Безплатно изтегляне разкри движенията на колега
Нов специален доклад на Комитета за защита на журналистите (CPJ) започва с поразителен пример за това колко ежедневен е масовият шпионаж чрез онлайн реклама. Журналистът Никола Боду, работещ в белгийския вестник L'Echo, получи данни за местоположението на колега, без да плати нито стотинка. Брокер на данни със седалище в САЩ предостави данни за проследяване на мобилни устройства, обхващащи само две седмици от 2025 г., информация, която според CPJ е била достатъчно подробна, за да се реконструира къде е бил този човек.
Този пример не е изолиран трик. Той илюстрира много по-голяма теза, която CPJ развива в целия доклад: търговската рекламна екосистема, изградена върху постоянно събиране на данни за местоположение, използване на приложения и поведенчески данни от обикновени смартфони, е създала инфраструктура, която също толкова лесно може да бъде обърната срещу репортери, редактори и техните източници.
Защо рекламната екосистема е риск за наблюдение
Онлайн рекламата работи върху огромен, до голяма степен невидим тръбопровод за събиране на данни. Всеки път, когато телефонът се свърже с приложение, система за наддаване в реално време или услуга, базирана на местоположение, той може да генерира точка от данни, която се регистрира, пакетира и продава. Брокерите на данни агрегират тези точки от много различни приложения и услуги, след което ги препродават, често с малко ограничения за това кой е купувачът или какво планира да прави с информацията.
Журналистическото разследване на CPJ се основава на интервюта с експерти, които обясняват, че това създава риск за журналистите по два основни начина. Първо, журналисти, работещи във враждебна среда или в изгнание, могат да бъдат проследявани чрез същите търговски потоци от данни, които рекламодателите използват за показване на таргетирани реклами. Второ, тъй като тези данни сменят собственика си чрез търговски пазари, а не чрез правни процедури, те могат да заобиколят много от защитите, които обикновено биха се приложили, ако държавна агенция се опита да получи същата информация директно от телефонен оператор или технологична компания.
Докладът също така подчертава транснационално измерение на проблема. Журналист, репортуващ от една държава, може да бъде проследяван с помощта на данни, закупени от брокер, базиран в съвсем различна юрисдикция, което усложнява всяко усилие за прилагане на местното законодателство за поверителност или защита на свободата на пресата. CPJ отбелязва, че съществуващите правни рамки не са успели да се справят с това колко лесно този вид данни пресичат граници и сменят собствеността си.
Пропуски в защитата и пътят напред
Един от по-трезвите изводи в доклада на CPJ е колко малко ефективни правни гаранции съществуват в момента около този вид търговия с данни. Голяма част от информацията, която брокерите събират, се третира като търговски продукт, а не като чувствителни лични данни, което означава, че често избягва вида правен контрол, прилаган към искания за правителствено наблюдение. Експертите на CPJ също така повдигат въпроси за това как инструментите с изкуствен интелект биха могли да улеснят още повече анализирането и кръстосаното свързване на тези набори от данни, потенциално ускорявайки способността за идентифициране и проследяване на отделни журналисти в мащаб.
Това не е чисто европейски или чисто американски проблем. Тъй като брокерите на данни работят международно и продават на широк кръг купувачи, рисковете, описани в доклада, се отнасят до журналисти, които репортуват за корупция, конфликти или авторитарни правителства където и да е по света. Историята на местоположението на репортер, веднъж достъпна за покупка, не зачита граници.
Законодателите в Съединените щати започнаха да обръщат внимание на по-широкия проблем с брокерите на данни, дори ако отговорът все още не е напълно настигнал мащаба, който CPJ описва. Например, H.R. 9800 на представител Бърчет е насочен към конкретна вратичка при брокерите на данни, която е позволила на държавни агенции да купуват данни, за които иначе биха им трябвали съдебни заповеди. Въпреки че този законопроект се фокусира върху правителствени покупки, а не върху търговска препродажба на всякакъв купувач, той отразява нарастващата двупартийна загриженост, че индустрията на брокерите на данни се нуждае от по-ясни правила.
Какво означава това за вас
Не е нужно да сте журналист, за да бъдете засегнати от това. Същите рекламни потоци от данни, които CPJ описва, събират информация от всеки, който носи смартфон с включени услуги за местоположение и инсталирани приложения с реклами. Ако брокер на данни може да продаде две седмици от движенията на журналист безплатно, подобни данни вероятно съществуват за милиони обикновени потребители, достъпни за всеки, който е готов да ги плати.
Конкретно за журналистите докладът е напомняне, че оперативната сигурност вече трябва да отчита търговското наблюдение, а не само директното правителствено следене. Намаляването на излагането означава да бъдете внимателни кои приложения имат достъп до местоположението ви, да използвате браузъри и инструменти за търсене, фокусирани върху поверителността, и да разбирате, че безплатните приложения с реклами често идват със скрита цена за данните.
Изводи, по които можете да действате
Започнете с проверка кои приложения на телефона ви имат достъп до точното ви местоположение и отнемете този достъп на всичко, което не се нуждае от него, за да функционира. Помислете за използване на реномирана VPN заедно с настройки на браузъра, укрепени за поверителност, за да ограничите колко данни за проследяване рекламодателите и брокерите могат да съберат на първо място. Журналистите, работещи по чувствителни теми, трябва да приемат, че търговските брокери на данни, а не само държавните агенции, са реалистичен вектор за наблюдение, и трябва да го включат в начина, по който комуникират с източници и колеги. Накрая, следете законодателните усилия, насочени към затваряне на вратичките при брокерите на данни, тъй като публичният натиск и осведомеността често са това, което тласка тези законопроекти напред.
