Controverse over privacyschending Britse advertenties

Gepubliceerd: Vrijdag 18 juli 2008

Verschillende providers in het Verenigd Koninkrijk testen een dubieus advertentiesysteem dat het surfgedrag nauwlettend in de gaten houdt.

Toon volledig artikel

Lennart op Vrijdag 18 Juli 2008 09:31

Ik ben toch wel heel benieuwd hoe dat webwise nou werkt... want als ik dit lees op http://webwise.bt.com/webwise/index.php:

BT Webwise is completely free and you don't have to download or install any software for it to work.

En dan op http://webwise.bt.com/webwise/how-it-works.php:

BT Webwise uses temporary information stored on your computer to make advertising from participating websites more relevant to you, based on what you've searched for and the websites you've visited. For example — if BT Webwise detects you've visited travel web sites, or used terms relating to travel in a search engine, you may be shown travel adverts while surfing.

Hoe willen ze dat doen, zonder iets op mijn pc te installeren kan BT gewoon browsen in mijn tijdelijke internetbestanden ofzo?? Smells fishy...

2 / 2

Anonymous Coward op Vrijdag 18 Juli 2008 09:31

Phishy? ;-)

3 / 3

jerhei op Vrijdag 18 Juli 2008 09:52

kan BT gewoon browsen in mijn tijdelijke internetbestanden ofzo

Als je via BT het internet op gaat wel ja.

3 / 3

JanW op Vrijdag 18 Juli 2008 09:58

Hoe willen ze dat doen, zonder iets op mijn pc te installeren kan BT gewoon browsen in mijn tijdelijke internetbestanden ofzo?? Smells fishy...
Cookies...?

1 / 1

Lennart op Vrijdag 18 Juli 2008 10:09

Ik ben bekend met het principe van cookies, maar cookies zijn gelimiteerd tot het domein waarvandaan ze gezet zijn. Als je vanaf domein1.com een cookie plaatst op iemands pc, dan is die cookie niet uit te lezen vanaf domein2.com. Vanaf domein2.com is die cookie dus ook niet te wijzigen. En dat is maar goed ook.

Vandaar dat ik me afvraag hoe dit precies werkt, vooral omdat er specifiek gesproken wordt over sites die je bezocht *hebt* en, helemaal vreemd, over ondersteunde browsers:

BT Webwise works with most major browsers, including Internet Explorer, Firefox, Netscape and Opera. Safari is not supported by the BT Webwise system.

Als dit echt puur op netwerkniveau zou gebeuren dan zou dit volledig browser- en OS onafhankelijk moeten werken.

3 / 3

madjo op Vrijdag 18 Juli 2008 11:12

Lennart, ik kan je niet goed uitleggen hoe Phorm werkt, maar volgens mij kan deze transscript van Security Now 151 je daarbij helpen. (het echte verhaal rond Phorm zit op ongeveer twee derde van de pagina)

1 / 1

JanW op Vrijdag 18 Juli 2008 15:51

maar cookies zijn gelimiteerd tot het domein waarvandaan ze gezet zijn.
In principe wel. Maar, daar weten marketeerders wel wat op, hoor! ;-)

Zie ook: How did I get a cookie from doubleclick? I've never been there!

Ook hier wordt er melding gemaakt van cookies:
British Telecom Phorm PageSense External Validation report
"A "cookie" was covertly "dropped" onto 7,000 unsuspecting BT customers computers in collaboration with Phorm (Media121)."
Als dit echt puur op netwerkniveau zou gebeuren dan zou dit volledig browser- en OS onafhankelijk moeten werken.
Tja, ik weet het fijne er ook niet van. Het zou ook gewoon een mededeling kunnen zijn zoals banken e.d. ook doen; alleen officieel IE en Windows ondersteuning. Maar, ondertussen werkt het wel gewoon onder Linux met Firefox, bijvoorbeeld.

2 / 2

madjo op Vrijdag 18 Juli 2008 11:06

Steve Gibson en Leo Laporte hebben hier in recente afleveringen van Security Now uitgebreid over gesproken. Hoe het werkt, en hoe je er vanaf kan komen. (Door bijvoorbeeld webwise.net te blokkeren dmv je HOSTS bestand).
En dan met name afleveringen 149, 151 en 153.

BTW, Phorm was vroeger het bedrijf 121Media, een bedrijf dat volgens F-Secure spyware verspreidde.
Zie ook hun Wikipedia artikel.

1 / 1

cjkos op Vrijdag 18 Juli 2008 12:17

Omdat hij bang was dat er klantgegevens uit zouden lekken, zocht Mainwaring contact met zijn provider British Telecom (BT). Die concludeerde dat Mainwaring te maken moest hebben met een virus.

Er ging ook geen lampje branden bij BT?

2 / 2

ardje op Vrijdag 18 Juli 2008 15:51

en dat BT van tevoren juridisch advies heeft ingewonnen of het systeem wel legaal en ethisch was.
Als je juridisch advies moet inwinnen of iets ethisch is, dan ben je de grens al gepasseerd.

2 / 2

MrPlace op Vrijdag 18 Juli 2008 16:30

waar NebuAd zich van soortgelijke praktijken bediend

stam+t: bedien -> +t -> bedient

-2 / 2

johndoe73 op Vrijdag 18 Juli 2008 17:37

Even zitten lezen op de eerdere links, maar kort gezegd komt het er op neer dat ze bij je ISP alle webrequests onderscheppen. Er wordt vervolgens een cookie gezet vanuit het domein wat je opvroeg, maar het zetten en uitlezen van dit cookie gebeurd dus door de 'afluisterserver' die er tussen zit. De content provider krijgt dit cookie nooit te zien.
Door dit cookie kunnen ze nu al je page-requests correleren omdat ze weten dat het van dezelfde gebruiker komt. Omdat er toch al een man-in-the-middle server tussenzit wordt ook de inhoud van alle pagina's die je opvraagt bekeken zodat een profiel over je kan worden opgebouwd.

2 / 2

Acarya op Vrijdag 18 Juli 2008 23:28

Aanvulling:

LONDON -(Dow Jones)- The European Commission has warned the U.K. government it needs to take action to protect consumer privacy due to concerns about targeted advertising company Phorm Inc. (PHRM.LN), European Union communications commissioner Viviane Reding said Wednesday.
Reding said the commission was concerned Phorm was breaching consumer privacy directives and that the U.K. government needed to take action.
Phorm's technology tracks consumer activity on the Internet. The company has agreements with the U.K.'s three largest Internet service providers - BT Group PLC (BT), Carphone Warehouse's (CPW.LN) Talk Talk and Virgin Media.
"It is very clear in E.U. directives that unless someone specifically gives authorization (to track consumer activity on the Web) then you don't have the right to do that," Reding said. She said she was "a little bit worried about this development, and as a result her office sent pre-warning letter to U.K. authorities earlier this month.
If the U.K. government didn't resolve the issue, the commission could take it to the European Court of Justice.
A Phorm spokesman said he wasn't aware of this development. He said the company complies with all the relevant U.K. laws.
A U.K. government spokesman wasn't immediately available for comment.

bron: EasyBourse