基于公开可用非 PII 的 LinkedIn 纳米定向分析与实现
社会与信息网络
2024-05-20 v2
摘要
已有文献表明，组合少量非个人可识别信息（non-PII）足以在包含数百万用户的数据集中使用户唯一化。本工作证明可激活少量非 PII 项的组合来对用户进行纳米定向。我们证明，在 LinkedIn 档案中，地点与 {5} 项稀有（{13} 项随机）技能的组合足以在约 {970M} 用户的用户群中以 75% 的概率变得唯一。其新颖性在于这些属性对任何在 LinkedIn 注册的人都公开可访问，并可通过广告活动激活。我们运行了一项实验，使用三位论文作者的地点与技能配置广告活动，展示了所有使用 项技能的广告均被独家投递给目标用户。我们已将该漏洞报告给 LinkedIn，其最初忽视了该问题，但截至 2023 年 11 月已修复。
引用
@article{arxiv.2310.10155,
title = {Analysis and implementation of nanotargeting on LinkedIn based on publicly available non-PII},
author = {Ángel Merino and José González-Cabañas and Ángel Cuevas and Rubén Cuevas},
journal= {arXiv preprint arXiv:2310.10155},
year = {2024}
}
备注
19 pages, 10 figures