Kami menguji alat untuk mengacaukan jaringan iklan Google. Ini berhasil dan Anda harus menggunakannya.

Kita semua sudah berada di sana sekarang: menjelajahi web dan menemukan iklan dengan cita rasa yang luar biasa. Bagaimana mereka tahu saya sedang berpikir untuk bergabung dengan gym? Atau berganti karier? Atau bahwa saya membutuhkan pinjaman? Anda mungkin bertanya-tanya apakah Google dapat membaca pikiran Anda. Google bahkan membanggakan bahwa ia mengenal Anda lebih baik daripada Anda mengenal diri sendiri.

Google tidak dapat membaca pikiran Anda, tentu saja. Tapi itu bisa membaca riwayat pencarian Anda. Ini melacak banyak penjelajahan web Anda juga. Google memiliki banyak sekali data tentang penggunanya, dan ia menggunakan data itu untuk menghasilkan uang dalam jumlah yang tak terbayangkan dari iklan: lebih dari $ 120 miliar setahun. Perusahaan menjalankan mesin profil yang luas , menyesuaikan orang ke dalam kategori yang mengatakan siapa mereka, apa nilai mereka, dan bagaimana mereka diharapkan untuk bertindak. Google tidak hanya mengatur informasi dunia; itu menyortir populasi dunia .

Banyak perangkat digital dan platform yang digunakan orang setiap hari dibuat untuk membuat pengguna transparan perusahaan yang ingin memprediksi, mempengaruhi, dan mengevaluasi perilaku pengguna. Iklan pengawasan ini memiliki biaya sosial yang besar. Sebagai permulaan: ini mengikis privasi, melanggengkan bentuk diskriminasi, dan menyedot uang dari jurnalisme kepentingan publik yang dibutuhkan oleh demokrasi untuk bertahan hidup. Anggota parlemen belum bertindak tegas untuk mengurangi biaya ini.

Beberapa aktivis, yang frustrasi dengan ketidakmampuan regulator untuk secara efektif membatasi tindakan Google, telah mengambil tindakan sendiri. Pada tahun 2014 lalu, Daniel Howe, Mushon Zer-Aviv, dan Helen Nissenbaum merilis ekstensi browser bernama AdNauseam yang secara otomatis mengklik iklan web untuk mengganggu pelacakan perilaku dan pembuatan profil. Nissenbaum mengepalai kelompok riset di Cornell Tech, di mana saya menjadi bagiannya.

AdNauseam adalah alat kebingungan . Taktik kebingungan adalah semacam pendekatan perang gerilya terhadap kurangnya perlindungan privasi. Karena tidak mungkin untuk bersembunyi dari pengawasan Google, taktik ini memasukkan informasi yang tidak akurat atau berlebihan untuk membingungkan dan pada akhirnya menyabotase itu.

Ini bukanlah ide baru. Seperti yang ditulis Nissenbaum dengan Finn Brunton dalam esai 2019 , "Kami dikelilingi oleh contoh kebingungan yang belum kami pikirkan dengan nama itu." Ini bisa berupa sesuatu yang sederhana seperti menambahkan barang ekstra ke keranjang belanja di apotek untuk mengalihkan perhatian dari sesuatu yang mungkin membawa penilaian yang tidak diinginkan. Browser Tor, yang mengumpulkan lalu lintas web pengguna sehingga tidak ada individu yang menonjol, mungkin adalah salah satu contoh paling sukses dari kebingungan sistematis.

AdNauseam seperti perangkat lunak pemblokir iklan konvensional, tetapi dengan lapisan ekstra. Alih-alih hanya menghapus iklan ketika pengguna menjelajahi situs web, itu juga secara otomatis mengkliknya. Dengan membuatnya tampak seolah-olah pengguna tertarik pada segalanya, AdNauseam mempersulit pengamat untuk membuat profil orang tersebut. Ini seperti mengganggu radar dengan membanjirinya dengan sinyal palsu. Dan itu bisa disesuaikan. Pengguna dapat memilih untuk mempercayai pengiklan yang menghargai privasi sambil mengganggu orang lain. Mereka juga dapat memilih apakah akan secara otomatis mengklik semua iklan di situs web tertentu atau hanya sebagian dari mereka.

