Tato funkce v telefonu shromažďuje data a šmíruje vás. Vypnout se dá snadno během 5 vteřin
Když jsem poprvé narazil na možnost vypnout reklamní identifikátor v telefonu, měl jsem pocit malého vítězství. Konečně způsob, jak uniknout nekonečnému proudu cílených reklam, které jako by četly myšlenky. Jenže čím víc jsem se do tématu nořil, tím jasněji jsem viděl, že skutečná kontrola nad vlastními daty je spíš iluze než realita.
Co vlastně reklamní identifikátor dělá
Na každém smartphonu existuje unikátní řetězec znaků – na Androidu se mu říká GAID (Google Advertising ID), na iPhonech IDFA (Identifier for Advertisers). Funguje jako jakýsi čárový kód vašeho zařízení. Aplikace a reklamní sítě ho používají k tomu, aby propojily vaši aktivitu napříč různými službami. Viděli jste reklamu na boty v jedné aplikaci a za hodinu vám vyskočí v jiné? Právě díky tomuto identifikátoru.
Shromažďovaná data přitom dalece přesahují pouhé zobrazení reklam. Jde o informace o tom, jaké aplikace používáte, jak často, co v nich děláte, jaké produkty si prohlížíte, jak dlouho v aplikaci zůstáváte, a pokud jste udělili oprávnění, i o vaší poloze. Z těchto střípků vznikají detailní profily – systém ví, jestli jste rodič, sportovec, cestovatel nebo fanoušek rychlého občerstvení.
Resetování není totéž co zmizení
Mnoho lidí věří, že resetováním identifikátoru získají čistý štít. Technicky ano – dostanete nové ID a historická data se od něj oddělí. Jenže ta data nezmizí. Reklamní sítě prostě začnou budovat nový profil. Je to podobné, jako byste si změnili SPZ na autě – policie o vás stále ví všechno, jen vás začne sledovat od nuly.
Úplné vypnutí sledování by mělo fungovat jinak. Na Androidu je k tomu určená volba „Odhlásit se z personalizace reklam“, na iOS nastavení „Požádat aplikace, aby vás nesledovaly“. V takovém případě by se identifikátor měl zablokovat nebo nahradit nulovou hodnotou, takže aplikace už nemají co používat. Teoreticky by to mělo znamenat konec sledování na úrovni reklamního ID. Problém je, že praxe není vždy tak čistá. Aplikace tuto volbu sice mají respektovat, ale ne všechny to dělají důsledně. Některé si pomáhají jinými technikami – například kombinací informací o zařízení, nastavení telefonu nebo chování uživatele v aplikaci. Profil tak může vznikat znovu, jen jinou cestou.
Fingerprinting: Když sundáte masku, ale pořád vás poznají
Tady přichází ta nepříjemná část. I po vypnutí reklamního identifikátoru existuje metoda zvaná fingerprinting – digitální otisk prstu. Představte si, že i když si sundáte obličejovou masku, stále vás lze poznat podle chůze, hlasu nebo způsobu, jakým gestikulujete.
Fingerprinting kombinuje desítky až stovky technických parametrů: model telefonu, verzi operačního systému, typ prohlížeče, IP adresu, nastavení jazyka, časovou zónu, rozlišení obrazovky, seznam fontů, stav baterie, dokonce i drobné hardwarové odchylky. Kombinací těchto zdánlivě nevinných informací vzniká profil, který s vysokou pravděpodobností identifikuje právě vaše zařízení – bez jakéhokoli reklamního identifikátoru.
Apple versus Google: Dva přístupy k soukromí
V dubnu 2021 Apple zavedl s iOS 14.5 rámec App Tracking Transparency (ATT). Vývojáři musí explicitně požádat uživatele o souhlas se sledováním. Pokud odmítnete, aplikace nesmí IDFA ani fingerprinting použít. Pro reklamní průmysl to byl úder za miliardy dolarů.
Google na Androidu postupuje opatrněji. Chystá iniciativu Privacy Sandbox, která má do budoucna nahradit GAID novými API. Cílem je umožnit cílení reklamy bez přímé identifikace uživatele. Mluví se o Topics API pro zájmové skupiny a FLEDGE API pro retargeting. Zda to skutečně ochrání soukromí, ukáže až praxe.
Pseudonymizace neznamená anonymitu
Technologické firmy argumentují, že data jsou pseudonymizována – tedy že je nelze přímo spojit s konkrétní osobou. Výzkumy ale opakovaně prokázaly, že kombinací zdánlivě anonymních datových sad lze s překvapivou přesností re-identifikovat konkrétní lidi. Stačí propojit demografické informace, nákupní zvyklosti a polohová data.
Anonymní profil se tak může snadno stát znovu vaším – bez vašeho vědomí.
Co z toho plyne
Vypnutí reklamního identifikátoru rozhodně není zbytečné. Omezí personalizaci reklam a ztíží propojování vaší aktivity napříč aplikacemi. Ale není to neprůstřelná ochrana. Fingerprinting, re-identifikace a neustálý vývoj sledovacích technologií znamenají, že úplné soukromí v digitálním světě prakticky neexistuje.
Co můžete dělat? Pečlivě spravovat oprávnění aplikací, pravidelně kontrolovat nastavení soukromí a především si uvědomit, že za bezplatné služby platíte tou nejcennější komoditou – svými daty. Není to důvod k panice, ale k realismu. Váš digitální stín vás provází, ať už reklamní identifikátor vypnete, nebo ne.
