Inzerenti se po léta spoléhali na cookies třetích stran (malé textové soubory, které jsou uložené ve Vašem prohlížeči, když navštěvujete weby), aby sledovali Vaše chování na různých webech, a mohli Vám tak nabízet stále více personalizované reklamy. Problémem pro inzerenty je, že i lidé, kteří technologiím vůbec nerozumí, si existenci cookies stále více uvědomují a podnikají kroky k jejich aktivnímu blokování.
Utiq je poměrně nová (2023) technologická společnost v oblasti reklamy, kterou společně založily čtyři nejvýznamnější evropské telekomunikační společnosti: Deutsche Telekom, Orange, Telefónica a Vodafone. S využitím jejich společné síly se Utiq snaží nahradit cookies něčím, o čem tvrdí, že “poskytne spotřebitelům skutečnou kontrolu a možnost volby ohledně jejich soukromí a zároveň usnadní relevantnější zážitky v oblasti digitálního marketingu”.
Do června 2025 Utiq vykazoval(nové okno) 26 partnerských telekomunikačních operátorů (z nichž mnozí jsou menší společnosti, které si pronajímají připojení od “velké čtyřky”) a více než 55 milionů unikátních tokenů ConsentPass (viz níže) po celé Evropě. Utiq nyní působí v Německu, Rakousku, Španělsku, Francii, Velké Británii a Itálii.
Jak Utiq funguje?
Namísto používání cookies k Vašemu sledování a profilování na různých webech, aby Vám mohly být zobrazovány stále více personalizované reklamy, funguje Utiq na úrovni ISP. Funguje to takto:
1. Navštívíte zapojený web
Pokud Vaše IP adresa patří také zapojenému ISP (včetně Vašeho mobilního operátora), stránka zobrazí jasný banner se souhlasem s dotazem, zda souhlasíte s identifikací prostřednictvím Vašeho síťového připojení. Pokud nejste v síti zapojeného operátora, Utiq se vůbec neaktivuje.
Pokud kliknete na Přijmout, Utiq odešle zabezpečený požadavek Vašemu ISP nebo mobilnímu operátorovi.
2. Váš ISP vygeneruje token “ConsentPass”
Váš poskytovatel spáruje Vaše připojení (často s využitím Vašeho telefonního čísla nebo ID širokopásmového účtu jako základu) a vygeneruje jedinečný, náhodný, anonymizovaný token nazvaný ConsentPass.
- Tento token prokazuje, že Vy (nebo konkrétně Vaše zařízení na tomto připojení) jste udělili souhlas
- Co je klíčové, neodhaluje to, kdo jste, pouze to, že jste anonymní uživatel, který vyjádřil souhlas
3. ConsentPass je sdílen s Utiq
Z tokenu ConsentPass generuje Utiq dva další šifrované tokeny:
- MartechPass: Odesílá se inzerentům a vydavatelům. To jim umožňuje rozpoznat Vás jako souhlasícího uživatele napříč různými weby, aniž by viděli Vaši osobní identitu. Mohou to použít pro personalizované reklamy nebo obsah, ale nemohou to propojit s Vaší skutečnou identitou.
- AdtechPass: Používá se k měření výkonu reklamy (např. vedla reklama k prodeji?) bez sledování Vaší historie procházení po celém webu.
4. Uživatelská kontrola
Hlavním prodejním argumentem Utiq je, že si udržujete kontrolu nad tím, kdo Vás může sledovat. Kromě toho, že je vyžadován souhlas při Vaší první návštěvě webu, můžete kdykoli navštívit Utiq ConsentHub(nové okno) (vyhrazený portál) a podívat se, které společnosti obdržely Vaše tokeny.
Odtud můžete souhlas snadno odvolat. Po odvolání jsou Vaše tokeny zneplatněny a zapojení inzerenti a weby je musí přestat používat.
Co Utiq znamená pro Vaše soukromí
Díky nutnosti udělit výslovný souhlas a možnosti jej kdykoli odvolat se Utiq rád prezentuje jako řešení “privacy-by-design” (záměrná ochrana soukromí), které vyvažuje potřeby inzerentů s potřebami ochrany soukromí uživatelů internetu.
Tvrdí také, že je v souladu s GDPR(nové okno), a prezentuje se jako evropská alternativa k americkým gigantům v oblasti reklamních technologií. Ochránci soukromí jsou však skeptičtí.
