多年来,广告主一直依赖第三方 cookie(当您访问网站时存储在浏览器中的小型文本文件)来跟踪您在不同网站上的行为,以便向您投放越来越个性化的广告。广告主面临的问题是,即使是不太懂技术的人也越来越了解 cookie,并正在采取措施主动阻止它们。

Utiq 是一家相当新(2023 年)的广告技术公司,由欧洲四大实力最强的电信公司联合创立:Deutsche Telekom、Orange、Telefónica 和 Vodafone。Utiq 利用它们的联合力量,旨在用其声称能够“赋予消费者对隐私的真正控制和选择权,同时促成更相关的数字营销体验”的东西取代 cookie。

截至 2025 年 6 月,Utiq 声称(新窗口)已拥有 26 家电信运营商合作伙伴(其中许多是从“四大”租用连接的小型公司),以及全欧洲超过 5,500 万个唯一的 ConsentPass 令牌(见下文)。Utiq 目前在德国、奥地利、西班牙、法国、英国和意大利开展业务。

Utiq 是如何运作的?

Utiq 不使用 cookie 在不同网站上跟踪您并为您建立画像,从而向您投放越来越个性化的广告,而是在 ISP 层面运作。其工作原理如下:

1. 您访问参与计划的网站

如果您的 IP 地址也属于参与的 ISP(包括您的移动运营商),该网站会显示一个清晰的同意横幅,询问您是否同意通过网络连接被识别。如果您不在参与运营商的网络上,Utiq 根本不会被激活。

如果您点击接受,Utiq 会向您的 ISP 或移动运营商发送一个安全请求。

2. 您的 ISP 会生成一个“ConsentPass”令牌

您的运营商会匹配您的连接(通常使用您的电话号码或宽带帐户 ID 作为种子),以生成一个称为 ConsentPass 的唯一、随机、匿名化的令牌。

  • 该令牌证明您(确切地说,是此连接上您的设备)已给予同意
  • 至关重要的是,它不会泄露您的身份,只表明您是选择加入的匿名用户

3. ConsentPass 会与 Utiq 分享

Utiq 从 ConsentPass 令牌生成另外两个已加密的令牌:

  • MartechPass:发送给广告主和发布商。这使他们能够在不同网站上将您识别为已同意的用户,而无需看到您的个人身份。他们可以使用它来投放个性化广告或内容,但无法将其关联回您的真实身份。
  • AdtechPass:用于衡量广告效果(例如,广告是否带来了销售?),而不会跟踪您在整个网络上的浏览历史。

4. 用户控制

Utiq 的一个关键卖点是您可以保持对谁能跟踪您的控制。除了首次访问网站时需要征得同意外,您还可以随时访问 Utiq ConsentHub(新窗口)(一个专用门户),查看哪些公司已接收您的令牌。

您可以从中轻松撤回同意。一旦撤回,您的令牌即被作废,参与的广告主和网站必须停止使用它们。

Utiq 对您的隐私意味着什么

得益于需要明确同意且可随时撤回同意,Utiq 乐于将自己宣传为一种“隐私自设计”的解决方案,在广告主的需求与互联网用户的隐私需求之间取得平衡。

它还声称符合 GDPR(新窗口),并将自己定位为美国广告技术巨头的欧洲替代方案。然而,隐私倡导者对此持怀疑态度。

Utiq 可能比 cookie 更糟糕

加泰罗尼亚理工大学研究人员发表的一篇同行评审论文(新窗口)得出结论:ConsentPass 令牌在功能上与第三方 cookie 相似,都是用于持续识别互联网用户。

关键的是,研究人员发现 Utiq 实际上可能比普通 cookie 更具侵入性,因为令牌基于完全唯一的参数,且无法像浏览器 cookie 那样被清除。

同样令人深感担忧的是其发现:在所调查的 10,000 个使用 Utiq 的网站中,100% 还同时使用了更具侵入性的跟踪方法,包括指纹识别(新窗口)。研究人员得出结论,Utiq 并未在第三方 cookie 的基础上真正改善隐私,它只是被添加到网站使用的跟踪技术库中,而非取而代之。

您的电话号码会被使用

您的电话号码被用作 ConsentPass 令牌的加密“种子”,这一点受到了很多关注。然而,您的电话号码本身绝不会透露给网站、广告网络或数据经纪商。

存在一种潜在风险:如果 Utiq 的哈希算法遭到泄露,或者运营商泄露了您的电话号码与 ConsentPass 之间的映射表,那么持有您令牌的每个广告主都可能将您的在线活动关联回您的真实电话号码。

为了帮助应对这一威胁,Utiq 在其单向哈希技术中使用了加密盐值(新窗口),只有 Utiq 和运营商知道该盐值。理论上,如果没有双方的合谋,就无法逆转该过程以揭示您的电话号码。然而,对 Utiq 和运营商都拥有法定管辖权的国家行为体可以通过一纸法院命令迫使双方“合谋”。

暗黑模式

对大多数人来说,更大的担忧可能是,许多人会轻易地点击同意对话框而不加太多思考(这在 cookie 同意请求中很常见)。ConsentHub 门户虽然存在,但很少有人知道它,更不用说定期查看它了,这一问题因此更加严重。

VPN 能帮上忙吗?如何停用 Utiq

可以。只有当您的 IP 地址属于 Utiq 合作伙伴时,Utiq 同意对话框才会被激活。虚拟专用网络会隐藏您的真实 IP 地址,使网站只能看到 VPN 服务器的 IP 地址,而不是您的真实 IP 地址。

So even if you are a partner provider customer, the consent dialog simply won’t activate. And since consent is never assumed, Utiq will never be activated as long as you’re using a VPN.

了解有关 VPN 的更多信息

您应该担心 Utiq 吗?

Utiq 将自己呈现为对 cookie 的隐私改进。从狭义的技术角度来看,例如需要明确同意、拥有专门的退出门户网站,以及不直接共享个人数据,它做到了。但它仍然是一项为广告主利益而开发的技术,而非出于保护普通互联网用户的真诚愿望。

The reality is that Utiq is a tracking system built deeper into the infrastructure of the internet than cookies ever were, operated by companies that already hold more data about you than any advertiser. This data is tied to your real-world identity via your phone number. The practical reality is also that it’s being used by websites to supplement more traditional tracking methods, rather than replace them.

好消息是,VPN 是一种非常有效的对策。事实上,它比阻止第三方 cookie 和使用浏览器扩展程序阻止对广告域名的 DNS 查询等传统反跟踪策略有效得多。

目前,Utiq 只与欧洲人有关。但其底层技术没有固有的地理限制,因此它在欧洲的成功可能会推动更广泛的全球采用。