DecryptAds：揭开广告追踪你位置的神秘世界

广告行业既无处不在，又极其难以调查。广告可以驱动各种监控，从推断某人的年龄或性别等相对平凡的，到收集他们的精确位置数据并出售给政府。

但讽刺的是，研究这种无处不在的监控是一场艰难的斗争，因为相关数据分散在网络各处，藏在大多数人从未查看或知道要查找的晦涩文件中，也无法一次性全部搜索。

一个新的名为DecryptAds的研究工具希望通过汇集庞大的数据语料库来改变这一现状。它可以显示哪些广告经纪人在某个网站上运营，更重要的是，这些经纪人还在许多其他地方运营。

该工具减少了通常需要较长时间的工作，并创造了探索广告和监控领域的全新方式。

💡你是在数据经纪人或广告公司工作，销售这类数据吗？我很想听听你的声音。使用非工作设备，您可以通过 joseph.404 安全地在 Signal 上给我发消息，或者发送邮件到 joseph@404media.co。

DecryptAds首席产品与研究主管扎克·爱德华兹告诉404 Media：“多年来，我亲自参与了一些影响全球的最大数据隐私问题，我真是受够了人们猜测数百个数据经纪人如何出售个人及各种敏感受众的定位数据。”“我们希望让任何人都能轻松查找网站或应用，并快速理解数据共享对风险广告公司和数据经纪人的影响。”

在一种称为实时竞价（RTB）的过程中，广告公司相互竞价，以争取将客户的广告投放到特定类型的网页浏览会话或应用中。这一过程的一个副作用是，公司可以收集各种关于人们设备的敏感信息，有时甚至包括他们的位置。

404媒体对这类监控进行了广泛报道，来自以色列间谍公司监控数十亿到发现成千上万个特定的应用这些数据被中间人转移到美国政府。

当404媒体以及其他媒体调查过这个行业，通常是通过消息来源和泄密渠道以及黑客或者对某些应用进行技术分析。DecryptAds 采取了不同的方法。

该网站汇集了ads.txt和app-ads.txt文件——列出了插入网站或应用的广告系统——以及广告交易平台用来列出合作公司的sellers.json文件。

通常这些文件之间难以比较或汇总搜索。DecryptAds 让这成为可能。

“我希望新一代研究人员和活动家能够挺身而出，向我们常去支持的出版商提出更多要求。我们创建DecryptAds是为了赋能人们获取目前分散在复杂数据集中且难以解析的信息，但我们相信，通过合适的数据和工具，我们可以帮助人们理解复杂的程序化广告网络及其与全球数据经纪人生态系统的关系，并开始通过这些系统带来改善隐私的变革。 “所有人的安全与广告效果，”爱德华兹说。

撰写本文时，网站底部的计数器称，DecryptAds的数据库包含284,250,766个ads.txt文件，183,939,277个app-ads.txt文件和201,389,256个sellers.json文件。

你可以按特定应用、广告公司、相关域名、IP地址等搜索DecryptAds数据。该工具还在监控sellers.json文件的变化，爱德华兹表示，这可能有助于“识别可疑的发布商或应用开发者，这些人可能会在多个交易所被悄无声息地封禁，且不会有任何公开通知或宣传。”

DecryptAds 以多种方式为收集的数据添加上下文。其中之一是给广告系统打出“地理风险”评分。这包括与受制裁国家有关联的国家（如俄罗斯、白俄罗斯和伊朗）;根据第14117号行政命令被认定为美国的对手（如同中国和香港）;以及“金融保密避风港”（包括塞浦路斯和英属维尔京群岛）。

拥有这些标志并不一定意味着任何单一交易所在为恶意目的收集数据，但这可以成为记者或研究人员调查的有力线索。“如果广告科技公司与俄罗斯或中国有联系，那就要做好各种花招的准备。如果一家公司总部设在赛普拉斯或其他空壳公司辖区，预计它们会与许多其他可疑公司有关联，可能隐藏实益所有者，且可能存在识别客户识别（KYC）和合作伙伴标准较差的公司，更可能成为恶意广告攻击的源头。爱德华兹说。

上个月，广告公司Adform 发现了黑客他已经瞄准了它。它发现黑客植入了可以替换浏览器中显示的加密货币钱包地址的代码。换句话说，这些黑客试图利用广告生态系统进入人们的活跃浏览会话，然后可能利用这些访问窃取资金。

利用DecryptAds的数据，可以看到近2万个网站在其ads.txt或 app-ads.txt中宣称Adform。其中包括404 Media;发现此事后，我们已将Adform从ads.txt中移除。

“我们的目标是继续为程序化广告生态系统层层递进语境，让人们理解同意在这些网站上投放广告所带来的数据共享影响，同时让安全和广告科技公司了解复杂的出版商生态系统，以及降低与不良出版商及其合作伙伴合作风险的机会。”爱德华兹补充道。