Traducere în curs de verificare — această pagină nu este încă legată public. Draft translation under review; not yet linked from the site.
← Mașinăria atenției

Un singur fir le leagă pe toate

Trei firme diferite dețin trei bucăți aparent inofensive din aceeași persoană. Luată separat, fiecare bucată e subțire. Trucul nu e un ochi atotvăzător — ci faptul că același identificator permite ca bucățile să fie potrivite cu aceeași persoană și combinate într-un profil destul de precis cât să ghicească ce o va mișca.

Aici e un spațiu de joacă sigur. Persoana de mai jos — Sam — e inventată, la fel ca fiecare cifră afișată. Nimic de aici nu îți citește conturile, nimic nu se salvează, iar lângă controale stă un buton Resetează.

Cum să citești pagina. Demo-ul de mai jos e interactiv, dar explicația duce singură întregul argument — se citește complet și cu JavaScript dezactivat. Deschide caseta „Detalii” ca să vezi ce se împarte și ce nu, și unde a intervenit legea.

Demo: combinarea datelor

Fă cunoștință cu Sam (personaj fictiv). Trei firme văd fiecare câte o felie din ziua lui Sam. Privește ce se întâmplă când o singură cheie le leagă.

Aplicația de mesagerie

Ce știe despre Sam

  • Numărul de telefon
  • Cui îi scrie Sam și cât de des
  • Orele din zi în care Sam e activ
  • Modelul telefonului și sistemul de operare
  • Contactele din agenda lui Sam

Conținutul mesajelor e criptat end-to-end — nu e colectat și nici nu e nevoie de el.

Licitația de reclame & brokerii de date

Ce știe despre Sam

  • Telefonul / e-mailul transformat în hash
  • Locația aproximativă a telefonului lui Sam
  • Identificatorii dispozitivului
  • Atribute de la brokeri (etapa de viață, categoria de venit)
  • Un ID rezolvat, la nivel de persoană

🔗 marchează același detaliu — un număr de telefon sau un e-mail — care apare în toate cele trei carduri. Detaliul comun e cel care permite ca feliile separate să fie unite într-una singură.

Cum sunt legate datele

Toate trei dețin același detaliu — un număr de telefon sau un e-mail. Chiar și când e amestecat într-un „hash” (un șir fix de caractere amestecate), e același șir peste tot, așa că tot funcționează ca legătură:

+31 6 1234 5678  →  9f2a1c7b… (la fel de fiecare dată) Un hash nu e anonim. Ascunde ce spune detaliul, dar e o etichetă stabilă — același număr sau aceeași adresă dă mereu același hash — și exact asta îl face o cheie de încredere pentru a uni feliile.

Profilul lui Sam dedus · fictiv

Felia fiecărei firme, luată separat, e subțire. Apasă „Leagă datele” ca să le combini.

Precizia țintirii
mică

Un lucru de făcut acum

Oprește-o pe Meta să folosească ce îi spun alte firme despre tine. În Centrul de conturi Meta, la preferințele pentru reclame, dezactivează setarea care îi permite companiei Meta să folosească activitatea pe care alte firme o raportează despre tine (Meta îi schimbă numele din când în când). Deschide setările Meta (conectează-te mai întâi).

Ce tocmai s-a întâmplat

Nicio firmă nu și-a propus, de una singură, să construiască profilul acela în întregime. Fiecare își optimizează propria afacere: aplicația de mesagerie vrea să ofere un serviciu, rețeaua socială vrea să vândă atenție, brokerul de date vinde potrivirea, fiecare ofertant din licitație vrea să liciteze mai mult decât următorul. Profilul e ce rezultă de la sine când împart o cheie. Acesta e întregul argument al acestui site: nicio conspirație, doar stimulente.

Cel mai important rând e cel cu lacătul. Aplicația de mesagerie nu poate citi ce spune Sam — partea aceea chiar e criptată. Nici nu are nevoie. Metadatele — cine, când, cât de des, de pe ce dispozitiv, din ce contacte — sunt de ajuns ca Sam să fie plasat în imaginea combinată. Criptarea protejează conținutul; nu protejează tiparul.

Cheia e mecanismul

Odată ce un număr de telefon sau un e-mail e transformat în hash, poate fi dat de la o firmă la alta fără ca numărul propriu-zis să fie împărțit vreodată — și tot funcționează de fiecare dată ca aceeași cheie de legătură. Așa își potrivește o platformă propriii utilizatori cu lista de clienți a unei firme care își face reclamă; așa un broker de date reduce o duzină de înregistrări împrăștiate la un singur ID la nivel de persoană și îl trimite în licitația de reclame. Acesta e profilul care, după cum arată pagina Publicitate & supraveghere, e transmis către ofertanți de sute de ori pe zi. „Hash” sună a „anonimizat”. Nu e: e pseudonimizat — un nume de împrumut care aparține tot unei singure persoane — și tocmai asta îl face util pentru unirea înregistrărilor.

