Les trackers en ligne suivent les visiteurs du site de santé

Une étude de Cornell Tech a plus de chances de suivre les personnes qui visitent des sites de santé populaires, tels que WebMD.com et mayoclinic.org, vers d'autres types de sites, suggérant que les annonceurs pourraient être plus susceptibles de cibler les personnes en fonction de données sensibles informations sur la santé que précédemment compris.

L'étude a examiné comment l'ordre dans lequel les utilisateurs visitent 15 principaux sites de santé, d'éducation et de nouvelles affecte la façon dont les trackers tiers les suivent sur Internet. Bien que les sites de santé puissent avoir moins de trackers que d'autres types de sites, les chercheurs ont constaté que ces trackers sont plus persistants dans les visiteurs de la page suivante.

"Le contexte des soins de santé est vraiment attrayant pour les annonceurs, car ce sont des données si sensibles qui permettent aux annonceurs d'en savoir beaucoup sur vous, ou même de vous manipuler pour cliquer sur une annonce liée à votre problème de santé", a déclaré Ido Sivan-Sevilla, un stagiaire postdoctoral à la Digital Life Initiative de Cornell Tech et premier auteur de "Violation de la vie privée non comptabilisée: une analyse comparative de l'identification persistante des utilisateurs dans tous les contextes sociaux".

Le document a été co-écrit par Helen Nissenbaum, professeur de Cornell Tech des sciences de l'information et directeur de la Digital Life Initiative, et les étudiants de maîtrise de Cornell Tech Wenyi Chu et Xiaoyu Liang. Il sera présenté le 21 juillet lors de la PrivacyCon 2020 de la Federal Trade Commission.

"Nous voulions regarder au-delà de ce miroir unidirectionnel de nos sites Web et voir ce qui se passe réellement entre les différents contextes sociaux de la navigation sur le Web – dans quelle mesure les trackers identifient constamment les utilisateurs dans différents contextes sociaux", a déclaré Sivan-Sevilla. "Au lieu d'étudier le suivi Web en masse, sur des milliers de sites Web, nous avons cherché à savoir comment les annonceurs tirent parti du fait que le Web est composé de contextes sociaux distincts, tels que les soins de santé, l'éducation et les actualités."

Les trackers Web tiers sont des entités qui collectent des informations de navigation sur les visiteurs des sites Web. Ils sont intégrés dans presque tous les sites Web, ce qui permet aux éditeurs de contenu de décharger les fonctions du site Web telles que la publicité auprès d'autres parties. Par exemple, chaque fois que les gens visitent le New York Times site Web – inclus dans l'étude – des dizaines de trackers tiers peuvent collecter des données sur les articles qu'ils lisent. Les habitudes de recherche des utilisateurs contiennent des informations précieuses pour la publicité, l'analyse de sites ou d'autres utilisations, que les trackers tiers peuvent ensuite utiliser eux-mêmes ou vendre à d'autres sociétés.

Dans l'étude, les chercheurs ont cherché à étudier empiriquement si les contextes sociaux – les types de sites Web que les gens visitent – importent pour les trackers. Ils ont basé leurs questions de recherche sur la théorie de Nissenbaum de la vie privée en tant qu'intégrité contextuelle, qu'elle a développée et décrite dans son livre de 2010, "La vie privée en contexte: technologie, politique et intégrité de la vie sociale" (Stanford University Press). Selon la théorie, la vie privée exige des flux d'informations appropriés – par exemple, les informations qui circulent entre amis sont soumises à des règles et normes différentes de celles qui circulent entre un employé et un superviseur.

Dans le cadre de cette étude, le suivi des personnes d'un site de santé vers un site de nouvelles est une violation de la vie privée selon la théorie de l'intégrité contextuelle, a déclaré Sivan-Sevilla. "Nous nous attendons à ce que nos informations provenant du contexte des soins de santé soient utilisées à des fins de conseil en matière de santé plutôt qu'à des fins commerciales par des annonceurs sur d'autres sites Web."

Les trackers tiers se souviennent généralement des visiteurs sur la base d'identifiants d'utilisateurs uniques stockés via des cookies, de petites informations placées dans nos navigateurs Internet. Les chercheurs ont mené six expériences représentant toutes les séquences de navigation possibles entre la santé, l'éducation et les contextes d'actualité. Pour chaque expérience, les chercheurs ont déterminé quels identifiants d'utilisateurs du premier contexte étaient utilisés de manière persistante par les trackers dans les deux contextes suivants.

Les chercheurs ont constaté que les utilisateurs sont suivis parmi les trois types de contextes sociaux, entre chaque paire de sites Web qu'ils ont étudiés. Ils ont également constaté que les sites Web de soins de santé sont plus susceptibles de lier les identifiants des utilisateurs à d'autres types de sites Web.

Des études antérieures avaient trouvé moins de trackers sur les sites de soins de santé, suggérant que ces sites étaient moins risqués pour la vie privée des utilisateurs. En regardant le suivi aux côtés d'autres contextes, les chercheurs ont découvert de nouveaux modèles.

Il est important d'examiner ce que font les trackers tiers, a déclaré Sivan-Sevilla, car ils ne sont pas réglementés et sont mal compris malgré le vaste volume d'informations qu'ils collectent, utilisent et vendent.

"Le but de notre groupe de recherche est de commencer à construire une compréhension contextuelle des pratiques de suivi, en ajoutant une perspective particulière aux études existantes", a déclaré Sivan-Sevilla. "Nous voulons faire la lumière sur cet écosystème complexe de suivi Web, espérons que l'industrie soit plus responsable et montrer aux gens ordinaires ce qui se passe réellement ici."