Стартираното в Chrome 89 експериментално внедряване на технологията FLoC, разработвана от Google за замяна на бисквитките за проследяване, се сблъсква със съпротива от страна на общността. След внедряването на FLoC Google планира в Chrome/Chromium напълно да прекрати поддръжката на трети бисквитки, поставяни при посещения на сайтове, различни от домейна на текущата страница. В момента вече се провежда селективно тестване на FLoC на малък процент от потребителите на Chrome 90, а поддръжката на FLoC е включена и в кодовата база на Chromium.
Според противниците на внедряването на FLoC, тази технология вместо пълно отказване от проследяването на потребителите, просто заменя един вид таргетинг с друг и, опитвайки се да реши едни проблеми, създава други. Например, FLoC създава условия за дискриминация на потребителите в зависимост от техните предпочитания и възгледи.
Реакцията на някои проекти относно интеграцията на FLoC в кодовата база на Chromium:
- Един от ключовите разработчици на системата за управление на съдържание WordPress, която заема около 40% от пазара на CMS, предложи да се възприема FLoC като заплаха за сигурността и да се използва възможността, предоставена в спецификацията, за забрана на приложението на FLoC и деактивиране на определянето на информация за интересите на потребителя за отделни сайтове. Отказът от FLoC може да бъде активиран от страната на сайта чрез задаване на HTTP заглавие "Permissions-Policy: interest-cohort=()". Подобен забранителен FLoC предложение е по подразбиране да бъде включен във всички инсталации на WordPress и да бъде включен в едно от обновленията, решаващи проблемите със сигурността.
Ако предложението бъде одобрено, на всички сайтове, които автоматично прилагат обновления на WordPress, FLoC ще бъде по подразбиране деактивиран. За тези, които искат да използват FLoC, ще бъде предоставена опция за деактивиране на предаването на заглавието "Permissions-Policy: interest-cohort=()". Подобен забранителен FLoC по подразбиране също е предложен да бъде добавен в значителния релиз на WordPress 5.8, но той е планиран за юли и може да не успее да се включи преди масовото приемане на FLoC, поради което се разглежда възможността за деактивиране на FLoC чрез междинно обновление.
В коментарите не всички се съгласиха с целесъобразността на пускането на такава актуализация, мотивирайки се с това, че не трябва да се смесват проблемите със сигурността с грижа за спазването на конфиденциалността. Злоупотребите с измененията, предложени в автоматично инсталираните актуализации, могат да доведат до загуба на доверие в подобни актуализации.
- Разработчиците на браузърите Vivaldi и Brave Browser отказаха да реализират поддръжка на FLoC в своите продукти, заявявайки, че техните потребители имат право на конфиденциалност. Представители на Vivaldi също посочиха, че трябва да наричаме нещата с истинските им имена, а FLoC не е технология за осигуряване на конфиденциалността, каквато Google се опитва да я рекламира, а технология за проследяване, нарушаваща конфиденциалността.
- Правозащитната организация EFF (Electronic Frontier Foundation) стартира сайта amifloced.org, който позволява да се установи включен ли е FLoC в браузъра, което дава възможност на потребителя да разбере дали участва в експеримента на Google.
- Търсачката DuckDuckGo изпрати критика към FLoC и добави в Chrome разширението DuckDuckGo Privacy Essentials блокировка на FLoC, а също така забрани използването на FLoC на сайта duckduckgo.com (DuckDuckGo Search) чрез настройка на HTTP заглавие "Permissions-Policy: interest-cohort=()".
- Компанията Microsoft все още не е включила FLoC в браузъра Edge, заема изчаквателна позиция и се опитва да развие собствената си технология за проследяване на предпочитанията PARAKEET (Private and Anonymized Requests for Ads that Keep Efficacy and Enhance Transparency). Същността на PARAKEET е в използването на прокси-сървър, намиращ се между потребителя и рекламната мрежа. На потребителя се присвоява уникален идентификатор, но информацията за него получава само проксито, което предава на рекламната мрежа само ограничен набор от анонимизирана информация.
