หลายปีที่ผ่านมา เราคุ้นเคยกับเทคโนโลยีเว็บอย่าง cookie ที่ดังดิ้ม จริงๆ แล้ว cookies เป็นส่วนใหญ่ของเว็บ จน EU บังคับเว็บทุกแห่งแสดงข้อความแจ้งเตือนภายใต้ EU Cookie Directive ที่มีชื่อตลก
คุณคิดว่าเทคโนโลยีที่โปร่งเป็นอย่าง cookie จะเข้าใจดีแล้ว แต่ในยุค ad-blockers บริษัทกำลังหาวิธีหลบเลี่ยงกฎ
Cookies เป็นหนึ่งในหลายอย่างที่เป็นโครงร่างของการเล่นอินเทอร์เน็ต พวกมันให้คุณอยู่ในสถานะล็อกอินข้ามเซสชัน และเก็บ preferences ต่อผู้ใช้ สำหรับคนห่วงความเป็นส่วนตัว การบล็อกและล้าง cookies เป็นคำแนะนำทั่วไปสำหรับลดการติดตามออนไลน์
อย่างไรก็ตาม พร้อมกับการขึ้นของ "supercookie" มีผู้เล่นอีกคนในเกมการติดตามออนไลน์: web beacons
Web Beacons คืออะไร?
Web beacons เป็นวัตถุเล็กๆ ที่ฝังไว้ โดยปกติมองไม่เห็น ลงในหน้าเว็บ รูปแบบที่พบบ่อยที่สุดคือ GIF 1x1 (อย่าสับสนกับ GIF แอนิเมชันที่คุณรู้จาก memes) รูปแบบเหมือนกัน แต่ GIF ใช้เป็น beacons เพราะรูปแบบนี้รู้จักกันในทุกเบราว์เซอร์สมัยใหม่
ทำไมขนาดกราฟิกเล็กขนาดนี้? เพราะลดขนาดไฟล์ ลดเวลาดาวน์โหลด ลดผลกระทบต่อความเร็วโหลดหน้าเว็บ ดังนั้นการเชื่อมต่อแบนด์วิดท์ต่ำและข้อมูลต่ำก็จัดการ web beacons ได้
เมื่อเบราว์เซอร์ของคุณเชื่อมต่อหน้าเว็บ และหน้าเว็บมีรูปภาพ web beacon เบราว์เซอร์จะส่งคำขอไปเว็บเซิร์ฟเวอร์ดาวน์โหลดรูปภาพนั้น — และพร้อมคำขอนี้ เซิร์ฟเวอร์บันทึกรายละเอียดบางอย่าง เช่น IP ของคุณ, วันที่และเวลา, และอื่นๆ
เจ้าของเว็บไซต์จึงใช้ log เหล่านี้ติดตามว่าเว็บโหลดกี่ครั้ง พร้อมเวลาและตำแหน่งผู้ใช้ที่เข้าถึง คำขอยังอ้างอิงถึง cookies ที่เคยตั้งค่าไว้บนคอมพิวเตอร์โดยเว็บเซิร์ฟเวอร์
Web beacons กลายเป็นเครื่องมือที่มีประโยชน์สำหรับโฆษณาที่อยากสร้างโปรไฟล์การเล่นเว็บ เพื่อตัดสินใจว่าโฆษณาอะไรควรแสดงบนหน้าเว็บที่กำหนด นอกจากชื่ออื่นๆ เช่น web bug และ page tag web beacons ยังเรียกว่า clear GIFs หรือ tracking pixels อ้างอิงถึง GIF 1x1 ที่ฝังไว้
Beacons ในอีเมล
Beacons ไม่จำกัดแค่เว็บไซต์ ใช้กันทั่วไปติดตามและตรวจสอบอัตราการเปิดอีเมลและการคลิกลิงก์ บริษัทการตลาดอีเมล MailChimp ที่ดังจากพอดแคสต์อาชญากรรมจริง Serial ใช้ Open Tracking ซึ่งเป็นวิธีฝัง beacons ลงในรูปภาพภายในอีเมล
เมื่อไคลเอนต์อีเมลพยายามโหลดรูปภาพ beacon จะแจ้งเซิร์ฟเวอร์ว่า unique identifier ถูกเข้าถึง ซึ่งทำให้เซิร์ฟเวอร์ทำเครื่องหมายว่าอีเมลฉบับนั้นถูกเปิดแล้ว นี่เป็น metric สำคัญสำหรับนักการตลาดอีเมล พร้อมกับว่าลิงก์ไหนถูกคลิก
Beacons ยังฝังในลิงก์ได้ โดยปกติเป็น referral ID ท้าย URL เมื่อคลิกลิงก์ unique ID ให้ MailChimp ระบุลิงก์ไหนถูกเปิดและเมื่อไหร่
Beacons บนเฟซบุ๊ก
วันนี้เฟซบุ๊กไม่แปลกหน้ากับความขัดแย้งความเป็นส่วนตัว แต่มันไม่ได้เป็นแบบนี้ตลอด จริงๆ ความผิดพลาดครั้งแรกใหญ่ของพวกเขาเกี่ยวกับการใช้ web beacons ในปี 2007 Facebook Beacon รวบรวมข้อมูลจากพันธมิตร Beacon เกี่ยวกับว่าเว็บไหนถูกเยี่ยมชม และกิจกรรมอะไรเกิดขึ้นบนเว็บเหล่านั้น
ปัญหาใหญ่คือ เฟซบุ๊กเผยแพร่ข้อมูลนั้นไปที่โปรไฟล์โดยไม่ถามก่อนว่าผู้ใช้อยากให้เผยแพร่หรือไม่
ไม่แปลกใจที่คนไม่พอใจ โดยเฉพาะที่ไม่มีทางบล็อกเฟซบุ๊กไม่ให้เผยแพร่ข้อมูลนั้น จริงๆ แล้วคนรู้สึกผิดหวังมากกับ "ฟีเจอร์" ใหม่นี้ จนมีคดีร้องทุกข์ร่วมกัน (class-action lawsuit) ต้านเฟซบุ๊ก ทำให้ต้องจ่ายเงิน £9 ล้าน (ประมาณ $11.2 ล้าน) และยกเลิก Facebook Beacon
คุณจะหยุด Beacons เหล่านี้ได้อย่างไร?
