[论文解读] Facebook Use of Sensitive Data for Advertising in Europe

José González-Cabañas, √Ångel Cuevas+1 more|arXiv (Cornell University)|Feb 14, 2018

Privacy, Security, and Data Protection参考文献 19被引用 16

一句话总结

本研究量化了Facebook在欧盟范围内利用敏感个人数据进行定向广告投放的情况，发现欧洲73%的Facebook用户被标记了与敏感数据（如性取向、政治观点或健康状况）相关的兴趣标签，可能使欧盟总人口的40%暴露于风险之中。通过使用浏览器扩展（FDVT）和基于自然语言处理（NLP）的分类方法，作者识别出敏感广告偏好，并表明恶意攻击者可仅以每人0.015欧元的低成本实现用户去匿名化。

ABSTRACT

The upcoming European General Data Protection Regulation (GDPR) prohibits the processing and exploitation of some categories of personal data (health, political orientation, sexual preferences, religious beliefs, ethnic origin, etc.) due to the obvious privacy risks that may be derived from a malicious use of such type of information. These categories are referred to as sensitive personal data. Facebook has been recently fined EUR 1.2M in Spain for collecting, storing and processing sensitive personal data for advertising purposes. This paper quantifies the portion of Facebook users in the European Union (EU) who are labeled with interests linked to sensitive personal data. The results of our study reveal that Facebook labels 73% EU users with sensitive interests. This corresponds to 40% of the overall EU population. We also estimate that a malicious third-party could unveil the identity of Facebook users that have been assigned a sensitive interest at a cost as low as EUR 0.015 per user. Finally, we propose and implement a web browser extension to inform Facebook users of the sensitive interests Facebook has assigned them.

研究动机与目标

• 衡量Facebook在欧洲联盟范围内为用户分配与敏感个人数据（如性取向、政治观点、健康状况）相关联的广告偏好的程度。
• 评估Facebook为广告目的处理敏感数据所引发的隐私风险，特别是在即将实施的GDPR背景下。
• 开发并部署一款浏览器扩展（FDVT），使用户能够发现Facebook为其分配的敏感兴趣。
• 量化受敏感广告定位影响的欧盟公民及Facebook用户数量，并评估通过低成本攻击实现身份重新识别的可行性。

提出的方法

• 通过FDVT浏览器扩展，收集了超过4,500名Facebook用户所分配的超过550万条广告偏好。
• 应用自然语言处理（NLP）技术，基于语义内容自动将广告偏好分类为潜在敏感类别。
• 由12名受训的评审员对12.6万个独特的广告偏好进行人工分类，以验证并优化基于NLP的分类结果。
• 使用Facebook广告管理工具查询每个敏感广告偏好在欧盟及各成员国所覆盖的用户数量。
• 模拟类似网络钓鱼的攻击，估算通过此类攻击实现用户去匿名化的成本，证明了低成本重新识别的风险。

实验结果

研究问题

• RQ1 在欧洲联盟范围内的Facebook用户中，有多少比例被分配了与敏感个人数据相关的广告偏好？
• RQ2 在多大程度上，可以通过Facebook的广告偏好推断出敏感个人数据（如性取向、政治观点或健康状况）？
• RQ3 恶意第三方重新识别被分配了敏感广告偏好的用户，其成本和可行性如何？
• RQ4 Facebook当前的广告定位系统在多大程度上可能违反GDPR及各国数据保护法律？

主要发现

• 欧盟范围内73%的Facebook用户至少被标记了一项与敏感个人数据相关的广告偏好，相当于欧盟总人口的40%。
• 西班牙数据保护局已因Facebook在未获同意的情况下处理敏感数据，对其处以120万欧元罚款，证实了此类数据的商业滥用行为。
• 恶意第三方可通过简单的网络钓鱼式攻击，以每人最低0.015欧元的成本实现对具有敏感兴趣用户的去匿名化。
• 本研究发现，诸如“同性恋”或“共产主义”等广告偏好，可在未获用户明确同意的情况下揭示高度敏感的个人特征。
• 研究证明，Facebook的广告定位系统允许对敏感数据进行商业性利用，违反了关于特殊类别个人数据的GDPR相关规定。
• FDVT浏览器扩展成功使用户能够发现自身的敏感广告偏好，凸显了其作为提升用户意识与数据透明度的实际工具的价值。