Se adună în timp

Profilul nu e o singură fotografie. Fiecare mesaj, vizită și locație se adaugă la aceeași înregistrare, legată de aceeași cheie. Așa că ceva de acum câteva săptămâni poate încă să influențeze ce ajunge la Sam acum: că Sam a fost în contact cu cineva, că acel cineva urmărește un anumit subiect, că telefonul lui Sam a fost într-un anumit loc. Adunat în timp, istoricul acesta e de ajuns ca să se prezică la ce va reacționa Sam în continuare. Să zicem că Sam îl ajută pe un prieten care tocmai s-a mutat, caută o firmă de mutări și urmărește câteva conturi de amenajări interioare; peste câteva zile reclamele trec la canapele și vopsea — nu pentru că a auzit cineva vreo conversație, ci pentru că tiparul din jurul lui Sam seamănă acum cu al altor mii de oameni care se mutau.

De aceea poate părea că telefonul te ascultă. Când cercetătorii au examinat peste 17.000 de aplicații de telefon, nu au găsit nicio dovadă că aplicațiile înregistrează în secret prin microfon — iar mașinăria nici nu are nevoie de așa ceva. Evidența cu cine ai luat legătura, când și ce se știe deja despre ei și despre tine prezice restul. Într-un caz bine documentat, relatat în 2012, un retailer american a construit un model care prezicea, doar din tiparele de cumpărături, care cliente erau însărcinate — și a început să le trimită oferte pentru bebeluși. Nu a fost auzită nicio conversație; tiparul acumulat a fost de ajuns. (Anecdota des repetată despre un tată care a aflat de sarcina fiicei lui din cupoane se bazează pe relatarea unui singur angajat nenumit, iar dacă modelul i le-a trimis e contestat; modelarea în sine e documentată.)

Ce poți face

Fă-le mai greu să-ți facă profilul și să te urmărească. Niciuna dintre aceste măsuri nu rezolvă totul — fiecare slăbește cheia care îți leagă feliile între ele.

  • Ține-ți conturile separate. În Centrul de conturi Meta poți păstra Facebook și Instagram drept conturi separate, iar în UE poți refuza ca datele contului WhatsApp să fie combinate cu ele.
  • Folosește alt e-mail sau alt număr de telefon pentru servicii diferite. Așa dispare cheia unică ce îți unește feliile într-un singur profil.
  • Instalează un blocant de trackere gratuit, cum e uBlock Origin — reduce cât de mult te poate urmări partea de licitații prin web.

Mai multe, ordonate după cât schimbă cu adevărat: Ce poți face →

Detalii — ce se împarte și ce nu, și unde a intervenit legea

Conținut vs. metadate. Mesajele și apelurile WhatsApp sunt protejate prin criptare end-to-end (protocolul Signal), așa că serviciul nu le poate citi conținutul. Ce ajunge la restul companiei sunt metadatele și informațiile despre cont — distincția pe care o face rândul cu lacătul din demo.

Combinarea între servicii e actul contestat. În industria publicității online, combinarea aceasta are nume proprii — identity stitching sau identity resolution — dar ideea simplă e aceeași: legi bucățile de o singură persoană. Autoritatea germană de concurență, Bundeskartellamt, i-a interzis în 2019 companiei Meta (pe atunci Facebook) să combine datele unui utilizator din Facebook, Instagram, WhatsApp și site-uri terțe fără un consimțământ real. Curtea de Justiție a UE a susținut această abordare în Meta v Bundeskartellamt (2023), iar cazul s-a închis în 2024 abia după ce Meta a introdus un „Accounts Centre” (centrul de conturi) care le permite utilizatorilor din UE să țină serviciile separate. Închiderea cauzei nu a însemnat că totul era în regulă: autoritatea a spus că asta nu înseamnă că toate îngrijorările ei privind concurența au fost eliminate și a lăsat alte îmbunătățiri în seama altor reguli, precum Digital Markets Act al UE și legislația privind protecția datelor. Comutatorul „Aplică reguli de confidențialitate (de ex. UE)” din demo reflectă asta: arhitectura e aceeași peste tot, dar în UE legarea cere consimțământ și poate fi oprită.

Transparența a fost găsită insuficientă (și e în litigiu). Comisia pentru Protecția Datelor din Irlanda a amendat WhatsApp cu 225 de milioane de euro în 2021 pentru că nu le-a spus clar utilizatorilor cum le erau împărțite datele cu alte companii Meta. Amenda nu e sfârșitul poveștii — în februarie 2026, Curtea de Justiție a UE a hotărât că WhatsApp poate contesta decizia la nivel european din spatele ei, trimițând cazul înapoi la o instanță inferioară a UE — așa că tratează-l ca pe o dispută deschisă, nu ca pe un verdict definitiv.

De ce e o simulare. Sam e inventat și fiecare număr e ilustrativ. Nu extragem — și nici n-am putea, cinstit — datele de WhatsApp, de pe rețelele sociale sau de la brokeri ale unui vizitator; ideea e să arătăm mecanismul, nu să-l aplicăm pe tine.

Surse