EFF: Как защитить подростка от слежки рекламных сетей?

Вы ведь знаете, что Google не может отслеживать действия пользователей, которым ещё нет 13 лет? А вот после 13-го дня рождения уже может. Как этого избежать? Краткая инструкция от Фонда электронных рубежей.

Как защитить подростков от слежки со стороны рекламных сетей?

Закон о защите конфиденциальности детей в интернете (Children’s Online Privacy Protection Act, COPPA) запрещает сбор данных пользователей младше 13 лет. Другими словами, если вы правильно настроили учётную запись, даже Google не сможет заполучить данные вашего отпрыска. Но 13-й день рождения всё изменит, и ваш ребёнок мгновенно станет мишенью компаний, специализирующихся на сборе пользовательских данных: они будут следить за его соцсетями, историей покупок, местоположением и т.д. К каждому устройству вашего ребёнка будет привязан уникальный рекламный идентификатор, упрощающий слежку в сети. И чисто теоретически, удалив этот идентификатор, вы слегка затрудните сбор деликатных данных.

Рекламные идентификаторы: что это?

Рекламные идентификаторы могут называться по-разному: например, на Android они носят заголовок Android’s Advertising ID (AAID), а на iOS – Identifier for Advertising (IDFA). Благодаря таким идентификаторам, рекламодатели могут получить доступ к информации о ваших интересах и вашем устройстве. Обычно идентификатор – это с виду рандомная последовательность букв и цифр: вариантов масса, и такие идентификаторы не могут повторяться, а следовательно, позволяют со стопроцентной точностью отличить ваше устройство от миллионов других.


Почему подростки уязвимы?

Тут всё просто: в большинстве стран учётными записями детей до 13 лет управляют их родители (через приложение Family Link). Когда ребёнку исполнится 13 лет, он получит право самостоятельно устанавливать понравившиеся приложения и регистрироваться в нужных ему сервисах. Вы даже уведомления о новых приложениях получать перестанете. А вместе с этим учётной записи вашего ребёнка будет присвоен и собственный рекламный идентификатор.

Можно сказать, что в свой 13-й день рождения ребёнок переходит из одной крайности в другую. Ещё вчера единственными, кто следил за его онлайн-жизнью были родители, и никто другой не мог получить доступ к его данным, а теперь всё наоборот: родители больше не знают, что их ребёнок делает со своим смартфоном, а рекламодатели наоборот получают бесконечные возможности следить за каждым его шагом.

Почему именно в 13? Ответ прост: так исторически сложилось. Например, Facebook и Instagram запрещают регистрироваться на сайте до достижения 13-летнего возраста. Да, никакой системы проверки возраста у них нет, и любой карапуз, который научился считать до ста, сумеет их обмануть, но формально правила именно такие. А в некоторых странах действует и специальное законодательство, обязывающее сервис получить от родителей прямое согласие на сбор данных детей до 13 лет.

Другими словами, до 13 лет ребёнок под полной защитой как законодательства, так и правил самих сервисов. А потом всё резко меняется.


Как защитить подростков от сбора данных в сети?

Есть несколько рекомендаций, которым вы могли бы следовать, если хотите оградить своего ребёнка от слежки со стороны рекламных сетей:

  • Время от времени удаляйте рекламный идентификатор на устройстве ребёнка.
  • Если в вашей школе используют хромбуки или планшеты, постарайтесь рассказать одноклассникам и учителям о том, почему важно хотя бы иногда сбрасывать рекламные идентификаторы.
  • Старайтесь почаще высказываться на тему приватности. Пусть окружающие знают, что они не одиноки в своих опасениях.

Как удалить рекламный идентификатор?

Рекламный идентификатор присваивается устройству и всем подключенным к нему учётным записям. Пользователи Android и iOS могут сбросить свой рекламный идентификатор. Для этого не нужно устанавливать дополнительные приложения, но и найти эти настройки не так просто. Удаление рекламного идентификатора сбросит его на дефолтные настройки, и сервисам придётся снова собирать профиль ваших интересов. Рекламные банеры при этом никуда не исчезнут, просто они будут менее персонализированными.

На сайте Фонда электронных рубежей уже была подробная инструкция по сбросу рекламных идентификаторов, но на всякий случай давайте повторим.

Android

Начиная с Android 12 пользователям наконец-то разрешили сбрасывать свои рекламные идентификаторы, но для этого придётся покопаться в настройках. Зайдите в Настройки > Безопасность и конфиденциальность > Конфиденциальность > Реклама > Удалить рекламный идентификатор. И не забудьте подтвердить действие.

Если в вашем телефоне этого пункта почему-то нет, скорее всего, вы используете слишком старую версию Android. Удалить идентификатор из неё тоже можно, но для этого придётся покопаться в настройках самой учётной записи.

iOS

Apple с недавних пор требует, чтобы разработчики приложений получили от пользователя прямое согласие на сбор данных. Без него доступа к рекламному идентификатору у них попросту не будет. Не хотите, чтобы за вами следили? Просто не соглашайтесь на сбор данных, запуская новое приложение.

Чтобы узнать, у каких приложений уже есть доступ к вашему рекламному идентификатору, зайдите в Настройки > Приватность и безопасность > Отслеживание. Если увидите в списке приложение, которому больше не доверяете, просто отзовите разрешение на сбор данных. Здесь же можно запретить дальнейшие запросы на отслеживание, и тогда вы больше не будете получать запросы от новых приложений.

Но у Apple есть и собственная система таргетированной рекламы, у которой также есть доступ к вашему рекламному идентификатору. Чтобы отключить и её, зайдите в Настройки > Приватность > Реклама Apple и отключите персонализированную рекламу.

Миранда МакКлиллан,
Эрика Портной,
Фонд электронных рубежей
1 октября 2024

Comment