На протяжении многих лет рекламодатели полагались на сторонние файлы cookie (небольшие текстовые файлы, которые сохраняются в вашем браузере при посещении веб-сайтов), чтобы отслеживать ваше поведение на разных веб-сайтах и показывать вам все более персонализированную рекламу. Проблема для рекламодателей заключается в том, что даже люди, далекие от технологий, все лучше осведомлены о файлах cookie и принимают меры, чтобы активно блокировать их.
Utiq — это относительно новая (основанная в 2023 году) компания в сфере рекламных технологий, созданная совместными усилиями четырех крупнейших телекоммуникационных компаний Европы: Deutsche Telekom, Orange, Telefónica и Vodafone. Используя их объединенные ресурсы, Utiq стремится заменить файлы cookie решением, которое, как утверждается, «предоставит потребителям реальный контроль и выбор в отношении их конфиденциальности, одновременно способствуя более релевантному цифровому маркетингу».
К июню 2025 года компания Utiq заявила(новое окно) о наличии 26 партнеров среди телекоммуникационных операторов (многие из которых являются более мелкими компаниями, арендующими подключения у «большой четверки») и более 55 миллионов уникальных токенов ConsentPass (см. ниже) по всей Европе. Сейчас Utiq работает в Германии, Австрии, Испании, Франции, Великобритании и Италии.
Как работает Utiq?
Вместо использования файлов cookie для отслеживания ваших действий и составления профиля на разных веб-сайтах с целью показа все более персонализированной рекламы, Utiq работает на уровне интернет-провайдера. Вот как это устроено:
1. Вы посещаете участвующий веб-сайт
Если ваш IP-адрес также принадлежит участвующему интернет-провайдеру (включая вашего мобильного оператора), на сайте отображается понятный баннер согласия с вопросом, согласны ли вы на идентификацию через сетевое подключение. Если вы не находитесь в сети участвующего оператора, Utiq вообще не активируется.
Если вы нажмете Принять, Utiq отправит защищенный запрос вашему интернет-провайдеру или мобильному оператору.
2. Ваш интернет-провайдер генерирует токен «ConsentPass»
Ваш провайдер сопоставляет ваше подключение (часто используя ваш номер телефона или ID аккаунта широкополосного доступа в качестве исходного значения) для генерации уникального, случайного, анонимизированного токена под названием ConsentPass.
- Этот токен доказывает, что вы (или, точнее, ваше устройство на этом подключении) дали согласие
- Что крайне важно, он не раскрывает вашу личность, а лишь подтверждает, что вы — анонимный пользователь, выразивший согласие
3. Токен ConsentPass передается Utiq
На основе токена ConsentPass компания Utiq генерирует два дополнительных зашифрованных токена:
- MartechPass: отправляется рекламодателям и издателям. Это позволяет им распознавать вас как давшего согласие пользователя на разных веб-сайтах, не видя ваши личные данные. Они могут использовать его для персонализации рекламы или контента, но не могут связать его с вашими реальными личными данными.
- AdtechPass: используется для оценки эффективности рекламы (например, привела ли реклама к продаже) без отслеживания вашей истории посещений во всей Сети.
4. Контроль со стороны пользователя
Главное преимущество Utiq заключается в том, что вы сохраняете контроль над тем, кто может вас отслеживать. Помимо того, что согласие требуется при первом посещении веб-сайта, вы можете в любое время зайти на специальный портал Utiq ConsentHub(новое окно), чтобы посмотреть, какие компании получили ваши токены.
Оттуда вы можете легко отозвать согласие. После отзыва ваши токены аннулируются, и участвующие рекламодатели и веб-сайты должны прекратить их использование.
Что Utiq означает для вашей конфиденциальности
Благодаря необходимости получения явного согласия и возможности отозвать его в любое время, Utiq активно позиционирует себя как решение, соответствующее принципу встроенной конфиденциальности (privacy-by-design), которое уравновешивает потребности рекламодателей и потребности интернет-пользователей в конфиденциальности.
Компания также заявляет о соответствии регламенту GDPR(новое окно) и позиционирует себя как европейскую альтернативу американским гигантам рекламных технологий. Однако защитники конфиденциальности настроены скептически.
