Hoe een app een terugkerende installatie herkent¶
Een dienst heeft je naam niet nodig om twee handelingen te verbinden. Als beide dezelfde blijvende code bevatten, kan de dienst herkennen dat ze bij dezelfde gelabelde installatie of hetzelfde account horen.
Verschillende codes beantwoorden verschillende vragen¶
| Herkenningscode | Wat ermee te verbinden is |
|---|---|
| Sessie-ID | Handelingen tijdens één bezoek of gebruiksperiode. |
| Installatie-ID | Gebruik van één geïnstalleerde app door de tijd heen. |
| Account- of gebruikers-ID | Gedrag bij het account, mogelijk op meerdere apparaten. |
| Advertentie-ID | Een advertentiecode van het platform, waarop platforminstellingen van toepassing zijn. |
| Publisher-provided ID (PPID) | Een label dat de uitgever levert; het bereik hangt af van hoe de uitgever het maakt en deelt. |
| Pushtoken | Een adres om meldingen bij een app-installatie af te leveren; nog steeds identificerende dienstinformatie. |
Deze labels zijn niet onderling uitwisselbaar. Een advertentie-ID verwijderen wist niet de eigen account- of installatiecode van een app. Snowplows uitleg over identifiers toont verschillende soorten en hun levensduur.
Een bevinding uit deze apps¶
Het Buienalarm-onderzoek volgt een app-overstijgende PPID naar een verzoek voor advertentietargeting, samen met de gekozen plaats, het land en advertentiecontext. De publiekmeetplug-in van Buienradar kopieert de Snowplow-gebruikerscode naar het Kantar-veld cs_fpid. Dit zijn concrete koppelingen uit de code, geen vermoedens op basis van trackernamen. Bekijk Buienalarm en Kantar/NMO.
Betekent “anoniem” dat je niet herkenbaar bent?¶
Een willekeurig ogende code kan je naam missen en toch stabiel genoeg zijn om gedrag te verbinden. Ook een hash kan herhaalde waarden herkenbaar houden. Vraag bij een anonimiteitsclaim welke codes overblijven, hoe lang ze meegaan, of accounts te verbinden zijn en welke context wordt toegevoegd. Cracked Labs legt koppelen en matchen uit.
Onze patches onderdrukken de specifieke codepaden uit de app-onderzoeken. Behouden account-, push- en afspeeldiensten kunnen eigen herkenningscodes blijven gebruiken. We hebben niet aangetoond dat al het overblijvende verkeer onkoppelbaar is.