out-System der Branche testete, stellten wir fest, dass Verizon-Benutzer nicht als Opt-out angezeigt wurden. Turn kontaktierte uns anschließend, um zu sagen, dass das Problem behoben wurde, aber unsere Tests zeigten nicht, dass es behoben wurde.

In beiden Fällen wird mit diesem Fix nicht das Wiederauftauchen gelöschter Cookies behoben, da Turn angibt, dass dies kein Ausdruck der Benutzerabsicht ist.

"Es ist unser absoluter Wunsch, die Entscheidungen der Menschen zu respektieren", sagte Ochoa, Chiefs Datenschutzbeauftragter von Turn.

Weitere Informationen finden Sie in ProPublicas früherem Bericht über die unzerstörbare Verfolgung von Verizon und in der Entscheidung von AT & T, die Verwendung der Technik einzustellen.

ProPublica ist ein mit dem Pulitzer-Preis ausgezeichneter investigativer Newsroom. Melden Sie sich für den Newsletter an.

Treten Sie den Network World-Communitys auf Facebook und LinkedIn bei, um Kommentare zu Themen abzugeben, die im Vordergrund stehen.