Kami ingin mencoba memahami apa yang terjadi di dalam kotak hitam platform penjualan iklan Google yang sangat menguntungkan dengan cara yang tidak pernah dilakukan oleh orang lain di luar perusahaan.

Google, secara mengejutkan, tidak menyukai AdNauseam. Pada 2017, itu melarang ekstensi dari Toko Web Chrome-nya. Setelah Nissenbaum memberikan ceramah tentang AdNauseam pada tahun 2019 di University of California, Berkeley, para skeptis di kerumunan, termasuk karyawan Google, memecatnya upaya. Algoritme Google, kata mereka, akan dengan mudah mendeteksi dan menolak klik tidak sah — AdNauseam tidak akan cocok untuk pertahanan canggih Google.

Nissenbaum menganggap ini sebagai tantangan. Dia memulai upaya penelitian, yang kemudian saya ikuti, untuk menguji apakah AdNauseam berfungsi seperti yang dirancang. Kami akan memublikasikan situs web dan membeli iklan di situs yang sama dengan basis "biaya per klik" — artinya pengiklan membayar setiap kali pengguna mengeklik iklan — sehingga kami dapat melihat apakah klik yang dihasilkan oleh AdNauseam dikreditkan ke penerbit dan ditagih ke pengiklan.

Pengujian kami menetapkan bahwa AdNauseam memang berfungsi, sebagian besar waktu. Tetapi seiring berkembangnya eksperimen, itu menjadi lebih dari sekadar menyelesaikan pertanyaan sempit ini. Kami ingin mencoba memahami apa yang terjadi di dalam kotak hitam platform penjualan iklan Google yang sangat menguntungkan dengan cara yang tidak pernah dilakukan orang lain di luar perusahaan.


Langkah pertama dalam percobaan meliputi pembuatan situs web dan akun AdSense. Google AdSense adalah layanan penjualan untuk penerbit kecil yang tidak memiliki sarana untuk menarik pengiklan sendiri. Untuk komisi 32%, Google menangani seluruh proses untuk memonetisasi lalu lintas situs web: Google menjual iklan, menghitung tayangan dan klik, mengumpulkan dan melakukan pembayaran, serta mengawasi penipuan. Jika para skeptis pada pembicaraan Nissenbaum benar, kami beralasan, AdSense seharusnya mencium sesuatu yang mencurigakan dengan klik AdNauseam dan melemparkannya kembali ke laut.

Selanjutnya, kami membuat kampanye untuk beriklan di situs menggunakan Google Iklan, layanan yang membeli inventaris untuk pengiklan. Google Ads bagi pengiklan sama seperti AdSense bagi penerbit. Pengiklan kecil memberi tahu Google orang macam apa yang ingin mereka jangkau dan berapa banyak mereka bersedia membayar, lalu Google menemukan orang-orang itu saat mereka menjelajahi berbagai situs. Dalam hal ini, kampanye disiapkan untuk dijalankan hanya di situs kami dan untuk mengalahkan pengiklan pesaing mana pun. Kami menyiapkannya dengan cara ini karena kami ingin berhati-hati agar tidak mengambil untung darinya atau menarik pengamat yang tidak tahu ke dalam eksperimen kami.

Diposisikan sekarang di kedua sisi transaksi periklanan, kami siap untuk amati siklus hidup klik iklan dari ujung ke ujung. Kami mengundang relawan individu untuk mengunduh AdNauseam dan mengunjungi situs kami. Kami segera mencatat beberapa lusin klik AdNauseam yang berhasil — ditagih ke akun pengiklan tim kami dan dikreditkan ke akun penerbit. AdNauseam berhasil.

