18. März 2008

Phorm

Category: Allgemein,Internet,Politik — Christian @ 21:29

Böses Zeug, dieses Phorm. Nein, nicht das, das andere Phorm.

Phorm ist der Nachfolger (sofern man eine Firma die umbenannt wurde, weil sie so einen schlechten Ruf hatte, das praktisch alle Produkte auf der Spyware- und Adware-Liste aller gängigen Schadprogrammscanner standen, als Nachfolger bezeichnen will) von 121Media, spezialisiert auf targeted Advertising. Für die Freunde von Euphemismen, targeted Advertising ist im Grunde, man forscht die Privatspähre der Nutzer solange aus, bis man ihnen gezielt Werbung unterjubeln kann, die sie vermutlich auch interessiert.

Praktisch funktioniert Phorm in etwa so:

Phorm Netzwerkschema

Der Client baut eine ganz normale Verbindung zu einem Webserver im Internet auf (1), die von einem speziellen Server, ich nenne ihn hier mal „Interceptor“ beim Provider abgefangen wird. Der Interceptor leitet die Anfrage an den Ad-Server von Phorm, der ebenfalls beim Provider steht mit dem Tracker-Cookie von Webwise weiter (2). Gleichzeitig holt der Interceptor die ursprünglich angefragte Webseite (3) und schickt sie ebenfalls an den Ad-Server (4). Der Ad-Server tauscht in der Webseite enthaltene Werbung gegen eigene Werbung aus, die mit Hilfe des Tracker-Cookies speziell auf die Vorlieben des Anwenders zugeschnitten sind (5). Der Interceptor schickt die Seite mit der modifizierten Werbung zurück an den Anwender (6).

Vermutlich ist der Prozess nicht ganz korrekt dargestellt, die Webseite „Lies, Damned Lies!“ hat eine detailliertere Grafik dazu.

Die FAQ von Phorm beschreibt das Verfahren so:

    „Webwise technology places a cookie on your computer. Then, as a customer searches and browses online, that behaviour is checked against general advertising categories. When the customer’s interests match one of these advertiser categories, the customer sees a relevant ad in place of a generic, untargeted ad.“

Das konkrete technische Verfahren des Austausches spielt dabei eigentlich keine große Rolle. Die Auswirkungen des Tracker-Cookies auf die Privatsphäre will ich eigentlich auch nicht weiter analysieren. Wenn das bereits ein so dramatisches Problem wäre, dann müsste man eigentlich alle Social Network Seiten schließen und Google verbieten. Es geht mir in diesem Text zum zwei andere Punkte: das Verhalten des ISPs und die Folgen für die Werbewirtschaft.

Die Rolle des Internet Service Providers

In Großbritannien haben die wichtigen Provider (darunter BT, Virgin Media und Carphone Warehouse mit zusammen 70% Marktabdeckung) mit Phorm Verträge abgeschlossen, im Land der Überwachungskameras wird das Thema gerade heftig diskutiert. Ein Knackpunkt ist, ob das Verfahren für die Kunden mittels „Opt-In“, d.h. der Kunde muss explizit zustimmen, wenn er targeted Advertising möchte oder mittels „Opt-Out“, d.h. der Kunde muss targeted Advertising explizit abwählen, wenn er das nicht möchte, eingeführt wird.

Strittig ist beispielsweise auch, ob es sich bei diesem Vorgehen um unerlaubte Datenveränderung handeln könnte. Ich weiß nicht, ob der Austausch der Werbung von den AGBs der Provider gedeckt ist (oder gar nicht in den AGBs abgehandelt werden kann, weil es sich vielleicht um eine überraschende Klausel handelt).

Unabhängig davon würde es mir persönlich nicht besonders gefallen, wenn mein Provider in dieser Form Einfluss auf meinen Datenverkehr nimmt. Ok, bestimmte Maßnahmen wie Drosselung einzelner Datenverbindungen (sehr beliebt bei P2P-Traffic) lasse ich mir noch eingehen. Das ist keine tiefergehende Analyse meiner Surfgewohnheiten. Ganz anders sieht es aber mit der konkreten Veränderung von Webseiten aus. Das entspricht ganz klar meiner Definition eines Hostile Internet Providers. Tim Berners-Lee, der Erfinder des World Wide Web hat die Nutzer sogar explizit aufgerufen, den Provider zu wechseln wenn diese Phorm einführen.

