Интернет использует личную информацию без нашего ведома и контроля. Мы зачастую добровольно вносим свои личные данные, заполняя анкеты и пользуясь социальными сетями. Когда, например, пользователь видит объявление о депрессии, он не может понять, что оно появилось, потому что он недавно отправил сообщение о том, что ему грустно.
Роксана Гимбэзу и Августин Шенро, доценты информатики в Колумбийском университете, стремятся изменить это и в то же время привнести больше прозрачности в Интернет. Они и аспирант Матиас Лекьюайер разработали Икс-Рэй — новый инструмент, который показывает данные в веб-счете, такие как сообщения электронной почты, поиск или рассматриваемые продукты, которые используются для таргетинга и рекламы.
Они будут представлять прототип, который сделает использование персональных данных более доступными. Разработчики выложили системы с открытым исходным кодом для других исследователей, заинтересованных в изучении того, как веб-сервисы используют личные данные.
«Сегодня у нас есть проблема: сеть не прозрачна. Мы рассматриваем Икс-рэй в качестве первого шага в демонстрации того, как веб-сайты используют ваши личные данные», — говорит Гимбэзу, которая также является членом Института Колумбии и Центра кибербезопасности. Мы живем в большом мире информации, где ошеломляющие суммы персональных данных: наших историй поисков, писем, сообщений, фотографий, постоянно собираемых и анализируемых Google, Amazon, Facebook и многими другими веб-сервисами.
В то время как освоение больших данных, безусловно, может улучшить нашу повседневную жизнь (Amazon-предложения, Netflix-пожелания, твиты экстренного реагирования и т.д.), эти полезные применения также породили безумие среди веб-сервисов, которые активно изобретают новые способы приобретения и коммерциализации информации. «Очень важно, сейчас, как никогда, примирить потребности нашей частной жизни с показательным прогрессом в мобилизации этих данных», — говорит Шенро. Гимбэзу уточняет: «Если мы оставим это без внимания, информация может стать питательной средой для злоупотребления данными, конфиденциальностью или обманной деловой практикой».
Полный решимости обеспечить систему сдержек и противовесов для злоупотребления данными, Икс-Рэй предназначен, чтобы стать первой масштабируемой системой для веб-отслеживания личных данных. Например, можно использовать прототип Икс-Рэй, чтоы изучить, почему пользователю было показано конкретное объявление в Gmail. Гимбэзу и Шенро определили, например, что пользователь Gmail видит рекламу о различных формах спиритизма, потому что он или она послала электронное сообщение о депрессии.
Разработка Икс-Рэй была сложной, говорят исследователи. «Науки о понимании использования личных веб-данных, в частности отдельных сообщений, фотографий, писем и т.д., не существует, — заметила Гимбэзу. — Действительно, нет ничего, что может точно определить, какие именно поисковые запросы, посещаемые сайты или рассматриваемые продукты вызывают тот или иной ответ. Было ясно, что нам нужно придумать новый, прочный инструмент для аудита, который может эффективно применяться для различных услуг».
Как это работает
«Мы с самого начала знали, что самой большой проблемой в достижении прозрачности будет масштабтрование — как отслеживать больше данных при использовании минимальных ресурсов- — говорит Гимбэзу. — Теоретические результаты были обнадеживающими, но были слишком хороши, чтобы стать правдой. Протестировав Икс-Рэй в реальных ситуациях, мы извлекли уроки из экспериментов на Gmail, Amazon и YouTube. Окончательный результат удивил нас: Икс-Рэй справился со всеми экспериментами, и это соответствовует нашим теоретическим предположениям в более сложных случаях.
Мы осознали, что достижение веб-прозрачности — это не сон об отдаленном будущем, а то, что мы можем начать строить уже сейчас». Нынешняя система Икс-Рэй работает с Gmail, Amazon, и YouTube. Ключевой идеей Икс-Рэй является использование черного ящика для корреляции входа и выхода данных для обнаружения их использования. Для оценки практической ценности программы исследователи создали демо-сервис, который постоянно собирает и диагностиирует Gmail-объявления, связанные с набором вопросов, включая различных заболевания, беременность, расу, сексуальную ориентацию, развод, долги и т.д.
Они создавали электронные письма, включая ключевые слова, тесно связанные с одной темой, а затем запустили Икс-Рэй и рассмотрели целевые ассоциации. Данные Икс-Рэй теперь доступны онлайн для всех, кто интересуется темами таргетинга в Gmail. Исследователи сделали выводы: анализ показал целевые темы в почтовых ящиках пользователей, включая рак, депрессию или беременность. Для многих объявлений планирование было крайне неясным и неочевидным для конечных пользователей, которые открывают их.
Исследователи отметили признаки таких нарушений, как субстандартные объявления об ипотечных займах, продаже подержанных автомобилей, ориентированных на долги в почтовых ящиках пользователей.
Этот инструмент может быть использован для увеличения осведомленности пользователей о том, как их данные используются, а также для обеспечения доступа для аудиторов, например, исследователей, журналистов и следователей, чтобы сохранить это злоупотребление под контролем. «Наша работа способствует лучшей практике добровольной прозрачности, — говорит Шенро, — в то же время, расширение прав и возможностей следователей и контролеров с новым инструментом требует повышения бдительности».
