多年來,廣告商一直依賴第三方 Cookie(您造訪網站時,儲存在您瀏覽器中的小型文字檔案)來追蹤您在不同網站上的行為,以便向您推送更具個人化的廣告。對廣告商來說,問題在於即使是完全不懂科技的人,也越來越意識到 Cookie 的存在,並正在採取步驟來主動封鎖它們

Utiq 是一家相當新(2023 年成立)的廣告技術公司,由歐洲四家實力最強大的電信公司聯合創立:德國電信(Deutsche Telekom)、Orange、Telefónica 和沃達豐(Vodafone)。Utiq 旨在利用他們的合力,用某種東西來取代 Cookie,並聲稱這將「在提供更相關的數位行銷體驗的同時,讓消費者對其隱私擁有真正的控制權與選擇權」。

截至 2025 年 6 月,Utiq 聲稱(新視窗)已擁有 26 家電信業者合作夥伴(其中許多是向「四大巨頭」租用連線的小型公司),並在歐洲擁有超過 5,500 萬個獨特 ConsentPass 權杖(見下文)。Utiq 目前在德國、奧地利、西班牙、法國、英國和義大利營運。

Utiq 是如何運作的?

Utiq 並非使用 Cookie 在不同的網站上追蹤您並建立個人資料,以便為您提供更多個人化廣告,而是在 ISP 層級運作。以下是它的運作方式:

1. 您造訪了參與計劃的網站

如果您的 IP 位址也屬於參與計劃的 ISP(包括您的行動電信商),該網站會顯示一個清晰的同意橫幅,詢問您是否同意透過網路連線進行識別。如果您不在參與計劃的電信商網路中,Utiq 根本不會被啟用。

如果您點擊 接受,Utiq 會向您的 ISP 或行動電信商傳送安全請求。

2. 您的 ISP 會產生一個「ConsentPass」權杖

您的提供者會比對您的連線(通常使用您的電話號碼或寬頻帳號 ID 作為種子值),以產生一個名為 ConsentPass 的獨特、隨機且匿名的權杖。

  • 此權杖證明了(或具體而言,您在此連線上的裝置)已經給予同意
  • 至關重要的是,它不會透露您的身分,只會表明您是已選擇加入的匿名使用者

3. ConsentPass 會與 Utiq 共享

Utiq 會從 ConsentPass 權杖產生另外兩個已加密的權杖:

  • MartechPass: 傳送給廣告商和發佈商。這使他們能夠在不同的網站上將您識別為已同意的使用者,而無需看到您的個人身分。他們可以將其用於個人化廣告或內容,但無法將其連結回您的真實世界身分。
  • AdtechPass: 用於衡量廣告成效(例如,廣告是否促成了銷售),而無需追蹤您在整個網頁上的瀏覽歷史記錄。

4. 使用者控制

Utiq 的主要賣點是您可以保持對誰能追蹤您的控制權。除了在您首次造訪網站時需要徵得您的同意外,您隨時可以造訪 Utiq ConsentHub(新視窗)(專用入口網站),以查看哪些公司已接收您的權杖。

在該處,您可以輕鬆撤回同意。一旦撤回,您的權杖就會失效,參與計劃的廣告商和網站必須停止使用它們。

Utiq 對您的隱私意味著什麼

由於需要給予明確的同意,並且隨時可以撤回同意,Utiq 熱衷於將自己宣傳為「隱私設計」解決方案,平衡廣告商的需求與網際網路使用者的隱私需求。

它還聲稱符合 GDPR(新視窗),並將自己塑造成歐洲對抗美國廣告科技巨頭的替代方案。然而,隱私倡導者對此持懷疑態度。

Utiq 可能比 Cookie 更糟糕

加泰隆尼亞理工大學研究人員發表的一篇經過同儕審查的論文(新視窗)得出結論,ConsentPass 權杖在功能上與旨在隨著時間推移持續識別網際網路使用者的第三方 Cookie 相似。

關鍵在於,研究人員發現 Utiq 實際上可能比一般的 Cookie 更具侵入性,因為這些權杖是基於完全獨特的參數,且無法像瀏覽器 Cookie 那樣被清除。

同樣令人深感擔憂的發現是,在其調查的使用 Utiq 的 10,000 個網站中,100% 同時也使用了其他更具侵入性的追蹤方法,包括指紋採集(新視窗)。研究人員得出結論,Utiq 並不代表比第三方 Cookie 真正的隱私改進,因為它只是被添加到網站所使用的追蹤技術庫中,而不是取代它們。

您的電話號碼會被使用

許多人關注的事實是,您的電話號碼被用作您 ConsentPass 權杖的密碼學「種子值」。然而,您的電話號碼本身絕不會洩露給網站、廣告網路或資料經紀商。

存在一個潛在風險,即如果 Utiq 的雜湊演算法曾被入侵,或者如果電信商外洩了您的電話號碼與 ConsentPass 之間的對照表,那麼擁有您權杖的每個廣告商都可以將您的線上活動重新連結到您的真實電話號碼。

為了幫助應對這種威脅,Utiq 在其僅有 Utiq 和電信商知道的單向雜湊技術中使用了密碼學加鹽式(新視窗)。理論上,如果沒有雙方的勾結,這使得逆轉該過程以顯示您的電話號碼變得不可能。然而,對 Utiq 和電信商都擁有法律權威的國家行為者可以透過簡單的法庭命令強迫雙方「勾結」。

暗黑模式

對大多數人來說,可能更大的擔憂是,許多人會在不假思索的情況下,盲目地在同意對話方塊中點擊通過(這在 Cookie 同意請求中很常見)。由於雖然 ConsentHub 入口網站存在,但很少有人知道它,更不用說定期檢查它,這使得這個問題更加嚴重。

VPN 可以提供協助嗎?如何停用 Utiq

是的。只有當您的 IP 位址屬於 Utiq 合作夥伴時,Utiq 同意對話方塊才會被啟用。虛擬私有網路 (VPN) 會隱藏您的真實 IP 位址,以便網站只能看到 VPN 伺服器的 IP 位址,而不是您的真實 IP 位址。

因此,即使您是合作夥伴提供商的客戶,該同意對話方塊也根本不會啟用。由於同意絕不是被預設的,只要您使用 VPN,此 Utiq 就永遠不會被啟用。

進一步瞭解關於 VPN

您應該擔心 Utiq 嗎?

Utiq 將自己展示為在 Cookie 基礎上的隱私改進。在狹義的技術層面上,例如需要明確的同意、專用的退出入口網站,以及不直接共享個人資料,它確實做到了。但它仍然是一項為廣告商利益而開發的技術,而不是出於保護普通網際網路使用者的真誠願望。

現實情況是,Utiq 是一個比以往任何 Cookie 都更深入建構在網際網路基礎設施中的追蹤系統,由本身已持有比任何廣告商都多之關於您的資料的公司所營運。這些資料透過您的電話號碼與您的真實身分綁定。實際的現實情況還在於,它正被網站用來補充更傳統的追蹤方法,而不是取代它們。

好消息是,VPN 是一個非常有效的應對措施。事實上,它比傳統的防追蹤策略(例如封鎖第三方 Cookie 和使用瀏覽器延伸功能來封鎖針對廣告網域的 DNS 查詢)要有效得多。

目前,Utiq 僅受歐洲人關注。但底層技術沒有固有的地理限制,因此在歐洲的成功可能會促使其在全球範圍內獲得更多採用。