← Mașinăria atenției

Demo Tracking & Targeting

O demonstrație live. Trei etape: ce dezvăluie browserul tău despre tine, cum sunt scoase la licitație aceste date și cum e folosit profilul rezultat ca să fii ținta manipulării. Totul rulează în browserul tău. Nimic nu e trimis nicăieri decât dacă apeși testul de trackere: acesta trimite trei cereri reale către Google și X.

Cum să citești pagina. Cele trei etape de mai jos rulează live, dar explicația duce singură întreaga idee — se poate citi complet și cu JavaScript oprit. Deschide caseta „Detalii” ca să afli cum funcționează testul de trackere și care îi sunt limitele reale.

Ideea acestei demonstrații vine de la Cover Your Tracks al EFF — instrumentul folosit de mulți ani al Electronic Frontier Foundation, care îți arată ce dezvăluie browserul tău trackerelor și cât de unică îți e amprenta. Rulează-l în paralel cu pagina asta, ca să ai o a doua măsurătoare, independentă, a cât de expus ești.

Site-ul folosește doar statistici fără cookie-uri — fără date personale, fără profil (detalii pe pagina de confidențialitate). Cu o singură excepție, deliberată: pagina asta poate încărca, o singură dată, trei trackere reale de publicitate și de statistici, ca demonstrația de mai jos să poată testa cinstit dacă browserul tău le blochează — dar numai când apeși butonul din prima demonstrație; înainte de asta nu se încarcă nimic. Sunt singurele trackere de pe tot site-ul. Fiecare cerere transportă ce transportă orice cerere pentru o imagine — adresa ta IP, adresa site-ului (nu a acestei pagini: site-ul îi cere browserului tău să lase restul adresei deoparte) și orice cookie pe care browserul tău îl are deja de la firma respectivă, adică exact identificatorul care îl face tracker. Dacă browserul tău acceptă cookie-uri de la alte site-uri, două dintre firme îți setează unul ca răspuns: X un cookie numit muc_ads, care rămâne doi ani, iar DoubleClick un cookie de test, care rămâne cincisprezece minute. Nu se trimite nimic altceva, iar noi nu stocăm nimic.

Etapa 1 — Ce știe deja pagina asta

Fără să dai click pe nimic, fără să te autentifici, browserul tău dezvăluie destul de multe fiecărui site pe care intri. Lista de mai jos arată ce poate citi pagina asta despre tine cu JavaScript obișnuit — fără permisiuni speciale, fără nicio cerere către un server. Pentru nimic din toate acestea nu apare vreo cerere de consimțământ. În UE ar trebui să apară: Orientările 2/2023 ale Comitetului European pentru Protecția Datelor confirmă că citirea informațiilor deja stocate pe dispozitivul tău — adică exact ce face fingerprinting-ul — intră sub articolul 5 alineatul (3) din Directiva privind viața privată și comunicațiile electronice (ePrivacy) și are nevoie de consimțământ. Rareori o să ți se ceară. Asta e starea de bază a internetului.

Luate separat, semnalele sunt banale. Dimensiunea ecranului, limba, fusul orar, densitatea de pixeli a dispozitivului. Combinate, formează o amprentă adesea suficientă ca să te identifice de la un site la altul fără cookie. Pentru o măsurătoare exactă a cât de unic e browserul tău, instrumentul Cover Your Tracks al EFF e referința.

Aceste semnale — combinate cu adresa ta IP, cu istoricul de navigare și cu evidențele unor brokeri de date cu care n-ai avut niciodată de-a face — formează un profil persistent. Cookie-urile sunt doar un mecanism printre multe altele. Fingerprinting-ul rezistă la ștergerea cookie-urilor. Browserul tău poate și să ceară să nu fie urmărit. În California, legea obligă firmele să respecte Global Privacy Control ca pe o cerere de a nu-ți mai vinde sau partaja datele, iar Colorado îl recunoaște în temeiul propriei legi privind confidențialitatea; semnalul mai vechi Do Not Track a fost abandonat de W3C în 2019, pentru că prea puține site-uri și browsere l-au adoptat.

