เหตุผลที่เรายอมรับการเฝ้าติดตามเป็นค่าเริ่มต้น
(vivianvoss.net)- เมื่อ การระดมทุนเว็บด้วยโฆษณา และ การกำหนดเป้าหมายบนฐานการติดตาม ถูกผูกเข้าด้วยกันเป็นตรรกะต่อเนื่องเดียว การติดตามข้ามเว็บไซต์จึงไม่ใช่ตัวเลือกแยกต่างหาก แต่กลายเป็นสมมุติฐานตั้งต้นโดยปริยาย
- DoubleClick DART และ third-party cookie ทำให้สามารถติดตามผู้ใช้คนเดิมข้ามหลายเว็บไซต์ได้ และโครงสร้างพื้นฐานนี้ก็ยังคงอยู่ต่อมา
- เว็บไซต์ 10,000 อันดับแรกโหลด 7 third-party tracker ต่อหน้าโดยเฉลี่ย, 41.1% ของทราฟฟิกมาพร้อมตัวติดตาม และทุกครั้งที่เพิ่มตัวติดตาม เวลาโหลดหน้าจะเพิ่มขึ้นราว 2.5%
- อุตสาหกรรมแบนเนอร์คุกกี้ ก็แข็งตัวกลายเป็นตลาดแยกต่างหาก และเมื่อปุ่ม "Reject all" ถูกซ่อนไว้ ผู้ใช้มากสุดถึง 90% จะกดยอมรับ ทำให้ปฏิกิริยานี้ใกล้เคียงกับความเหนื่อยล้ามากกว่าความยินยอม
- Apple ATT แสดงให้เห็นว่าเพียงแค่คำขออนุญาตในระดับระบบปฏิบัติการก็ทำให้อัตรา opt-in ลดลงเหลือ 15~25% และทำให้เกิดการประเมินความเสียหายต่อรายได้ของ Meta ในปี 2022 ราว 1 หมื่นล้านดอลลาร์ ซึ่งเผยว่าการติดตามที่เปิดไว้เป็นค่าเริ่มต้นไม่ใช่ความจำเป็นทางเทคนิค แต่เป็นทางเลือก
สัจพจน์
- โครงสร้างปัจจุบันถูกทำให้ชอบธรรมด้วยตรรกะต่อเนื่องที่ว่า โฆษณาเป็นผู้จัดหาเงินทุนให้เว็บ และการติดตามทำให้โฆษณาเกิดขึ้นได้ ดังนั้นการติดตามจึงจำเป็น
- แบนเนอร์คุกกี้ถูกปฏิบัติเสมือนใบเสร็จยุคใหม่ และการกด "Accept" ก็ถูกนับว่าเท่ากับการยินยอม
- โครงสร้างนี้ดูเหมือนตรรกะที่เรียบร้อย แต่สมมุติฐานตั้งต้นของมันเองก็ควรถูกตรวจสอบแยกต่างหาก
- ไม่มีใคร ลงคะแนน ให้กับโครงสร้างนี้ แต่มันกลับฝังตัวกลายเป็นเรื่องปกติ
- เมื่อ FTC และ EU กำลังถกเถียงเรื่องการแข่งขันในตลาด โครงสร้างของเว็บก็ได้เปลี่ยนเป็น ระบบสอดส่องเฝ้าระวัง ไปอย่างเงียบ ๆ แล้ว
จุดกำเนิด
- DoubleClick ก่อตั้งในนิวยอร์กเมื่อปี 1996 และผลิตภัณฑ์ DART ทำงานบนสมมุติฐานว่าจะสามารถตามผู้ใช้ข้ามเว็บไซต์และแสดงโฆษณาที่เกี่ยวข้องได้
- DART ย่อมาจาก Dynamic Advertising, Reporting, and Targeting
- แก่นสำคัญคือแนวคิดที่ว่าผู้ลงโฆษณาต้องสามารถติดตามบุคคลคนเดิมข้ามหลายเว็บไซต์ได้
- นวัตกรรมทางเทคนิคหลักคือ third-party cookie ซึ่งเป็นไฟล์ข้อความขนาดเล็กที่เซิร์ฟเวอร์ที่ผู้ใช้ไม่เคยเข้าไปวางไว้ และมันจะตามผู้ใช้ไปข้ามทุกเว็บไซต์ที่โหลดพิกเซลนั้น
- กลไกทางเทคนิคเองอาจดูธรรมดา แต่ผลเชิงโครงสร้างนั้นไม่ธรรมดาเลย
