Yıllardır reklamverenler, size daha da kişiselleştirilmiş reklamlar sunabilmek amacıyla farklı sitelerdeki davranışlarınızı takip etmek için üçüncü taraf tanımlama bilgilerine (siteleri ziyaret ettiğinizde tarayıcınızda depolanan küçük metin dosyaları) güvenmektedir. Reklamverenler için sorun şu ki, teknolojiden hiç anlamayan kişiler bile tanımlama bilgilerinin giderek daha fazla farkına varıyor ve bunları etkin bir şekilde engellemek için adımlar atıyor.
Utiq; Avrupa’nın en güçlü dört telekomünikasyon şirketi olan Deutsche Telekom, Orange, Telefónica ve Vodafone tarafından ortaklaşa kurulan oldukça yeni (2023) bir reklam teknolojisi şirketidir. Utiq, bu şirketlerin ortak gücünden yararlanarak tanımlama bilgilerini, tüketicilere “gizlilikleri üzerinde gerçek kontrol ve seçim hakkı sunarken daha alakalı dijital pazarlama deneyimlerini kolaylaştıracağını” iddia ettiği bir teknolojiyle değiştirmeyi amaçlamaktadır.
Utiq, Haziran 2025 itibarıyla Avrupa genelinde 26 telekom operatörü ortağına (çoğu “büyük dörtlü”den bağlantı kiralayan daha küçük şirketlerdir) ve 55 milyondan fazla benzersiz ConsentPass koduna (belirtecine) (aşağıya bakın) sahip olduğunu iddia etmiştir(yeni pencere). Utiq şu anda Almanya, Avusturya, İspanya, Fransa, Birleşik Krallık ve İtalya’da faaliyet göstermektedir.
Utiq nasıl çalışır?
Size daha da kişiselleştirilmiş reklamlar sunabilmek amacıyla farklı sitelerde sizi takip etmek ve profilinizi çıkarmak için tanımlama bilgileri kullanmak yerine Utiq, İSS düzeyinde çalışır. İşte çalışma şekli:
1. İş birliği yapan bir siteyi ziyaret edersiniz
Eğer IP adresiniz de iş birliği yapan bir İSS’ye (mobil sağlayıcınız dahil) aitse site, ağ bağlantınız üzerinden kimliğinizin tespit edilmesini kabul edip etmediğinizi soran net bir onay başlığı görüntüler. İş birliği yapan bir operatörün ağında değilseniz Utiq hiçbir şekilde etkinleştirilmez.
Eğer Kabul Et seçeneğine tıklarsanız Utiq, İSS’nize veya mobil sağlayıcınıza güvenli bir istek gönderir.
2. İSS’niz bir “ConsentPass” kodu (belirteci) oluşturur
Sağlayıcınız, ConsentPass adı verilen benzersiz, rastgele ve anonimleştirilmiş bir kod (belirteç) oluşturmak için bağlantınızı (genellikle telefon numaranızı veya geniş bant hesap kimliğinizi başlangıç değeri olarak kullanarak) eşleştirir.
- Bu kod (belirteç), sizin (veya özellikle bu bağlantıdaki aygıtınızın) onay verdiğinizi kanıtlar
- En önemlisi, kim olduğunuzu ifşa etmez; yalnızca onay veren anonim bir kullanıcı olduğunuzu gösterir
3. ConsentPass, Utiq ile paylaşılır
Utiq, ConsentPass kodundan (belirtecinden) şifrelenmiş iki ek kod (belirteç) üretir:
- MartechPass: Reklamverenlere ve yayıncılara gönderilir. Bu, kişisel kimliğinizi görmeden farklı sitelerde sizi onay veren bir kullanıcı olarak tanımalarını sağlar. Bunu kişiselleştirilmiş reklamlar veya içerikler için kullanabilirler ancak bunu gerçek dünyadaki kimliğinizle ilişkilendiremezler.
- AdtechPass: Tüm web üzerindeki tarama geçmişinizi izlemeden reklam performansını ölçmek (örneğin bir reklam satışla sonuçlandı mı?) için kullanılır.
4. Kullanıcı Kontrolü
Utiq’in en önemli satış noktalarından biri, sizi kimlerin takip edebileceği konusundaki kontrolü elinizde tutmanızdır. Bir siteyi ilk kez ziyaret ettiğinizde onayınızın gerekmesine ek olarak, kodlarınızı (belirteçlerinizi) hangi şirketlerin aldığını görmek için dilediğiniz zaman Utiq ConsentHub(yeni pencere) (özel bir portal) adresini ziyaret edebilirsiniz.
Buradan onayınızı kolayca geri çekebilirsiniz. Geri çekildiğinde kodlarınız (belirteçleriniz) geçersiz kılınır ve iş birliği yapan reklamverenler ile siteler bunları kullanmayı durdurmalıdır.
Utiq’in gizliliğiniz için taşıdığı anlam
Açıkça onay verilmesi gerekliliği ve onayı istenildiği zaman geri çekebilme imkanı sayesinde Utiq, reklamverenlerin ihtiyaçları ile internet kullanıcılarının gizlilik ihtiyaçlarını dengeleyen “tasarımdan gelen gizlilik” odaklı bir çözüm olarak kendini tanıtmaya isteklidir.
Ayrıca GDPR(yeni pencere) uyumluluğu olduğunu iddia etmekte ve kendisini ABD’li reklam teknolojisi devlerine karşı Avrupalı bir alternatif olarak sunmaktadır. Ancak gizlilik savunucuları buna şüpheyle yaklaşmaktadır.