Tapi ini hanya membuktikan bahwa Google tidak membuang pertama klik pada iklan yang dibuat oleh baru Pengguna AdNauseam direkrut secara khusus untuk percobaan. Untuk membungkam keraguan, kami perlu menguji apakah Google akan belajar mengenali klik mencurigakan dari waktu ke waktu.

Jadi kami menjalankan eksperimen dengan orang-orang yang telah menggunakan AdNauseam selama beberapa waktu. Bagi siapa pun yang menonton dalam waktu yang lama, pengguna ini terlihat sangat jengkel, karena dengan pengaturan default AdNauseam, mereka tampak mengklik 100% iklan yang mereka lihat. Pengguna dapat menyesuaikan rasio klik, tetapi bahkan pada 10%, mereka berada di luar norma; kebanyakan orang mengklik iklan bergambar hanya sebagian kecil dari 1% dari waktu. Tes ini, kemudian, dirancang untuk memeriksa apakah Google akan mengabaikan klik AdNauseam dari browser dengan catatan rasio klik astronomi yang sudah lama ada. Jika sistem pembelajaran mesin Google sangat pintar, mereka seharusnya tidak mengalami masalah dengan tugas itu.

ads clicked
Gambar "ad vault" AdNauseam yang dikumpulkan oleh browser Selenium otomatis.
KREDIT ILUSTRASI: MUSHON ZER-AVIV

Kami menguji ini dengan dua cara.

Pertama, dengan orang-orang: kami merekrut pengguna AdNauseam yang sudah lama untuk mengunjungi situs web kami. Kami juga mengundang pengguna AdNauseam baru untuk menggunakan perangkat lunak klik selama seminggu dalam proses penjelajahan web normal mereka, untuk membuat riwayat, dan kemudian untuk berpartisipasi dalam pengujian.

Kedua , dengan perangkat lunak: kami melakukan pengujian otomatis menggunakan alat perangkat lunak yang disebut Selenium, yang mensimulasikan perilaku penelusuran manusia. Menggunakan Selenium, kami mengarahkan browser yang dilengkapi AdNauseam untuk secara otomatis menjelajahi web, menavigasi situs dan halaman, menghentikan sementara, menggulir, dan mengklik iklan di sepanjang jalan. Pada dasarnya, ini memungkinkan kami dengan cepat membuat catatan aktivitas klik yang produktif sembari mengontrol dengan ketat variabel yang mungkin relevan dengan apakah Google mengklasifikasikan klik sebagai "asli" atau tidak. Kami menyiapkan empat browser otomatis ini dan menjalankannya masing-masing selama satu, dua, tiga, dan tujuh hari. Di akhir setiap periode, kami mengirim browser ke situs eksperimental kami untuk melihat apakah AdSense menerima klik mereka sebagai sah. Browser Selenium yang berjalan selama tujuh hari, misalnya, mengklik lebih dari 900 iklan Google, dan hampir 1.200 iklan secara keseluruhan. Jika sistem Google benar-benar sensitif terhadap perilaku klik yang mencurigakan, ini akan memicu alarm.

Sebagian besar pengujian kami berhasil. Google memfilter klik di situs kami oleh browser otomatis yang berjalan selama tiga hari. Tapi itu tidak menyaring sebagian besar klik lainnya, baik oleh pengguna AdNauseam biasa atau bahkan dalam tes otomatis volume yang lebih tinggi, di mana browser mengklik lebih dari 100 iklan Google per hari. Singkatnya, pertahanan canggih Google tidak sensitif terhadap jenis perilaku mengklik yang biasa digunakan AdNauseam.

Pertahanan canggih Google tidak sensitif terhadap jenis perilaku klik yang biasa digunakan AdNauseam.