โฆษณาออนไลน์และบริษัทวิเคราะห์ส่วนใหญ่พยายามเคารพความเป็นส่วนตัวผู้ใช้ โดยเก็บเฉพาะข้อมูลรวมที่ไม่ระบุตัวตน แต่ผู้สนับสนุนความเป็นส่วนตัวอ้างว่า การติดตามที่ไม่สมควรและไม่พึงประสงค์ยังคงรบกวนและควรป้องกัน
แม้จะมีภาพลักษณ์ของ Google เป็นเครื่องจักรเฝ้าระวังขนาดใหญ่ คำขวัญเก่า "Don't be evil" นำทางการตัดสินใจมาก Google พยายามปกป้องผู้ใช้หนึ่งทางคือในแอปอีเมล Gmail
ผู้ใช้ Gmail คุ้นเคยกับการแจ้งเตือนในทุกอีเมลถามว่าอยากแสดงรูปภาพในอีเมลนั้นหรือไม่ เพื่อป้องกันเนื้อหาอันตรายโหลดลงมาทราบถึงผู้ใช้
แล้วในปี 2013 Google ทำการเปลี่ยนแปลงสำคัญใน Gmail: รูปภาพอีเมลทั้งหมดจะโหลดโดยค่าเริ่มต้น ยกเว้นรูปภาพเหล่านั้นถูกดาวน์โหลดและแคชโดย Google บนเซิร์ฟเวอร์ของ Google ก่อน นี่ป้องกันไม่ให้เนื้อหาอันตรายโหลดลงมา และทำให้ประสบการณ์อีเมลเร็วขึ้นและดีขึ้น
แต่วิธีการแสดงรูปภาพในอีเมลนี้ ทำให้ email beacons ซับซ้อนขึ้น เนื่องจากรูปภาพโหลดโดย Google ผู้เผยแพร่สูญเสียข้อมูลว่าใครเปิดอีเมลครั้งแรก พวกเขาได้แค่ IP ของ Google วิธีนี้ยังป้องกันไม่ให้ beacons อ่าน cookies บนคอมพิวเตอร์ของคุณ
ส่วนขยายเน้นความเป็นส่วนตัวอย่าง Privacy Badger จาก Electronic Frontier Foundation (EFF) บล็อก web beacons บางส่วนได้ พวกมันยังบล็อกรูปแบบการติดตามออนไลน์อื่นๆ ที่เก็บข้อมูลเกี่ยวกับคุณรอบเว็บ แต่ไม่ใช่ตลอดเวลา น่าเสียดาย web beacons ออกแบบมาให้มองไม่เห็น และไม่จับได้ตลอดโดยส่วนขยายความเป็นส่วนตัว
คุณควรหยุด Beacons เหล่านี้หรือไม่?
แม้ web beacons จะเรียกกันว่า online trackers ข้อมูลที่พวกมันเก็บไม่ได้ระบุตัวตนส่วนบุคคล
Facebook Pixel ตัวอย่าง 能看到เฉพาะเว็บที่คุณเยี่ยมชมที่เปิดใช้ Pixel ตอนคุณเยี่ยมชมเว็บที่มี Pixel พวกเขาจะเห็นแค่เวลาและวันที่ พร้อมข้อมูลเบราว์เซอร์บางส่วน ไม่ใช่ประวัติการเล่นเว็บทั้งหมด
แน่นอน web beacons เป็นแค่ส่วนหนึ่งของแนวโน้มการติดตามออนไลน์ที่ใหญ่กว่า มีการแข่งขันคงที่ระหว่างโฆษณาและผู้สนับสนุนความเป็นส่วนตัว เรื่องใครควบคุมข้อมูลออนไลน์ของคุณ Web beacons เองไม่ค่อยอันตราย มันกลายเป็นประเด็นข้องขืนเมื่อข้อมูลของมันรวมกับข้อมูลอื่น เช่น โปรไฟล์เฟซบุ๊กของคุณ
คุณรู้สึกยังไรกับ web beacons? เทคโนโลยีนี้มีประโยชน์หรือคิดว่ามันแค่เกมทำเงินของโฆษณา? คุณใช้ web หรือ email beacons บนเว็บของคุณไหม? บอกเราในความคิดเห็นด้านล่าง!