Utiq потенциально хуже, чем файлы cookie
В рецензируемом исследовании(новое окно) ученых из Каталонского политехнического университета сделан вывод, что токены ConsentPass функционально схожи со сторонними файлами cookie, предназначенными для долгосрочной идентификации интернет-пользователей.
Что еще более важно, исследователи обнаружили, что Utiq на самом деле может быть более навязчивым, чем обычные файлы cookie, поскольку токены основаны на абсолютно уникальных параметрах и их нельзя очистить так же, как файлы cookie в браузере.
Глубокую озабоченность вызывает и тот факт, что 100 % из 10 000 исследованных веб-сайтов, использующих Utiq, также применяли другие, более навязчивые методы отслеживания, включая цифровые отпечатки устройств (fingerprinting)(новое окно). Исследователи пришли к выводу, что Utiq не приносит реального улучшения конфиденциальности по сравнению со сторонними файлами cookie, поскольку он просто пополняет арсенал технологий отслеживания, используемых веб-сайтами, а не заменяет их.
Используется ваш номер телефона
Много внимания было уделено тому факту, что ваш номер телефона используется в качестве криптографического «исходного значения» (seed) для вашего токена ConsentPass. Однако сам номер телефона никогда не раскрывается веб-сайтам, рекламным сетям или брокерам данных.
Существует потенциальный риск того, что если алгоритм хеширования Utiq когда-либо будет раскрыт или если оператор допустит утечку таблицы соответствия между вашим номером телефона и ConsentPass, то любой рекламодатель, обладающий вашими токенами, сможет связать вашу онлайн-активность с вашим реальным номером телефона.
Для защиты от этой угрозы Utiq использует криптографическую соль(новое окно) в своем методе одностороннего хеширования, которая известна только Utiq и оператору связи. Теоретически это делает невозможным обратный процесс для раскрытия вашего номера телефона без сговора обеих сторон. Однако государственные органы, обладающие законными полномочиями как над Utiq, так и над оператором, могут принудить обе стороны к такому «сговору» обычным судебным решением.
Темные паттерны
Пожалуй, гораздо большим поводом для беспокойства является то, что многие люди будут беспечно пролистывать диалоговое окно согласия, не задумываясь (как это обычно происходит с запросами на согласие с файлами cookie). Эта проблема усугубляется тем, что, хотя портал ConsentHub существует, о нем мало кто знает, не говоря уже о том, чтобы регулярно его проверять.
Может ли помочь VPN? Как отключить Utiq
Да. Диалоговое окно согласия Utiq активируется только в том случае, если ваш IP-адрес принадлежит партнеру Utiq. Виртуальная частная сеть (VPN) скрывает ваш реальный IP-адрес, поэтому веб-сайт видит только IP-адрес VPN-сервера, а не ваш настоящий IP-адрес.
Поэтому, даже если вы являетесь клиентом провайдера-партнера, диалоговое окно согласия просто не появится. А поскольку согласие никогда не подразумевается по умолчанию, Utiq никогда не активируется, пока вы используете VPN.
Стоит ли вам беспокоиться из-за Utiq?
Utiq позиционирует себя как решение, улучшающее конфиденциальность по сравнению с файлами cookie. И в узком техническом смысле, например благодаря необходимости явного согласия, наличию специального портала отказа и отсутствию прямой передачи личных данных, это действительно так. Но это все еще технология, разработанная в интересах рекламодателей, а не из искреннего желания защитить обычных интернет-пользователей.
Реальность такова, что Utiq — это система отслеживания, встроенная в инфраструктуру Интернета глубже, чем когда-либо были файлы cookie, и управляемая компаниями, которые уже обладают бо́льшим объемом данных о вас, чем любой рекламодатель. Эти данные привязаны к вашим реальным личным данным через номер телефона. Практическая реальность также такова, что веб-сайты используют ее для дополнения традиционных методов отслеживания, а не для их замены.
Хорошая новость заключается в том, что VPN является очень эффективной мерой противодействия. На самом деле она гораздо эффективнее традиционных тактик защиты от отслеживания, таких как блокировка сторонних файлов cookie и использование браузерных расширений для блокировки DNS-запросов к рекламным доменам.
На данный момент Utiq представляет интерес только для европейцев. Но лежащая в основе технология не имеет встроенных географических ограничений, поэтому успех в Европе, скорее всего, приведет к ее более глобальному внедрению.