Utiq, tanımlama bilgilerinden daha kötü olabilir
Universitat Politècnica de Catalunya’daki araştırmacılar tarafından hazırlanan hakemli bir makale(yeni pencere), ConsentPass kodlarının (belirteçlerinin) işlevsel olarak internet kullanıcılarını zaman içinde sürekli olarak tanımlamayı amaçlayan üçüncü taraf tanımlama bilgilerine benzediği sonucuna varmıştır.
Önemli bir husus olarak araştırmacılar, Utiq’in aslında normal tanımlama bilgilerinden daha müdahaleci olabileceğini bulmuşlardır; çünkü kodlar (belirteçler) tamamen benzersiz parametrelere dayanmaktadır ve tarayıcı tanımlama bilgilerini temizleme yöntemiyle silinemez.
Ayrıca, Utiq kullanan ve incelenen 10.000 sitenin yüzde 100’ünün, bunun yanında parmak izi alma(yeni pencere) dahil olmak üzere daha müdahaleci takip yöntemleri de kullandığının tespit edilmesi son derece endişe vericidir. Araştırmacılar, Utiq’in siteler tarafından kullanılan takip teknolojileri cephanesine dahil edilmekten öteye geçmediği ve onların yerini almadığı için üçüncü taraf tanımlama bilgilerine kıyasla gerçek bir gizlilik iyileştirmesi sunmadığı sonucuna varmışlardır.
Telefon numaranız kullanılır
Telefon numaranızın ConsentPass kodunuz (belirteciniz) için kriptografik “başlangıç değeri” olarak kullanılması konusunda çok şey yazılıp çizildi. Ancak telefon numaranızın kendisi sitelere, reklam ağlarına veya veri simsarlarına asla ifşa edilmez.
Utiq’in karma (hashing) algoritmasının ele geçirilmesi veya bir operatörün telefon numaranız ile ConsentPass arasındaki eşleme tablosunu sızdırması durumunda, kodlarınıza (belirteçlerinize) sahip olan her reklamverenin çevrim içi etkinliklerinizi gerçek telefon numaranızla ilişkilendirebilmesi gibi potansiyel bir risk bulunmaktadır.
Bu tehdide karşı koymaya yardımcı olmak amacıyla Utiq, tek yönlü karma yönteminde yalnızca Utiq and operatör tarafından bilinen kriptografik çeşni(yeni pencere) kullanmaktadır. Teorik olarak bu, her iki tarafın iş birliği olmadan telefon numaranızı açığa çıkarmak için sürecin tersine çevrilmesini imkansız hale getirir. Ancak hem Utiq hem de bir operatör üzerinde yasal yetkiye sahip bir devlet aktörü, basit bir mahkeme kararıyla her iki tarafı da “iş birliği yapmaya” zorlayabilir.
Karanlık tasarımlar
Çoğu kişi için muhtemelen daha büyük bir endişe kaynağı, birçok insanın (tanımlama bilgisi onay isteklerinde yaygın olduğu gibi) çok fazla düşünmeden onay iletişim kutusunu umursamazca tıklayıp geçmesidir. ConsentHub portalı var olsa da çok az insanın bundan haberdar olması, düzenli olarak kontrol etmek bir yana dursun, bu sorunu daha da büyütmektedir.
Bir VPN yardımcı olabilir mi? Utiq nasıl devre dışı bırakılır?
Evet. Utiq onay iletişim kutusu yalnızca IP adresiniz bir Utiq ortağına aitse etkinleştirilir. Sanal bir özel ağ (VPN), gerçek IP adresinizi gizleyerek sitenin yalnızca VPN sunucusunun IP adresini görmesini sağlar; gerçek IP adresinizi değil.
Dolayısıyla ortak bir sağlayıcının müşterisi olsanız bile onay iletişim kutusu etkinleşmeyecektir. Onay hiçbir zaman varsayılmadığı için, bir VPN kullandığınız sürece bu Utiq asla etkinleştirilmeyecektir.
VPN’ler hakkında ayrıntılı bilgi alın
Utiq hakkında endişelenmeli misiniz?
Utiq, kendisini tanımlama bilgileri üzerinde bir gizlilik iyileştirmesi olarak sunmaktadır. Açık onay gerekliliği, özel bir devre dışı bırakma portalı bulunması ve kişisel verilerin doğrudan paylaşılmaması gibi dar teknik anlamlarda başarılı olmaktadır. Ancak bu teknoloji, sıradan internet kullanıcılarını koruma yönündeki gerçek bir arzudan ziyade reklamverenlerin çıkarları doğrultusunda geliştirilmiş bir teknolojidir.
Gerçek şu ki Utiq, internetin altyapısına tanımlama bilgilerinden çok daha derinlemesine yerleştirilmiş bir izleme sistemidir ve halihazırda hakkınızda her reklamverenden daha fazla veri barındıran şirketler tarafından işletilmektedir. Bu veriler, telefon numaranız aracılığıyla gerçek dünyadaki kimliğinize bağlanır. Pratik gerçeklik aynı zamanda, bunun siteler tarafından geleneksel izleme yöntemlerinin yerini almaktan ziyade onları desteklemek amacıyla kullanılmasıdır.
İyi haber şu ki bir VPN oldukça etkili bir önlemdir. Hatta üçüncü taraf tanımlama bilgilerini engellemek ve reklam etki alanlarına yönelik DNS sorgularını engellemek için tarayıcı eklentileri kullanmak gibi geleneksel izleme karşıtı taktiklerden çok daha etkilidir.
Şimdilik Utiq yalnızca Avrupalıları ilgilendiriyor. But temel teknolojinin doğası gereği coğrafi sınırları bulunmuyor, bu nedenle Avrupa’daki başarı muhtemelen küresel çapta daha fazla benimsenmesine yol açacaktır.