Testul live de mai sus verifică trei straturi, fiecare mai invaziv decât pare. Statisticile (analytics) sunt stratul pe care toată lumea îl acceptă ca inofensiv — „doar statistici despre vizitatori”. Numai că Google Analytics se află pe aproape jumătate dintre site-uri — peste patru din cinci dintre cele care folosesc vreun instrument de statistici (W3Techs). Cookie-ul lui e plasat separat pe fiecare site, dar pe fiecare dintre ele browserul tău îi trimite lui Google adresa paginii și adresa ta IP, pe care Google le poate folosi, în funcție de setările tale, ca să-ți personalizeze reclamele pe care le vezi în altă parte. „Doar statisticile” sunt materia primă pentru o evidență, de la un site la altul, a locurilor pe unde umbli. Stratul bursei de reclame (ad exchange) e locul unde evidența asta devine produs: ești sortat în audiențe de remarketing și vândut. Stratul social e cel cu care cei mai mulți oameni nu au fost niciodată de acord — butonul Like al Facebook și echivalentele lui raportau vizita ta pe fiecare pagină pe care apăreau, fie că dădeai click, fie că nu, fie că aveai sau nu un cont. Datele erau chiar prezența ta. Butonul era senzorul.

De ce testul de trackere spune doar „blocat” sau „încărcat” — și nu „parțial blocat” +

Testul live de mai sus raportează două rezultate pentru fiecare tracker: a fost blocat sau s-a încărcat. Cover Your Tracks al EFF — instrumentul după care e construită demonstrația — raportează și un al treilea rezultat, intermediar: protecție parțială. Unele instrumente de confidențialitate nu blochează complet un tracker; lasă cererea să treacă, dar îi scot partea care te identifică (cookie-ul), așa că trackerul se declanșează, dar nu te poate recunoaște de fapt. Testul nostru cu două variante nu vede asta: ar numi un astfel de tracker „încărcat” și ar sugera că nu ai nicio protecție, când de fapt ești parțial protejat. Un rezultat în trei variante — „blocat / parțial / încărcat” — ar fi mai exact și ar arăta o distincție reală: un tracker blocat, față de unul doar dezarmat.

De ce alegem intenționat să nu facem asta aici. Ca să detecteze starea intermediară, trackerul trebuie să raporteze înapoi ce a primit — a supraviețuit cookie-ul, a supraviețuit identificatorul? Trackerele reale (Google, X) nu ne spun asta. Așa că ar trebui să rulăm un punct de colectare propriu, care să înregistreze ce a primit. Dar el ar trebui să stea la o adresă web separată, pe care programele care blochează reclamele o recunosc și o blochează cu adevărat — un punct de colectare aflat pe acest site nu e blocat niciodată, așa că ar raporta „neprotejat” pentru aproape oricine și te-ar induce în eroare. Și orice astfel de punct de colectare primește date din browserul tău — ceea ce ar încălca promisiunea din capul paginii: nimic de aici nu e trimis nicăieri. Orice variantă cinstită a acestei îmbunătățiri are nevoie de o infrastructură pe care nu o avem sau încalcă garanția asta. Așa că păstrăm testul cu două variante și îl însoțim de măsurarea amprentei de sub el, care arată lucrul mai important fără să trimită nimic: rămâi identificabil chiar și când toate trackerele de aici sunt blocate.

Site-ul ăsta nu face nimic din toate astea. Folosește o instanță Plausible găzduită de noi — fără cookie-uri, fără date personale colectate și fără nimic care să te identifice. Ce arată caseta de mai sus e ce primește orice site din browserul tău, inclusiv acesta. Noi am ales să nu-l folosim împotriva ta. Ce numără site-ul e enumerat pe pagina de confidențialitate.

Etapa 2 — Cum sunt scoase la licitație aceste date

Pe un site comercial obișnuit, milisecundele dintre momentul în care încarci pagina și momentul în care o poți folosi ascund un eveniment: o licitație real-time bidding (RTB). Profilul browserului tău e asamblat într-o cerere de ofertă și transmis simultan către zeci de companii de publicitate. Ele evaluează, licitează, iar reclama câștigătorului e afișată. Licitația se încheie în aproximativ 100 de milisecunde — înainte să termini de citit titlul.

Detaliul esențial e cuvântul transmis. Potrivit cercetărilor Irish Council for Civil Liberties, asta i se întâmplă utilizatorului mediu de internet din UE, după o estimare, de 376 de ori pe zi. În Statele Unite, estimarea e de 747 de ori pe zi. Nu doar ofertantului câștigător — tuturor ofertanților. Fiecare companie care primește transmisia poate păstra o copie a profilului tău, fie că câștigă licitația, fie că nu, și nimic din sistem nu o oprește.