Die Rolle der Adbroker, Werbekunden und Seitenbetreiber

Geschädigt werden also viele:

Die Adbroker (z.B. Google und Co.), weil deren Werbung nicht mehr angezeigt wird, den Werbekunden aus dem gleichen Grund und der Seitenbetreiber, weil dieser an der geschalteten Werbung nicht mehr verdient.
Ich weiß nicht, ob im Phorm-Verfahren die Originalwerbung vom Server noch abgerufen wird, bevor sie ausgetauscht wird. Wenn sie abgerufen und nach „Views“ abgerechnet wird, schadet das dem Werbekunden. Wenn nach „Click-Through“ abgerechnet wird oder wenn sie nicht abgerufen wird dem Betreiber der Webseite, der von der ausgetauschten Werbung natürlich keine Einnahmen hat.

Aus meiner Sicht handelt es sich folglich um ein reines Leecher-Verfahren. Phorm und die Provider bereichern sich auf Kosten der Anbieter von Inhalten. Die Content-Produzenten, d.h. die Autoren und Betreiber von Webseiten gehen plötzlich leer aus. In den USA hat ein Blogbetreiber sogar versucht, alle Nutzer von Firefox mit Adblock Plus von seiner Seite auszusperren. Aber das ganze durch die Provider ist das gleiche nur um den Faktor 10 schlimmer.

Zusammenfassung

Als Inhaltsanbieter müsste es meine erste Maßnahme sein, den Vertrag mit einem Phorm-nutzenden Provider sofort fristlos zu kündigen. Es kann doch nicht Aufgabe meines Providers sein, mein Geschäftsmodell aktiv zu schädigen. Als Nutzer wäre meine Maßnahme die gleiche. Ich finde, ich habe Anspruch auf die Webseite so, wie sie vom Inhaltsanbieter bereitgestellt wird (Werbung herausfiltern kann ich dann schon selber). Und von beiden Seiten wäre es angebracht, den Provider ein klein wenig zu verklagen, wegen unerlaubter Datenveränderung (aus Nutzersicht) oder wegen Urheberrechtsverletzung durch unerlaubte Modifikation der von meinem Server angebotenen Inhalte (als Anbieter).

Ich bin ja gespannt, ob Phorm auch in Deutschland Provider findet, die sich dem anschließen. Vodafone traue ich das zu.

Nachtrag:

Inzwischen gehen auch im Mutterland der Überwachung ein paar kleine Alarmglöckchen an. Die Foundation for Information Policy Research (FIPR), ein regierungsnaher Think Tank hält das Phorm-Modell in einem Schreiben für nicht mit dem Gesetz vereinbar. Allerdings hält das UK Home Office (sowas wie das Innenministerium bei uns) Phorm weiterhin für legal. Die letzte Entscheidung hat nun der Information Commissioner Richard Thomas (so etwas wie bei uns der Bundesdatenschutzbeauftragte).

10 Comments

  1. für windows user empfehle ich den hostsmanager von bluetack der werbung, adds und spywaresiten mittels hostsfile sperrt/ins nirvana umleitet.
    linux user können sich dort auch das hosts-file separat herunter laden und die daten in die hosts datei (ich glaub üblicherweise in /etc) einfügen.

    der rest der durchkommt, kann dann der addblocker im browser übernehmen 😉

    Comment by Bio — 19. März 2008 @ 13:21

  2. axo… nochwas….

    wie mir scheint hast du den hauptgeschädigten durch werbung völlig vergessen…. den heimanwender.

    wer zahlt denn den internetanschluss und den traffic eigentlich?

    ok, es gibt flat, aber trotzdem – wer zahlt denn die flat?
    warum ist in der allgemeinen denke verankert dass der kleine mann immer für alles herhalten muss und dann auch noch verarscht wird?

    die blöden content-abzocker sollen sich doch gerne gegenseitig verarschen und bekriegen, solange sie nicht verhaftet werden und am besten solange bis sie einsehen nicht ihren manipulations-werbemüll auf kosten anderer zu verbreiten.