- ในช่วงที่แบนเนอร์โฆษณามีอยู่แล้ว โครงฐานสำหรับ การติดตามข้ามเว็บไซต์ ที่ไปไกลกว่าการแสดงผลแบบสุ่มก็ได้ก่อตัวขึ้น
- หลังการเข้าซื้อ Abacus Direct ในปี 1999 มีข้อเสนอให้รวมฐานข้อมูลสองชุดเข้าด้วยกัน และ FTC ของสหรัฐฯ ก็เริ่มสอบสวน
- DoubleClick ถอยกลับ แต่ในที่สุด Google ก็เข้าซื้อกิจการในปี 2007 ด้วยมูลค่า 3.1 พันล้านดอลลาร์
- แม้การสอบสวนจะกลายเป็นเรื่องในอดีตไปแล้ว แต่โครงสร้างพื้นฐานที่ถูกสร้างขึ้นยังคงอยู่
- เส้นทางหลังยุคผู้ก่อตั้งก็ยังดำเนินต่อไป
- Kevin O'Connor ออกจาก DoubleClick ในปี 2001 และบริหาร ScOp Venture Capital เพื่อลงทุนในบริษัทเทคโนโลยียุคถัดไป
- Dwight Merriman ดำรงตำแหน่ง CTO ของ DoubleClick นาน 10 ปี ก่อนร่วมก่อตั้ง MongoDB ในปี 2007 กับอดีตพนักงาน DoubleClick อีกคนคือ Eliot Horowitz
- เท่ากับว่าทีมเดียวกับที่สร้างท่อส่งสำหรับการสอดส่องข้ามเว็บไซต์ ก็เป็นผู้สร้างฐานข้อมูลเอกสารที่ขับเคลื่อนเว็บสมัยใหม่จำนวนมากด้วย
- DoubleClick alumni network ถูกอธิบายว่าเป็นการกระจายตัวของบุคลากรที่สำคัญอย่างยิ่งในวงการเทคโนโลยียุคร่วมสมัย
แบบแผนที่มีอยู่ก่อน DoubleClick
- Prodigy เป็นบริการออนไลน์ที่เปิดให้ใช้งานตั้งแต่ปี 1984 ถึง 2001 และได้ทำเวอร์ชันตั้งต้นของตรรกะเดียวกันนี้ไว้ก่อนแล้ว
- เพื่อประหยัดต้นทุนเครือข่ายและเซิร์ฟเวอร์ จึงใช้วิธีแคชข้อมูลไว้บนหรือใกล้กับคอมพิวเตอร์ส่วนบุคคลของผู้ใช้
- ตรรกะที่ใช้อธิบายคือ การลดต้นทุนโครงสร้างพื้นฐาน แต่ผลข้างเคียงคือการสะสมข้อมูลพฤติกรรมจำนวนมหาศาล
- แบบแผนนี้เก่ากว่าเว็บ และเก่ากว่า third-party cookie ด้วย
- ข้อสังเกตสำคัญคือข้อมูลผู้ใช้ที่เก็บมาเพื่อวัตถุประสงค์เชิงปฏิบัติการ สุดท้ายกลับกลายเป็นทรัพย์สินที่น่าสนใจในเชิงพาณิชย์
- เส้นทางข้อมูลที่ออกแบบมาเพื่อเพิ่มประสิทธิภาพต้นทุน สุดท้ายก็ถูกนำกลับมาใช้เพื่อ สกัดมูลค่า
- คำถามที่เหลืออยู่จึงไม่ใช่ว่ามันเริ่มเมื่อไร แต่คือเหตุใดจึงไม่มีชั้นโปรโตคอลใดคอยขัดขวางมัน
ต้นทุน
- เว็บไซต์ทั่วไปในปัจจุบันโหลด 7 third-party tracker ต่อหน้าโดยเฉลี่ย โดยอิงจากเว็บไซต์ 10,000 อันดับแรก
- เว็บไซต์ 10,000 อันดับแรกนี้ยังถูกมองว่าเป็นฝั่งที่ค่อนข้างสุภาพกว่าของอินเทอร์เน็ตด้วยซ้ำ
- 41.1% ของทราฟฟิกบนเว็บไซต์เหล่านั้นมาพร้อมตัวติดตาม
- กระบวนการขอความยินยอมเองก็แข็งตัวกลายเป็นอุตสาหกรรมแยกต่างหาก
- 67% ของแบนเนอร์คุกกี้ถูกจัดทำโดย Consent Management Platform
- สามบริษัทครองส่วนแบ่ง 37% ของตลาดนั้น
- มีเพียง 15% ของเว็บไซต์เท่านั้นที่ผ่านเกณฑ์การปฏิบัติตาม GDPR ขั้นต่ำ
