Привет дорогой друг! Хотел бы сегодня пообщаться о теме, которая не особо высвечивается в медиа а тем более у официальных источников.
Еще год назад пользователи андроид заметили само по себе появивщееся приложение на телефоне со странным названием и разрешениями. Речь идет об Android System SafetyCore - системном компоненте который незаметно, в фоновом режиме, анализирует контент и галерею сматрфона. По словам самой компании это классификатор с четырьмя возможными ответами: разрешено, показать предупреждение, заблокировано, не классифицировано.
Плюс ко всему в документации гугла для разработчиков появилась описание публичного API ContentSafetyManager который находится на стадии разработки.
Все то вроде ничего, и выглядит как борьба с нежелательным и запрещенным контентом на устройствах но как это всегда бывает у гугла – сначала технология разрабатывается во имя благих целей, а потом эта технология используется как вздумается самому гуглу.
И тут вот что приходит на ум. С развитием данной технологии сама модель слежки и сбора данных кардинально меняется. Теперь вопросы – “А покажите что вы отправляете”, покажите сетевые логи и скандалы по типу – они выгружали ваши фото – почти что в прошлом. Сам принцип скана на локальном устройстве контента обнуляет эту модель защиты от сбора данных, отправляя наружу не фотографии, а пару килобайт JSON. Компания при этом абсолютно честно говорит: «мы никогда не передаём ваши изображения». Утечка приватности произошла до сетевой границы, где её нечем измерить.
А дальше ещё интереснее. Вместо тегов приложение считает эмбеддинг — 512 чисел на фото. Формально это не персональные данные, это непрозрачный вектор. Но на сервере по нему потом можно делать произвольные запросы: «у кого на фото есть младенец», «у кого дорогая машина». То есть данные собираются сегодня, а сегмент придумывается через год.
Что фотографии сливают такого, чего не даёт браузинг?
Давайте так, помимо ваших нюдсов:
- События из жизни (Свадьба, УЗИ, переезд, ремонт, похороны, новая машина, выпускной);
- Скриншоты - как по мне вообще недооцененная штука, а в современной галлерее их зачастую больше чем настоящих фото. Скрины карточек товара, чеков/балансов банкигна, документов, переписок в обход любых шифрований и остального прочего....;
- Внешность и ее изменения;
- Соцдем без контакта с соц сетями;
- EXIF и прочий палевный хлам.
И машину времени с момента начала ведения галереи на вашем смартфоне.
И как в таком случаи рядовым
Косвенно – напрямую)) В дело пойдут масс вайт прилки с поводом и под любым предлогом запросить доступ к галерее – очистка фото, ии редактор, чистилка дубликатов, вообщем что угодно чтоб добраться до галереи. Дальше получив легитимный доступ к галерее телефона идет прогон классификатора, после чего данные сливаются либо в сегменты DSP либо лить трафик на свои оферы по очень теплой аудитории. Плюс генеративная надстройка: креатив, где машина того же цвета и модели, что у тебя, на улице, похожей на твою. Технически это уже возможно.
Будет ли гугл напрямую продавать эти данные? Нет. То для своей рекламной инфраструктуры они оставят "Сигналы из галлереи" как еще один источник информации о пользователе и как самый актуальный по скорости и актуальности, так как люди часто сначала фотографируют а потом разбираются) Плюс не забываем что в эту модель вписывается как никогда кстати Lookalike профиля для таргета.
Автор: Volter | Technical Chief | AdBunker