- Mozilla и Opera не планират да добавят реализация на FLoC в своите продукти. Компанията Apple все още не е взела окончателно решение относно реализирането на FLoC в Safari.
- В блокера за реклама uBlock е реализирано деактивиране на FLoC заявките по подразбиране. Подобна блокировка на FLoC е добавена в разширенията Adguard и Adblock Plus.
Напомняме, че API FLoC (Federated Learning of Cohorts) е предназначен да определи категорията интереси на потребителя без индивидуална идентификация и без свързване с историята на посещенията на конкретни сайтове. FLoC позволява да се идентифицират групи потребители със сходни интереси, без да се идентифицират отделни потребители. Интересите на потребителя се определят чрез „когортите“, кратки етикети, описващи различни групи интереси. Когортите се изчисляват на страната на браузъра чрез използването на алгоритми за машинно обучение на данни от историята на посещенията и съдържанието, което се отваря в браузъра. Подробностите остават на страната на потребителя, а навън се предават само общи сведения за когортите, отразяващи интересите и позволяващи показването на релевантна реклама без проследяване на конкретния потребител.
Основните рискове, свързани с внедряването на FLoC:
- Дискриминация на базата на потребителски предпочитания. Например, предложенията за работа и предоставяне на кредит могат да се променят в зависимост от етническа принадлежност, религия, пол и възраст. Потребителите, изпитващи финансови затруднения, могат да бъдат предлагани кредити с високи лихвени проценти, а определенето на демографски данни и политически предпочитания може да бъде използвано за повишаване на убедителността на дезинформацията. При използване на FLoC информацията за поведението ще следва потребителя от сайт на сайт, а данните за предишната активност могат да бъдат използвани за манипулиране на потребителя при посещение на сайтове.
- Не може да се изключи извършването на обратен инжинеринг на историята на посещенията на базата на данните за когортите. Анализът на алгоритъма за назначаване на когортите ще позволи да се прецени какви сайтове вероятно е посещавал потребителят. Също така, на базата на когортите могат да се направят изводи за възраст, социален статус, гендерна ориентация, политически предпочитания, финансови затруднения или понасяно нещастие.
- Появата на допълнителен фактор за скрита идентификация на браузъра на потребителя („browser fingerprinting“). Въпреки че кохортите FLoC ще обхващат хиляди хора, те могат да се използват за повишаване на точността на идентификацията на браузъра, когато се използват в комбинация с други индиректни данни, като резолюция на екрана, списък на поддържаните MIME типове, специфични параметри в заглавките (HTTP/2 и HTTPS), инсталирани приставки и шрифтове, наличност на определени Web API, специфични за видеокартите характеристики на рендерирането чрез WebGL и Canvas, манипулации с CSS, както и особености на работата с мишка и клавиатура.
- Предоставянето на допълнителни лични данни на тракери, които вече идентифицират потребителите. Например, ако потребителят е идентифициран и е влязъл в своя акаунт, услугата може ясно да свърже посочените в когорти данни за предпочитанията с конкретния потребител, а при промяна на когорти да проследява трансформацията на предпочитанията.
Допълнително, може да се отбележи, че паралелно представителите на рекламната индустрия развиват и други алтернативни методи за идентификация, които могат да се използват за проследяване на потребителите в случай на блокиране на трети страни Cookies в Chrome. Например, компанията The Trade Desk предложи технология UID2 (Unified Identifier), реализираща механизъм за идентификация на потребители, работещ в сътрудничество с собствениците на сайтове. Идентификаторът UID2 се генерира на базата на информация, предадена от потребителя при регистрация на сайта, като имейл, телефонен номер или данни за акаунта в социална мрежа. На базата на криптиране на съдържанието на UID2, координаторът на инфраструктурата създава токен, който собственикът на сайта може да предава на рекламни мрежи. Удостоверените рекламни мрежи могат да получат ключовете за декриптиране на токена и получаване на оригиналния UID2, който може да се използва за изграждане на общ профил на потребителя, агрегиран информация от различни места.
Източник: opennet.ru