Autoritatea belgiană pentru protecția datelor a constatat în 2022 că cadrul de consimțământ al industriei pentru RTB încalcă RGPD (GDPR), iar în 2024 Curtea de Justiție a Uniunii Europene, răspunzând la întrebările curții de apel belgiene, a confirmat cele două premise ale deciziei: „TC String”-ul în care e înregistrat consimțământul tău e dată cu caracter personal, iar IAB Europe e operator asociat pentru el — lucru pe care Curtea Pieței din Belgia l-a confirmat în mai 2025, menținând amenda, dar stabilind că rolul IAB Europe nu se extinde la prelucrarea din interiorul licitației înseși. Licitația însăși nu a fost niciodată declarată legală; cadrul care ar trebui s-o legitimeze a fost declarat ilegal. Mai simplu spus: mecanismul de consimțământ pe care se bazează RTB a fost găsit neconform cu legea, iar licitația merge mai departe oricum.

Simularea de mai jos folosește ca date de intrare semnalele reale ale browserului tău. Ofertanții sunt companii reale; valorile ofertelor sunt ilustrative. Site-ul ăsta nu rulează de fapt RTB — ce vezi e ce se întâmplă pe site-urile care o fac.

Etapa 3 — Cum e folosit profilul ca să fii manipulat

Profilul asamblat în Etapa 1 și vândut în Etapa 2 poate fi cumpărat de oricine are un buget de publicitate — inclusiv campanii politice, operațiuni de influență sponsorizate de state și creatori de conținut de rea-credință. Țintirea care a început ca publicitate comercială a devenit, prin același mecanism, o infrastructură de influență psihologică la scară mare.

Demonstrația de mai jos arată cum. Pe baza semnalelor deduse despre tine, sistemul alege o vulnerabilitate emoțională. Pornind de la ea, alege o tehnică de manipulare cu un mecanism psihologic documentat. Pornind de la tehnică, construiește conținutul — numele sursei, titlul, textul, cârligul de engagement, fiecare element o alegere deliberată. Mesajul e apoi ajustat după categoria de venit și regiunea deduse despre tine — accent pe ce ai de pierdut pentru profilurile care par să aibă bunuri, accent pe excludere pentru profilurile care par să aibă mai puțin — și, ca într-un sistem real, varianta pe care o primești e testată comparativ (split-testing) pe combinația ta de semnale. Demonstrația îți spune exact ce deducții a făcut și de ce, inclusiv pe cele greșite: și predicțiile grosiere, greșite, sunt puse în practică.

Postarea pe care o vei vedea e fictivă și marcată ca atare. Scopul e recunoașterea: cercetătorii de la Universitatea Cambridge au arătat că, dacă știi cum funcționează o tehnică de manipulare înainte să dai de ea, devii semnificativ mai rezistent. Efectul se numește prebunking, sau inoculare psihologică. Jocul Bad News, făcut de DROG, îl predă interactiv în aproximativ cincisprezece minute.

Ce tocmai ai văzut

Trei etape, un singur sistem. Browserul tău dezvăluie date în mod pasiv. Datele sunt scoase la licitație către firmele care își fac reclamă — și către oricine altcineva are un buget. Profilul rezultat e folosit ca să aleagă, apoi să construiască, conținut conceput să ocolească evaluarea ta critică.

Nicio setare individuală nu învinge complet sistemul. Există apărări parțiale — uBlock Origin (blocantul de trackere pe care îl recomandă pagina Instrumente & site-uri), Firefox cu protecția îmbunătățită împotriva urmăririi, browserul Brave, Privacy Badger al EFF. Fiecare micșorează suprafața expusă; niciuna nu o elimină. Răspunsul pe măsura sistemului e unul structural; RGPD și Digital Services Act sunt cele mai serioase încercări de până acum, și niciunul dintre ele nu a dus treaba la capăt.

Cea mai durabilă apărare e să recunoști tehnicile atunci când le vezi. Acesta e argumentul pentru prebunking și motivul pentru care există pagina asta.

← Publicitate & supraveghere
Demo Combinarea datelor →
Actori statali →
Informează-te →