- หากปุ่ม "Reject all" ถูกซ่อนไว้จนต้องคลิกหลายครั้งกว่าจะเห็น ผู้ใช้มากสุดถึง 90% จะกดยอมรับ
- สิ่งนี้ถูกนิยามว่าไม่ใช่ความยินยอม แต่คือ ความเหนื่อยล้า
- ต้นทุนทางกายภาพก็ชัดเจนเช่นกัน
- ทุกครั้งที่เพิ่มตัวติดตามหนึ่งตัว เวลาโหลดหน้าจะยาวขึ้นราว 2.5%
- เว็บไซต์ที่มีตัวติดตามจำนวนมากทำงานช้ากว่าเดิมราว 10 เท่า เมื่อเทียบกับการเปิดหน้าเดียวกันในสถานะที่บล็อกการติดตามไว้
- Real-time bidding ประมวลผลคำขอราว 6 แสนล้านครั้ง ต่อวัน หรือประมาณ 6.9 ล้านครั้ง ต่อวินาที
- ทุกแบนเนอร์ ทุกกล่องโต้ตอบ และทุกคำขอเงาล้วนใช้ แบนด์วิดท์ แบตเตอรี่ และไฟฟ้า
- ทุกคนเป็นผู้จ่ายบิลนี้ แต่ไม่มีใครได้รับการแจกแจงเป็นรายการชัดเจน
หลักฐาน
- จุดโฟกัสของปัญหาไม่ใช่ตัวผู้ก่อตั้งทั้งสองคนเป็นรายบุคคล แต่คือ การตอบสนองเชิงตรรกะ ต่อแรงกดดันทางการค้า
- เครือข่ายโฆษณาต้องการการเข้าถึงที่กว้างขึ้น ผู้เผยแพร่ต้องการรายได้ และ third-party cookie ก็ทำให้ทั้งสองความต้องการเกิดขึ้นได้
- สิ่งนี้นำไปสู่คำถามว่า เหตุใดเบราว์เซอร์จึงช่วยให้มันเกิดขึ้น แทนที่จะมุ่งโทษรายบุคคล
- คำถามที่ลึกกว่านั้นอยู่ที่ การเลือกเชิงโครงสร้าง
- เบราว์เซอร์ถูกออกแบบมาให้โหลดเนื้อหา แต่ก็อาจถูกออกแบบให้ปกป้องผู้ใช้จากการถูกสะกดรอยได้เช่นกัน
- มันอาจถูกออกแบบให้ปกป้องผู้ใช้จาก เศรษฐกิจการฉ้อโกงในพื้นที่สีเทา ที่เติบโตมาบนเส้นทางเดียวกันได้ด้วย
- Apple ATT ถูกยกมาเป็นกรณีที่พิสูจน์ความเป็นไปได้ของทางเลือกนั้นจริง ๆ
- เปิดใช้ใน iOS 14.5 เมื่อเดือนเมษายน 2021
- ระบบแสดง พรอมต์ระดับ OS เพียงครั้งเดียวเพื่อถามว่าแอปนี้จะติดตามผู้ใช้ข้ามแอปและเว็บไซต์อื่นได้หรือไม่
- เมื่อมีการถามจริง อัตรา opt-in อยู่เพียง 15~25%
- David Wehner CFO ของ Meta ประเมินว่ารายได้ที่หายไปในปี 2022 อยู่ที่ราว 1 หมื่นล้านดอลลาร์
- ข้อเน้นคือเทคโนโลยีที่จำเป็นมีอยู่มาตั้งแต่แรกแล้ว และ การติดตามแบบเปิดเป็นค่าเริ่มต้น เป็นเพียงทางเลือกที่ผู้พัฒนาเบราว์เซอร์เป็นคนตัดสินใจ
คำถาม
- มีการตั้งคำถามว่า ผลลัพธ์อาจต่างออกไปหรือไม่ หากเบราว์เซอร์จัดการข้อมูลส่วนบุคคลแบบเดียวกับที่ระบบปฏิบัติการจัดการ ไบนารีที่ไม่ได้ลงนาม คือบล็อกไว้ก่อนจนกว่าจะมีการอนุญาตอย่างชัดแจ้ง
- ถ้าโปรโตคอลเองปกป้องผู้ใช้แทนที่จะปกป้องผู้ลงโฆษณา ผลจะเป็นอย่างไร
- ถ้าคำขอข้ามเว็บไซต์ถูกปฏิบัติอย่าง ระแวดระวัง เหมือนคนแปลกหน้าบนรถไฟฝากพัสดุให้ถือไว้ ผลจะเป็นอย่างไร