Segera kami memiliki $ 100 di akun AdSense kami, cukup untuk memicu Google mengirimkan cek kepada kami. Kami tidak yakin apa yang harus kami lakukan dengannya. Uang ini tidak didapat dengan cara apa pun. Kami baru saja mendapatkan kembali uang kami sendiri yang telah kami investasikan di akun pengiklan — dikurangi potongan 32% yang disimpan oleh Google. Kami memutuskan untuk tidak mencairkan cek tersebut. Cukup mengetahui bahwa kami telah membuktikan bahwa — setidaknya untuk saat ini — AdNauseam berhasil. Cek itu seperti sertifikat keberhasilan.


Namun demikian, percobaan kami tidak dapat menjawab beberapa pertanyaan penting lainnya. Jika Anda menggunakan AdNauseam, bagaimana klik yang dibuatnya memengaruhi profil yang dibuat Google untuk Anda? Apakah AdNauseam berhasil melindungi individu, dan populasi tempat mereka diurutkan, agar tidak menjadi target iklan? (Lagi pula, meskipun Anda menggunakan ekstensi, Google masih dapat mengumpulkan banyak data dari email Anda, riwayat penelusuran, dan sumber lainnya.) Bahkan menjawab pertanyaan asli kami yang sederhana — apakah perangkat lunak berfungsi sama sekali — membutuhkan usaha yang besar. Menjawab pertanyaan-pertanyaan lain itu akan membutuhkan akses orang dalam di lebih banyak node dalam periklanan online.

Faktanya, kami bahkan tidak dapat mengetahuinya secara meyakinkan mengapa pengujian kami berhasil — mengapa Google tidak mendeteksi klik AdNauseam ini. Apakah itu kegagalan keterampilan atau kegagalan kemauan?

Kegagalan keterampilan berarti bahwa pertahanan Google terhadap klik iklan otomatis kurang canggih daripada yang diklaim perusahaan. Namun, sama menyanjungnya dengan menyimpulkan bahwa tim kecil kami mengalahkan salah satu perusahaan paling kuat dalam sejarah, itu tampaknya tidak masuk akal.

Penjelasan yang lebih mungkin adalah kegagalan kemauan. Google menghasilkan uang setiap kali iklan diklik. Jika pengiklan mengetahui bahwa mereka ditagih untuk klik palsu, hal itu tentu saja akan merusak kepercayaan dalam bisnis iklan online. Tetapi pengiklan tidak dapat memvalidasi kecurigaan tersebut kecuali mereka dapat melihat dari kedua ujung pasar, seperti yang kami lakukan. Dan bahkan jika mereka bisa, Dominasi pasar Google menyulitkan mereka untuk mengambil bisnis mereka di tempat lain.

Dalam sebuah pernyataan, juru bicara Google Leslie Pitterson menulis, “Kami mendeteksi dan memfilter sebagian besar aktivitas palsu otomatis ini. Menarik kesimpulan dari eksperimen skala kecil tidak mewakili metode pendeteksian lalu lintas tidak valid lanjutan Google dan pekerjaan berkelanjutan dari tim teknologi, kebijakan, dan operasi khusus kami yang bekerja untuk memerangi penipuan iklan setiap hari. ” Dia menambahkan, “Kami berinvestasi besar dalam mendeteksi lalu lintas tidak valid — termasuk lalu lintas otomatis dari ekstensi seperti AdNauseum —Untuk melindungi pengguna, pengiklan, dan penerbit, karena penipuan iklan merugikan semua orang di ekosistem, termasuk Google. ”

AdNauseam mungkin beradaptasi dengan serangan balik Google, tetapi perlombaan senjata jelas akan mendukung Google.

Jika, bertentangan dengan klaim Pitterson, hasil eksperimen kami bertahan dalam skala besar, ini mungkin berita buruk bagi pengiklan, tetapi ini kabar baik bagi pengguna internet. Ini berarti AdNauseam adalah salah satu dari sedikit alat yang dimiliki orang biasa saat ini untuk menjaga dari profil invasif.

