[论文解读] MyTrackingChoices: Pacifying the Ad-Block War by Enforcing User Privacy Preferences

Jagdish Prasad Achara, Javier Parra‐Arnau+1 more|arXiv (Cornell University)|Apr 15, 2016

Privacy, Security, and Data Protection参考文献 11被引用 15

一句话总结

本文提出 MyTrackingChoices，一个 Chrome 擴充套件，讓注重隱私的使用者僅在他們分類為隱私敏感的網頁（例如醫療、宗教）上阻止第三方追蹤器與廣告，同時允許在非敏感網頁（如新聞或教育）上顯示廣告。透過實現細粒度、由使用者主導的追蹤控制，此方法相比全面性廣告攔截，可將廣告攔截的經濟影響降低高達 70%，在維持廣告支援的網路經濟之同時提升使用者隱私。

ABSTRACT

Free content and services on the Web are often supported by ads. However, with the proliferation of intrusive and privacy-invasive ads, a significant proportion of users have started to use ad blockers. As existing ad blockers are radical (they block all ads) and are not designed taking into account their economic impact, ad-based economic model of the Web is in danger today. In this paper, we target privacy-sensitive users and provide them with fine-grained control over tracking. Our working assumption is that some categories of web pages (for example, related to health, religion, etc.) are more privacy-sensitive to users than others (education, science, etc.). Therefore, our proposed approach consists in providing users with an option to specify the categories of web pages that are privacy-sensitive to them and block trackers present on such web pages only. As tracking is prevented by blocking network connections of third-party domains, we avoid not only tracking but also third-party ads. Since users will continue receiving ads on web pages belonging to non-sensitive categories, our approach essentially provides a trade-off between privacy and economy. To test the viability of our solution, we implemented it as a Google Chrome extension, named MyTrackingChoices (available on Chrome Web Store). Our real-world experiments with MyTrackingChoices show that the economic impact of ad blocking exerted by privacy-sensitive users can be significantly reduced.

研究动机与目标

• 解決廣泛廣告攔截對網路廣告經濟日益增長的威脅。
• 透過允許使用者僅在隱私敏感的網頁上選擇性地攔截追蹤器，減少廣告攔截的經濟影響。
• 提供使用者對追蹤的細粒度控制，同時不犧牲在非敏感網站上非侵入式廣告的存取。
• 評估一種尊重使用者偏好的隱私保護型廣告攔截方案在可用性、效能與經濟影響方面的表現。
• 提出一種平衡的替代方案，取代激進的廣告攔截工具，同時支援使用者隱私與可持續的網路內容資金來源。

提出的方法

• 系統透過基於網址與內容分析的分類引擎，即時動態分類使用者瀏覽的網頁。
• 使用者透過使用者介面自訂隱私敏感類別（例如醫療、宗教），擴充套件會攔截這些類別中網頁所涉及的第三方網域的所有網路請求。
• 攔截在網路層級執行，透過截取並終止對第三方網域的連線，防止追蹤與第三方廣告傳遞。
• 擴充套件在所有網頁上保留由出版商直接提供的第一方廣告，確保非敏感內容的收益連續性。
• 實作為 Google Chrome 擴充套件，並透過 96 名使用者的實際使用資料評估其效能與可用性。
• 系統使用基於閾值的追蹤器偵測機制：僅當某個網域出現在三個或更多頁面中且實際追蹤使用者時，才被分類為追蹤器。

实验结果

研究问题

• RQ1 使用者導向的廣告攔截系統是否能在保護使用者隱私的同時，降低廣告攔截的經濟影響？
• RQ2 細粒度、基於類別的追蹤阻擋在減少第三方追蹤器存在數量的同時，是否能避免干擾使用者對非侵入式廣告的存取？
• RQ3 一種選擇性地在敏感網頁上阻擋追蹤器的隱私保護擴充套件，其效能與可用性影響為何？
• RQ4 與全面性廣告攔截相比，此類系統在整體阻擋的追蹤器與廣告數量上，能減少多少？
• RQ5 使用者是否能被賦予做出知情且細緻的追蹤選擇，以平衡隱私與經濟永續性？

主要发现

• 與全面廣告攔截相比，MyTrackingChoices 擴充套件將廣告攔截的經濟影響降低了高達 70%，因為使用者在非敏感網頁上仍能接收第一方廣告。
• 該擴充套件表現優異，平均 CPU 使用率僅為 2%，在 CPU 效率方面優於 Ghostery 與 uBlock Origin 等其他工具。
• 在實際使用情境中，該擴充套件在 lemonde.fr 和 nytimes.com 上的追蹤工具排名分別為第三與第二，在 cnn.com 上排名第二，顯示其偵測與阻擋準確度極高。
• 平均而言，使用者每頁被追蹤 3.2 次，標準差為 5.1，但「新聞」類別的網頁平均有 14.28 個追蹤器，顯示特定類別中追蹤器的普遍性。
• 「科技與運算」類別擁有最多的獨特追蹤器（接近 500 個），顯示即使每頁平均追蹤器數量較低，仍存在廣泛的追蹤活動。
• 該擴充套件成功在隱私敏感網頁上阻擋所有第三方追蹤器，同時保留第一方廣告，展現出隱私與經濟永續性之間可行的平衡。