Рекламный идентификатор устройства: что это и как его отключить

Рекламный идентификатор — это случайная строка символов, которую операционная система выдаёт устройству, чтобы приложения и рекламные сети могли отличать один телефон от другого без использования постоянных серийных номеров. Он нужен для подсчёта показов, ограничения частоты рекламы и подбора объявлений по интересам.

В Android такой идентификатор называют Advertising ID, в iOS — IDFA. Формат похож на длинный набор шестнадцатеричных цифр и дефисов. Он не связан напрямую с вашим именем, но всё что приложения о вас знают, может привязываться к нему.

Приложение получает идентификатор и передаёт его рекламной сети вместе с событиями: открыли экран, установили игру, нажали на баннер. Брокеры собирают эти события и объединяют по идентификатору, получая историю поведения по многим приложениям. Так рекламная система «узнаёт», что вы смотрели товар в одном месте и показывает его в другом.

Это отличается от cookie в браузере: идентификатор действует на уровне устройства и одинаков для всех приложений, где он доступен. Поэтому его ценят рекламные сети, а приватность страдает именно от такой сквозной связки.

Есть три типовых сценария. Первый — атрибуция: разработчик хочет знать, что установка приложения произошла после нажатия на конкретную рекламу, и передаёт идентификатор рекламной платформе, чтобы связать клик и установку. Второй — ограничение частоты: сеть запоминает, сколько раз ваш телефон уже видел баннер. Третий — профилирование: события из многих приложений складываются в единый профиль, как описано на странице про брокеров данных.

Если идентификатор обнулён, первые два сценария ломаются лишь частично, поскольку остаются другие косвенные сигналы, например IP-адрес и модель устройства. Поэтому сброс лучше рассматривать как одну из мер, а не как полную защиту. Всё же именно он разрывает простой и наиболее массовый способ связывать поведение между приложениями, и по этой причине производители операционных систем добавили для него отдельные настройки.

Путь отличается в зависимости от версии системы и оболочки производителя, но обычно он находится в настройках раздела «Конфиденциальность», подраздел «Реклама» или «Google — Реклама». Там можно сбросить идентификатор (создаётся новое случайное значение) и удалить его. После удаления приложения получают вместо него строку из нулей.

Сброс полезен как профилактика: новый идентификатор разрывает связь с накопленной историей, хотя рекламные системы могут постепенно связать его с прежним по другим признакам.

В iOS приложениям нужно явно запрашивать разрешение на отслеживание. Управление находится в настройках в разделе «Конфиденциальность и безопасность», пункт «Отслеживание». Можно запретить запросы целиком или выбирать для каждого приложения. Отдельно есть параметр персонализации рекламы в системных сервисах Apple.

Если приложению запретить отслеживание, оно получит нулевой идентификатор. Но следует помнить, что запрет действует на конкретный механизм, а приложения могут использовать другие способы идентификации, например вход в аккаунт.

Управление рекламой есть и в аккаунтах: в настройках сервисов поисковых и социальных компаний можно выключить персонализацию и удалить сохранённую историю действий. Это дополняет системные настройки устройства.

После отключения реклама не исчезнет, она станет менее персонализированной. Приложения продолжат работать, потому что идентификатор не нужен для основных функций. Не изменится IP-адрес, номер телефона, привязка аккаунта и отпечаток устройства.

Если цель — сокращение следа, сочетайте меры: ограничьте рекламный идентификатор, отзовите у приложений лишние разрешения, используйте фильтрацию трекеров и не входите в один аккаунт везде. Подробнее о том, кто использует эти данные, написано на странице про брокеров данных.

Проверить эффект можно наглядно. Сбросьте идентификатор, а через несколько дней сравните рекламу в приложениях: типичные подборки сменятся более общими. Одновременно посмотрите, какие приложения запрашивали разрешение на отслеживание, и отзовите его у тех, кому оно не нужно. Такой опыт лучше любой теории объясняет, что связка с идентификатором действительно влияла на показываемое.