Utiq je potenciálně horší než cookies
Recenzovaná studie(nové okno) vědců z Universitat Politècnica de Catalunya dospěla k závěru, že tokeny ConsentPass jsou funkčně podobné cookies třetích stran zaměřeným na konzistentní identifikaci uživatelů internetu v průběhu času.
Co je zásadní, vědci zjistili, že Utiq může být ve skutečnosti více invazivní než běžné cookies, protože tokeny jsou založeny na zcela jedinečných parametrech a nelze je vymazat tak, jako cookies v prohlížeči.
Velmi znepokojivé je také zjištění, že 100 % z 10 000 zkoumaných webů využívajících Utiq souběžně s ním používalo i invazivnější metody sledování, včetně fingerprintingu(nové okno). Vědci dospěli k závěru, že Utiq nepředstavuje skutečné zlepšení soukromí oproti cookies třetích stran, protože je jednoduše přidáván do arzenálu sledovacích technologií používaných weby, namísto toho, aby je nahradil.
Používá se Vaše telefonní číslo
Mnoho se mluvilo o tom, že Vaše telefonní číslo se používá jako kryptografický “základ” (seed) pro Váš token ConsentPass. Samotné Vaše telefonní číslo se však webům, reklamním sítím ani zprostředkovatelům dat nikdy neodhalí.
Existuje potenciální riziko, že pokud by byl hashovací algoritmus Utiq někdy kompromitován, nebo pokud by operátorovi unikla mapovací tabulka mezi Vaším telefonním číslem a ConsentPass, pak by každý inzerent, který má Vaše tokeny k dispozici, mohl zpětně propojit Vaši online aktivitu s Vaším skutečným telefonním číslem.
Aby Utiq této hrozbě čelil, používá ve své technologii jednosměrného hashování kryptografickou sůl(nové okno), kterou zná pouze Utiq a operátor. Teoreticky to znemožňuje zpětný proces odhalení Vašeho telefonního čísla bez tajné dohody obou stran. Státní aktér s právní pravomocí nad Utiq i operátorem by však mohl “tajnou dohodu” obou stran vyžadovat jednoduchým soudním příkazem.
Temné vzorce
Pravděpodobně větší obavou pro většinu lidí je, že mnozí bezstarostně proklikají dialogové okno se souhlasem, aniž by nad tím příliš přemýšleli (jak je běžné u žádostí o souhlas s cookies). Tento problém je umocněn skutečností, že i když portál ConsentHub existuje, málokdo o něm ví, natož aby ho pravidelně kontroloval.
Může VPN pomoci? Jak deaktivovat Utiq
Ano. Dialogové okno souhlasu Utiq se aktivuje pouze tehdy, pokud Vaše IP adresa patří partnerovi Utiq. Virtuální privátní síť (VPN) skryje Vaši skutečnou IP adresu, takže web uvidí pouze IP adresu VPN serveru. Nikoli Vaši skutečnou IP adresu.
Takže i když jste zákazníkem partnerského poskytovatele, dialogové okno se souhlasem se jednoduše neaktivuje. A vzhledem k tomu, že souhlas se nikdy nepředpokládá, Utiq se nikdy neaktivuje, dokud budete používat VPN.
Měli byste mít z Utiq obavy?
Utiq se prezentuje jako zlepšení soukromí oproti cookies. A v úzkém technickém smyslu, jako je potřeba výslovného souhlasu, vyhrazený portál pro odhlášení a žádné přímé sdílení osobních údajů, se mu to daří. Stále se však jedná o technologii vyvinutou v zájmu inzerentů, nikoli z upřímné snahy chránit běžné uživatele internetu.
Realita je taková, že Utiq je sledovací systém zabudovaný hlouběji do infrastruktury internetu, než kdy byly cookies, a provozují ho společnosti, které o Vás již nyní mají více údajů než jakýkoli inzerent. Tyto údaje jsou propojeny s Vaší skutečnou identitou prostřednictvím Vašeho telefonního čísla. Praktickou realitou je také to, že ho weby používají k doplnění tradičnějších metod sledování, nikoli k jejich nahrazení.
Dobrou zprávou je, že VPN je velmi účinným protiopatřením. Ve skutečnosti mnohem účinnějším než tradiční taktiky proti sledování, jako je blokování cookies třetích stran a používání rozšíření prohlížeče k blokování DNS dotazů na reklamní domény.
V současné době se Utiq týká pouze Evropanů. Základní technologie však nemá žádná inherentní geografická omezení, takže úspěch v Evropě pravděpodobně povede k širšímu globálnímu přijetí.