- ผ่านมา 30 ปี คำถามนี้ก็ยัง ไม่ได้รับคำตอบ
- โครงสร้างพื้นฐานดำรงอยู่ต่อไปเพราะเมื่อสร้างแล้วก็ใช้งานต่อได้ และยังดำรงอยู่ต่อไปเพราะองค์กรที่สร้างมันขึ้นมารู้สึกไม่สบายใจที่จะย้อนกลับ
- พรอมต์เดียวของ Apple ที่ทำให้เงิน 1 หมื่นล้านดอลลาร์ เคลื่อนย้ายได้ภายในหนึ่งปี ถูกยกขึ้นมาเป็นจุดอ้างอิง
- ถ้ามีพรอมต์สิบสองอัน จะมีอะไรเคลื่อนย้ายตามมาอีกบ้าง
- ถ้าในปี 1996 ไม่เคยออก third-party cookie มาตั้งแต่แรก จะมีอะไรเปลี่ยนไปบ้าง
- แทนที่จะลงเอยด้วยข้อสรุปที่แน่ชัด สิ่งที่เหลืออยู่มีเพียงข้อเท็จจริงว่า ไม่เคยมีใครถูกถาม
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
ความรู้สึกของฉันคือ โฆษณาแบบ personalized ดูเป็นภาพลวงมากกว่าที่คิด แม้จะมีหลักฐานอย่างกรณีรายได้ของ Meta โดนกระทบหลัง Apple ATT แต่โฆษณาที่ฉันเห็นใน Facebook กับ YouTube ราว 30% ดูเหมือน โฆษณาหลอกลวงแบบโจ่งแจ้ง ที่ไม่ต้องอาศัยการทำโปรไฟล์ก็ยิงได้ ตัวอย่างเช่น ฉันเห็นโฆษณาที่เลียนแบบการแจ้งเตือนของ Facebook อยู่ทั้งสัปดาห์ พอกดเข้าไปก็ขึ้นหน้าเว็บข่มขู่ว่าถูกแฮ็กแล้ว ฉันถึงกับกดรายงาน แต่ก็ยังอยู่ได้นานอย่างน่าแปลก แถมแทบไม่มีโฆษณาที่ตรงกับฉันจริง ๆ มีแต่รีทาร์เก็ตสินค้าที่ซื้อไปแล้วซ้ำ ๆ จนทำให้คิดว่าฉันเป็นผู้ใช้ที่ไม่มีมูลค่าทางการตลาดขนาดนั้นเลยหรือ
เมื่อก่อนฉันเคยดูรายงานข่าวเกี่ยวกับช่วงปลายระบอบ Ceaușescu และหนึ่งใน ตัวชี้วัดระดับการกดขี่ ที่พวกเขาอธิบายคือกล้องวิดีโอที่ติดอยู่บนเสาไฟถนน
บทความนี้ให้ความรู้สึกเหมือน เขียนโดย LLM
พอเห็นลัทธิทหาร การสอดส่อง การโฆษณาชวนเชื่อ และชาตินิยม มันทำให้นึกอะไรบางอย่างขึ้นมา ตอนนี้เรากลายเป็น ฝ่ายตัวร้าย แล้วหรือเปล่า
ตราบใดที่วิธีหารายได้บนเว็บยังเป็น โฆษณา ฉันคิดว่ารัฐสอดส่องก็จะยังอยู่ต่อไป
บล็อกนี้น่าจะโดน hug of death ไปแล้ว เลยขอแปะ ลิงก์สำรองใน archive ไว้แทน
เรื่องแบบนี้ ใช้ไม่ได้ใน EU
ตอนที่ Apple ออก App Tracking Transparency มาใหม่ ๆ ฉันเปิดใช้ทันทีเพื่อ บล็อกตัวติดตาม และหลังจากนั้นก็แทบไม่ต้องคิดอะไรอีกเลย เพราะมันง่ายและมีประโยชน์มาก ตรงข้ามกับทุกวันนี้ที่เว็บไซต์ต่าง ๆ ต้องให้เราทำ คลิกยิมนาสติก สารพัดเพื่อปิดการติดตามแบบคล้ายกัน
บล็อกนี้น่าจะเข้าชิงตำแหน่ง ดีไซน์ไม่จริงจังที่สุด ที่ฉันเห็นในปีนี้
ทุกครั้งที่ฉันอ่านงานเขียนของผู้เขียนคนนี้ ฉันจะเสียสมาธิไปกับ Space Invaders ด้านข้างจนสุดท้ายไปเล่นมันแทน ฉันเองก็คงมีแนวโน้ม ADHD เลยสงสัยว่าเป็นแค่ฉันหรือเปล่า แต่คิดว่าไม่น่าใช่คนเดียว