[论文解读] Your Interests According to Google - A Profile-Centered Analysis for Obfuscation of Online Tracking Profiles

Martin Degeling, Thomas Herrmann|arXiv (Cornell University)|Jan 24, 2016

Privacy, Security, and Data Protection参考文献 19被引用 7

一句话总结

本文通过社交书签数据分析谷歌的兴趣定位机制，揭示用户兴趣如何被推断与追踪。提出一种以用户档案为中心的混淆技术，通过操纵浏览行为来扭曲追踪档案，证明即使在不稳定的档案系统中，也能有效实现混淆，从而增强用户隐私与自主权。

ABSTRACT

Profiling users for the purpose of targeted advertisements or other kinds of personalization is very popular on the internet. But besides the benefits of individually tailored news feeds and shopping recommendation research has shown that many users consider this practice as privacy infringement. Profiling is often conducted without consent and services offer neither information about what the profile looks like nor which effects it might have. In this paper we argue that understanding profiling and thus interacting with the resulting profiles fosters a privacy literacy that is necessary for users to stay autonomous in the information society. We analyze the extent of interest profiling by google and develop a countermeasures that helps to obfuscate these profiles. To do so we analyzed a links lists from a social bookmarking service with regard to the interests they reveal. We found that, although the profiling by google is very unstable we can still use the information to obfuscate the profile.

研究动机与目标

• 调查谷歌如何通过在线追踪构建用户兴趣档案。
• 理解自动化档案对用户隐私与自主权的影响。
• 开发一种混淆追踪档案的方法，以减少隐私侵犯。
• 通过让用户了解其档案的形成与使用方式，提升隐私素养。
• 提供一种实用的对策，使用户能够操控或扭曲其数字档案。

提出的方法

• 收集并分析来自社交书签服务的链接数据，以推断用户兴趣。
• 将这些链接映射到谷歌的兴趣类别，评估档案化程度与准确性。
• 识别谷歌档案系统中的不稳定性，即相似行为导致不一致或不可预测的档案标签。
• 基于观察到的不稳定性，设计一种基于档案的混淆技术，利用刻意的浏览模式误导追踪算法。
• 通过在受控条件下模拟档案变化，评估混淆技术的有效性。
• 提出一种以用户为中心的隐私保护方法，聚焦于档案操控而非完全阻止追踪。

实验结果

研究问题

• RQ1 基于浏览行为，谷歌的兴趣定位系统在多大程度上准确反映用户兴趣？
• RQ2 当面对相似用户行为时，谷歌的兴趣档案在多大程度上稳定且一致？
• RQ3 谷歌档案系统中的不稳定性是否可被利用以混淆或扭曲用户档案？
• RQ4 用户可采用哪些技术主动操控其追踪档案以降低隐私风险？
• RQ5 用户如何通过提升隐私素养与档案控制能力，在数字环境中实现更大的自主权？

主要发现

• 谷歌的兴趣定位高度不稳定，相似用户行为可能导致不一致或不可预测的档案标签。
• 尽管存在不稳定性，该系统仍能基于用户活动生成可识别且可能具有危害性的档案。
• 观察到的谷歌系统不稳定性创造了可被利用的弱点，可用于有效混淆档案。
• 所提出的混淆技术通过引入误导性浏览模式，成功扭曲了用户档案。
• 用户可通过主动操控收集到的档案数据实现有意义的隐私保护，而非仅通过阻止追踪。
• 以档案为中心的混淆技术通过使个人能够以抵抗监控的方式塑造其数字身份，增强了用户自主权。