Bagaimanapun, ini adalah pertahanan sementara dan tidak sempurna. Jika Google menemukan cara — atau kemauan — untuk menetralkan AdNauseam, utilitas apa pun yang dimilikinya mungkin berumur pendek. AdNauseam mungkin beradaptasi untuk menghindari serangan balasan Google, tetapi perlombaan senjata jelas akan menguntungkan Google.

Pemerintah dan regulator umumnya gagal untuk membuat atau menegakkan aturan yang mencegah pengawasan komersial. Memang benar bahwa beberapa undang-undang terbaru, seperti Peraturan Perlindungan Data Umum (GDPR) Uni Eropa dan Undang-Undang Privasi Konsumen California, memiliki kemampuan perusahaan yang agak terbatas untuk menjual atau membagikan data pribadi kepada pihak ketiga. Namun, undang-undang ini tidak membatasi kemampuan Google untuk menjadi pihak pertama memperhatikan banyaknya aktivitas internet dan banyaknya transaksi periklanan. Faktanya, Google dapat memperoleh manfaat dari undang-undang privasi ini , karena mereka membatasi kemampuan pesaing dan pelanggan untuk memperoleh data yang diperolehnya. Google terus mengawasi, dan pengiklan menjadi lebih bergantung pada apa yang diketahuinya.

AdNauseam tidak menghentikan Google melakukan ini, tetapi membiarkan individu memprotes siklus pengawasan dan penargetan perilaku yang telah membuat banyak dunia online menjadi mimpi buruk privasi. Kebingungan adalah tindakan perlawanan yang berfungsi untuk merusak kepercayaan dalam pelacakan dan penargetan, dan untuk mengikis nilai profil data, dengan harapan pengiklan dan perusahaan teknologi iklan mungkin mulai merasa tidak praktis dan tidak menguntungkan untuk memata-matai orang. Siapa pun yang menginginkan bisnis periklanan online yang tidak terlalu invasif dapat mencoba AdNauseam.

Manfaat penting lainnya dari penggunaan AdNauseam adalah, sejauh berhasil dalam penyamaran, hal itu membantu melindungi privasi semua orang , bukan hanya orang yang menggunakannya. Ini karena informasi pribadi tidak sepenuhnya pribadi; informasi tentang saya dapat dimasukkan ke dalam kesimpulan tentang orang-orang yang bergaul dengan saya atau orang-orang yang memiliki kesamaan dengan saya. Jika Anda dan saya membuka situs web yang sama, pemasar mungkin menggunakan apa yang mereka ketahui tentang saya untuk membuat penilaian tentang Anda, mungkin memberi label Anda sebagai berharga, berisiko, atau cenderung mengeklik satu iklan atau lainnya. Pengguna AdNauseam, dengan menyamarkan preferensi mereka sendiri, mempersulit Google untuk membuat profil dan mengevaluasi orang lain di orbitnya. Sehingga mesin pembuatan profil dan prediksi iklan pengawasan menjadi kurang andal.

Namun, dalam beberapa hal, para skeptis itu benar: beberapa programmer dan peneliti tidak dapat bekerja sama. dengan raksasa teknologi. Kebingungan bukanlah pengganti dari gerakan yang terorganisir dan energik, yang didukung oleh kekuatan hukum, untuk melawan iklan pengawasan yang mengatur begitu banyak internet. Untungnya, beberapa pemerintah mengajukan gugatan antitrust terhadap Google dan Facebook , meluncurkan investigasi ke praktik data perusahaan , mengeluarkan denda untuk pelanggaran, dan mengerjakan berpotensi lebih kuat perlindungan privasi . Tapi untuk saat ini, taktik gerilya seperti AdNauseam adalah senjata yang kami punya.

Komentar

Postingan populer dari blog ini

Pertarungan algoritma: Mengungkap AI ofensif

Begitulah cara kami kehilangan kendali atas wajah kami

Cara menjalin hubungan yang lebih baik dengan teknisi Anda