DHS använde online-annonsdata för telefonplatsspårning och övervakning

DHS använde online-annonsdata för telefonplatsspårning och övervakning

Han trycker på väderappen för att kolla prognosen. En annons laddas, och någonstans mellan pixlarna och auktionen sparas en registrering av hans rörelser. Jag läser dokumentet som visar hur dessa små, rutinmässiga transaktioner kan återanvändas till en karta över vart människor går.

Jag vill att du ska följa mig genom vad Department of Homeland Securitys egna papper i tysthet medgav: Customs and Border Protection köpte platsdata från annonser och testade dem mot folks telefoner. Jag ska visa dig hur annonsteknikens rörsystem fungerar, vem som har använt det och varför det borde göra dig orolig.

Din telefon hämtade precis en annons – och en platsstämpel.

DHS Privacy Threshold Analysis som erhållits av 404 Media knyter ett Customs and Border Protection-pilotprojekt (2019–2021) till marknadsföringsdata som byggts från mobila Advertising IDs, eller AdIDs. Den PTA är byråns obligatoriska pappersspår vid testning av ny teknik, och den medger vad många privacy-reportrar länge misstänkt: annonsteknik kan förvandlas till övervakningsverktyg.

När en annonsförfrågan triggas inuti ett spel, en dejtingapp eller en nyhetswidget skickar en automatiserad auktion som kallas real-time bidding enhetssignaler till dussintals köpare. Dessa signaler kan inkludera exakta platspingar länkade till ett AdID – en tagg på enhetsnivå som fungerar som cookies för din telefon. Resultatet är en sammansatt tidslinje över vart en enhet har rest, under timmar, dagar eller längre.

Hur fick regeringen mobil platsdata?

CBP utfärdade inte stämningar till operatörer; den köpte data som annonseringsekosystemet redan samlar in och säljer. DocumentCloud-kopian av PTA visar att byrån utvärderade kommersiellt tillgängliga marknadsföringsplatsdatauppsättningar för att driva ”inriktning, granskning, analys och upptäckt av olagliga nätverksprocesser.”

Annonsnätverken är en marknadsplats; DHS behandlade det som en inköpslista.

Den raden är bokstavlig: annonsutbyten och datamäklare samlar, anonymiserar, aggregerar och licensierar sedan platsflöden. Wall Street Journal avslöjade tidigare att ICE köpte liknande datauppsättningar för att spåra personer som senare arresterades, och ACLU har producerat FOIA-bevis för att DHS-byråer rutinmässigt köper förmedlade platsregister för mobiltelefoner – data som telefonföretag annars bara skulle släppa under rättslig process.

Tänk på AdIDs som en tyst namnlapp på din telefon. De visar inte ditt namn eller nummer, men när de samlas över appar skapar de ett mönster – som ett digitalt brödsmulespår som avslöjar var du bor, arbetar, dyrkar och reser.

Kan annonsörer spåra enskilda telefoner?

Ja och nej: annonseringssystem är utformade för att identifiera enheter, inte människor, men operativ praxis suddar ut den linjen. Mogna produkter som marknadsförs till brottsbekämpning och regeringskunder kan söka efter enheter inom ett geografiskt område över tid – en kapacitet som 404 Media rapporterade att ICE köpte så sent som i januari. Kongressledamöter, privacy-advokater och medborgarrättskämpar har varnat för att den praktiska effekten kan vara densamma som en husrannsakan utan domstolsbeslut.

Ett spel eller en väderapp kan bli en oavsiktlig informant.

Appar du använder för bekvämlighet – spel, dejting, kartor, lokala nyheter – deltar i den pipeline. Varje annonsanrop kan exponera en platsping som, när den väl har köpts och lagrats av mäklare eller sålts vidare via utbyten, är återanvändbar. PTA medger att CBP testade den kedjan för att stödja utredningsarbetsflöden.

Byråer är inte de enda köparna. Stora annonsplattformar, datamäklare och analysleverantörer bearbetar alla samma flöden, och företag som Google och Apple sätter de tekniska ramarna för annonserings-ID. Googles AdMob, programmatisk RTB och mäklarnätverk är rörsystemet; DHS-byråer köper nu vattnet som rinner genom det.

Ansvarsskyldighet ser tunn ut där pengarna och auktionerna är tjocka.

PRTA:er finns för att flagga integritetsproblem, men PTA:s existens belyser också hur tyst dessa system fungerar. Wall Street Journal, ACLU-utgåvor och 404 Medias rapportering har pressat in detta i det öppna – och 70 lagstiftare bad nyligen DHS Inspector General att utreda ICE:s inköp efter dessa avslöjanden.

CBP har inte offentligt besvarat frågor om PTA utöver vad som släpptes; en begäran från Gizmodo fick inget omedelbart svar. Under tiden fortsätter dataekosystemet att sälja rörelseregister som skördats från vardagsappar, och byråer fortsätter att köpa.

Insatserna är medborgerliga, inte akademiska.

Vi kan argumentera om teknikaliteter – AdIDs jämfört med telefonnummer, anonymiserade jämfört med omidentifierbara – men praxis skapar ett övervakningscollage av vardagslivet. Data som samlas in för riktade annonser kan återanvändas för immigrationsövervakning, områdesräder och uppbyggnad av misstänkta aktivitetsmönster utan de teckningsoptioner som traditionellt krävs av telefonoperatörer.

Annonsteknikens ekonomi är både en marknadsplats och en spegel: det ena är ett nät av transaktioner, det andra en återspegling av vart människor faktiskt går. Om du bryr dig om integritet eller medborgerliga friheter bör detta förändra hur du tänker på en annons som visas på din skärm.

Jag har guidat dig genom dokumentet, aktörerna och faran. Vilka gränser förväntar du dig att regeringen ska ha när samma ekosystem som visar annonser också kan kartlägga rörelser i nära realtid?

Stöd vårt arbete ❤️

Om du gillade den här artikeln, överväg att lämna dricks för att hjälpa oss fortsätta publicera bra innehåll.

Säker betalning med PayPal
Se även:  Zoox återkallar Robotaxi efter att rök orsakat en nödsituation