    Comment by Bio — 19. März 2008 @ 20:47

  3. axo… nochwas….

    wie mir scheint hast du den hauptgeschädigten durch werbung völlig vergessen…. den heimanwender.

    wer zahlt denn den internetanschluss und den traffic eigentlich?

    ok, es gibt flat, aber trotzdem – wer zahlt denn die flat? und wer bezahlt den computer oder den strom?
    warum ist in der allgemeinen denke verankert dass der kleine mann immer für alles herhalten muss und dann auch noch verarscht wird?

    die blöden content-abzocker sollen sich doch gerne gegenseitig verarschen und bekriegen, solange sie nicht verhaftet werden und am besten solange bis sie einsehen nicht ihren manipulations-werbemüll auf kosten anderer zu verbreiten.

    Comment by Bio — 19. März 2008 @ 20:48

  4. Sofern Werbung nur durch andere Werbung ausgetauscht wird, macht das für den Heimanwender doch erstmal keinen großen Unterschied. Die Datenmenge dürfte in etwa die gleiche sein. Egal ob Flat oder nicht. Kritisch wird es erst, wenn Adblocker und so nicht mehr greifen, weil die Webseite so manipuliert wird, daß die Werbung von einer anderen Seite kommt.

    Comment by Christian — 19. März 2008 @ 21:30

  5. ach ja, wenn jemand ausprobieren möchte, wie subtil Manipulation möglich ist, dem empfehle ich das Insert Coin Experiment von Alvar Freude. Dort gibt es auch einen Proxy, der einzelne Wörter in Webseiten austauscht. Am besten bei Politikseiten zu sehen. Sehr cool und sehr beängstigend.

    Comment by Christian — 19. März 2008 @ 21:34

  6. zu 4.
    ja sicherlich hast du damit recht und ich hätte den beitrag evtl. mit „leicht OT“ auszeichnen sollen, aber ich betrachte die dinge auch gern aus einer „globaleren“ perspektive – quasi aus dem weltenraum *g* 😉
    der heimanwender bekommt in der regel nichts mit. doch manipulation bleibt manipulation und eine manipulation wirkt nur eben dann wenn der manipulierte nicht mitbekommt dass er manipuliert wird. das ist hier sicherlich auch der fall und so ist der heimanwender auch, unabhängig von den kosten einer der gearschten.
    mir ging es aber eher um die werbung im allgemeinen und wollte dies hier noch einmal ansprechen bzw. unterstreichen, da du ja auch primär die schädigung der geschäftsleute ansprichst.

    zu 5.
    klingt sehr interessant und ich werde das bei gegebener zeit genauer betrachten. beim überfliegen der seite fand ich das aber schon etwas beängstigend, doch sollte man sich auch seinen ängsten stellen und nicht einfach den kopf in den sand stecken…..
    wie dort schon steht wird kritikfähigkeit nicht gerade vom unwissen gefördert.

    Comment by Bio — 19. März 2008 @ 23:10

  7. axo… hätt ich ja fasst vergessen….

    unabhängig von meiner kleinen kritik halte ich den artikel auch für sehr lesenswert!

    Comment by Bio — 20. März 2008 @ 10:28

  8. zu 5. nochmal.
    hab mir die seite nun etwas genauer angeschaut und finde sie hoch interessant, obwohl das ganze schon etwas älter ist (2001).
    vermutlich wird sowas aber schon längst eingesetzt. china oder vietnam sind da nur 2 beispiele. gerüchte besagen dass USA auch schon gefiltert wird (google.com leitet immer wieder auf zb. de um wenn man es hier aufruft)

    das kapitalistische system ist halt ein system der verbrecher…. schön wäre es wenn es nicht so wäre…. nur leider ist das sicherlich ein traum…

    Comment by Bio — 20. März 2008 @ 18:57

  9. Nuja, das Umleiten von google.com auf google.de geht anhand einer Geomapping-Tabelle. Da steht einfach drin, welche IP-Adresse in welchem Land vergeben wurde. Ist manchmal extrem ärgerlich, weil wenn ich in Norwegen google.de aufrufe, werde ich auch auf google.no umgeleitet und kriege lauter norwegische Suchergebnisse mit denen ich nix anfangen kann.

    Man kann aber google.com manuell aufrufen, wenn man explizit den Search-Query anhängt, so z.B.: „http://www.google.com/search?cr=countryUS“&as_q=SUCHANFRAGE

    Comment by Christian — 20. März 2008 @ 20:52

  10. Kommentare gesperrt wegen Spam

    Comment by Christian — 27. Januar 2010 @ 20:20

RSS feed for comments on this post.

Sorry, the comment form is closed at this time.